SingularityNETがハッカー攻撃を受け、2.6億枚のAGIXが不正に発行された。同一ハッカーはFetch.ai、NuNetなど複数のAIプロジェクトにも攻撃を仕掛けており、AI分野におけるトークンセキュリティリスクが集中的に顕在化、クロスチェーン基盤の脆弱性が懸念されている。
AI分野がハッカーによる集中的な攻撃の新たな標的となっている。最新の攻撃はAIプロジェクトSingularityNETに対して発生し、攻撃者が脆弱性を利用して2.6億枚のAGIXトークンを不正に発行した。注目すべきは、今回の攻撃が単発ではないという点だ。同一ハッカーがFetch.ai、NuNetなど複数のAIプロジェクトに対して連続攻撃を仕掛けており、被害規模とクロスチェーンセキュリティ脆弱性との関連性に業界全体で広く懸念が広がっている。
## ハッカーが複数のAIプロジェクトを連続攻撃、被害規模は甚大
開示された情報によると、SingularityNETは今回の攻撃で不正発行の被害を受け、合計2.6億枚のAGIXトークンが無から生成された。大規模な不正発行はトークンの供給量に直接的な影響を及ぼすだけでなく、プロジェクト側に多大な事後対応のプレッシャーをもたらしている。
さらに警戒すべきは、今回の攻撃がハッカーの単独行動ではないことだ。これに先立ち、Fetch.aiやNuNetなどのプロジェクトも同一ハッカーによる攻撃を受けている。複数のAIプロジェクトが相次いで攻撃され、損失額は巨額に上る。攻撃対象の選定を見ると、これらのプロジェクトはすべてAI分野に属しており、連続攻撃によって投資家のAIプロジェクトのチェーン上セキュリティに対する信頼感は明らかに低下している。
## クロスチェーンセキュリティの脆弱性が焦点に
公開情報によると、今回の攻撃にはクロスチェーンのセキュリティ脆弱性が関与している。クロスチェーンブリッジに関わるロック、アンロック、発行といった複雑なロジックは、従来よりブロックチェーンセキュリティ分野における高リスク領域とされてきた。今回SingularityNETで発生した不正発行事件は、クロスチェーン工程における複雑な検証メカニズムの中で発生した。
強調すべき点として、現時点では攻撃の具体的な技術的経路は開示されていない。攻撃者がクロスチェーン検証ロジックの欠陥を利用して不正発行を実現したかどうかは、依然として推測の域を出ない。しかし、クロスチェーンのセキュリティ脆弱性が今回の攻撃の関連要因として言及されていること自体、高度に注目すべきシグナルである。AIプロジェクトはマルチチェーン展開を志向する傾向が強く、クロスチェーン操作に関わる箇所が多いため、攻撃対象領域は単一チェーン上のプロトコルと比較して広く、リスクの伝播速度も速くなる可能性がある。
業界内ではAIプロジェクトのセキュリティに対する懸念がこれにより一層強まっている。業界が急速に発展する中、各プロジェクトの基盤インフラのセキュリティ監査レベルには差がある。一部のプロジェクトはローンチ前に十分な外部監査やバグ報奨金テストを実施しておらず、セキュリティ上の潜在的なリスクを残している可能性がある。この現象は特定のプロジェクトに向けられたものではなく、業界の成長段階において共通して取り組むべき課題である。
## 不正発行トークンの影響
不正発行はトークンの総供給量を受動的に増加させる。トークンエコノミーモデルにおいて、供給量の予期せぬ膨張は既存保有者の権益を希釈し、市場価格の変動を引き起こす可能性がある。SingularityNETにとって、2.6億枚のAGIXは決して小さい規模ではない。プロジェクト側は不正発行されたトークンの流通範囲を早急に特定し、すでにセカンダリーマーケットに流出していないかを評価する必要がある。大量の不正トークンがすでに取引所に転送されている場合、回復作業はさらに困難になる。
業界の経験から見ると、同様の不正発行事案の事後対応はしばしば大きな運用上の複雑さを伴う。プロジェクト側は通常、発行経路の追跡、流通状況の評価、関連取引プラットフォームとの調整を行う必要がある。SingularityNETが具体的にどのような回復措置を講じるかは、現時点で開示された情報には明記されていない。今後の展開は、プロジェクト側の脆弱性修正のスピードと、コミュニティの対応結果に対する承認度に依存するだろう。
今回の連続攻撃は、AIプロジェクトがセキュリティ面で直面している全体的なプレッシャーを浮き彫りにしている。ハッカーが標的をAI分野に絞り、複数のプロジェクトに対して連続攻撃を仕掛けたという攻撃パターン自体が、すでに明確なシグナルを発している。AIプロジェクトのチェーン上セキュリティ防御能力は、より一層の重視が必要である。
## 業界はAIのチェーン上セキュリティ基盤を重視すべき
Fetch.aiからNuNet、そしてSingularityNETへと、攻撃のテンポは過密で、標的は明確である。同一ハッカーが連続して行動している事実は、ハッカーが組織的な一斉攻撃を行っている可能性を示している。クロスチェーンコンポーネントを展開し、トークンにある程度の市場流動性を持つAIプロジェクトは、いずれも同様のリスクに直面する可能性がある。この判断は攻撃パターンの観察に基づく推測ではあるが、業界の警戒を促すには十分である。
プロジェクト側にとって、現在最も緊急なのはクロスチェーンスマートコントラクトの権限管理と検証ロジックを全面的に点検することであり、特にトークン発行権限の管理が重要である。発行関数が外部呼び出し者によって権限を取得された場合、その結果は壊滅的なものになりかねない。さらに、プロジェクト側はリアルタイムのチェーン上監視体制を構築し、異常な発行や送金行為に対して警告を発することで、攻撃発見までの時間を短縮する必要がある。
業界レベルでは、AIとブロックチェーンの融合の流れはセキュリティ事件によって止まることはないが、セキュリティインフラの整備スピードは早急に追いつく必要がある。監査機関もAIプロジェクトのクロスチェーンシナリオに特化した、より詳細な監査基準を打ち出すべきである。投資家はAIトークンのファンダメンタルズに注目するとともに、プロジェクト側のセキュリティ能力や過去の監査実績も重要な参考材料として考慮すべきである。
SingularityNET側は、現時点で開示された情報において具体的な復旧計画や補償方案を示していない。AI分野全体におけるセキュリティ信頼の再構築は、今後も継続的なプロセスとなるだろう。
