ウォール街の兆ドル規模のジレンマ：AIを駆使したハッカーがなぜ大手銀行をブロックチェーンから遠ざけているのか

ブロックチェーンセキュリティ企業CertiKのCEOであるRonghui Gu氏によると、従来の金融機関は数兆ドル規模の資産をオンチェーンに移行しようとしているが、ハッキングやエクスプロイトのリスクがその妨げになっているという。

「現在、ますます多くの機関が資産をオンチェーンに移行しようとしています」とGu氏はCoinDesk のインタビューで語った。「たとえば10年後には、数兆ドル、あるいは数十兆ドル規模の資産がオンチェーンに移行すると想定しています。」

金融資産の大規模な移行が壁に直面しているのは、銀行や既存の金融機関が分散型台帳の効率性を取り込もうとしている一方で、現在の運用実態がまだ保守的な資本配分者にとってはリスクが高すぎるからだ。

「資産をオンチェーンに移行する際、AIによる攻撃、スマートコントラクトの脆弱性、オラクル操作、クロスチェーンブリッジのハッキングといった問題に直面しなければなりません」とGu氏は説明した。「そのため、TradFiが数兆ドル規模の資産をオンチェーンに移行するうえでの主要な障壁の一つとして認識されています。」

Gu氏は、彼らの懸念は正当だと述べ、CertiKが4月にほぼ毎日ハッキングを検知し、それが4年間で最悪の月となったことを指摘した。これは主にAIを利用した攻撃によるものだ。「4月はハッキングのなかった日がわずか3日という、4年間で最悪の月でした」とGu氏は述べ、CertiKはこの急激な増加はAIなしには起こり得なかったと考えていると付け加えた。

Drift ProtocolとKelp Daoは4月に北朝鮮のサイバー犯罪者によってハッキングされ、2つの暗号資産レンディングプールから約6億ドルが流出した。2025年2月には、Bybitが14億6,000万ドルの攻撃を受け、史上最大のハッキングと称された。

DefiLlamaのデータによると、1年間でDeFiハッキングによって11億ドル以上が失われており、クロスチェーンインフラの脆弱性がいかに迅速にエコシステム全体へ波及するかが露わになっている。

継続的な運用上の失敗は、Gu氏が「不公平なゲーム」と呼ぶ状況の主な症状であり、悪意ある攻撃者が無限のリソースを持つためにそちら側に有利に働いている。

豊富な資金力

ハッカーは預かり資産（TVL）が膨大な収益性の高いプロトコルに焦点を当てているため、エクスプロイトに多大な資本を投入する経済的インセンティブがある。

単一のプロトコル攻撃者は、1万ドルから2万ドル相当のコンピュータートークンを使って高度なエンジンを稼働させ、数日から数週間にわたってプロトコルへの継続的な脆弱性スキャンを実行することが容易にできる。一方でGu氏によると、プロトコルの防御側は厳格かつ局所的なプロジェクト予算の制約のもとで運営されているという。

「私たちには5,000のクライアントがいます」とGu氏は説明した。「クライアントからリクエストを受けると、予算があります。その予算内でトークンと人間の専門家を投入します。」これにより大きな構造的格差が生じている。防御チームは厳格な商業契約に縛られ数時間でプロトコルをスキャンする一方、ハッカーやハッカー集団のマシンはコードのわずかな欠陥を探し続けることを止めない。

Gu氏は、AIによってエクスプロイトのスピードと効率が向上しており、さらに悪いことに、4月に見られたほぼ毎日のトレンドが今年末まで続く可能性があると述べた。