2026年4月——記録的な1ヶ月！Web3の主要なセキュリティインシデントによる経済的損失は6.29億ドルに達し、先月（3月は1.86億ドル）に比べて約231%の大幅な上昇を見せた。この数字は、2025年2月のBybit事件（約15億ドル）以来、単月での最高記録を更新した。これは、AI駆動のスマートコントラクトの脆弱性攻撃とクロスチェーン/ソーシャルエンジニアリングの複合攻撃が損失規模を加速的に拡大していることを示している（データソース：GoPlus公式月報およびRektDatabase）。
セキュリティインシデントの主なタイプは、スマートコントラクトの脆弱性、クロスチェーンブリッジ攻撃、システムの脆弱性、プライベートキー/管理者権限の漏洩、ソーシャルエンジニアリング攻撃である。さらに、AIの大規模モデルとエージェントの深い応用に伴い、ハッカーはAIを利用して過去の脆弱性を「秒掘り」する能力が著しく向上し、オンチェーン攻撃は「カウントダウン」の時代に突入した。AIセキュリティ分野でも高リスクのインシデントが発生しており、サプライチェーン攻撃、証明書のハイジャック、エージェントの生産環境の制御喪失などの次元に集中している。
1. Web3 セキュリティ
コントラクト攻撃、システム脆弱性など
4月の Exploit（スマートコントラクトの脆弱性、クロスチェーンブリッジ攻撃、システム脆弱性、管理者の秘密鍵/権限漏えい、ソーシャルエンジニアリング詐欺など）による被害は非常に深刻で、複数の重大事件が重なった結果、約617Mドルという巨額の損失につながりました。典型的な事例には以下が含まれます：
4月18日、@KelpDAO が LayerZero のクロスチェーンブリッジ経由で悪意ある抽出により大量の rsETH を奪われ、その後 Aave、Compound などの貸借プロトコルでレバレッジ操作を行い、不良債権が発生して損失は292Mドル。攻撃者の資金の流れは TornadoCash と関連しており、プロの攻撃者による行為であることが示されています。
4月2日、Solana 最大のDEXの1つである @DriftProtocol が、ソーシャルエンジニアリング＋マルチシグ設定の弱点を突かれ攻撃されました。攻撃者は数分で admin 権限を盗み取り、その後10秒以内に約280Mドルの資金を引き出しました。
4月16日、Russia-linked の Grinex 取引所で、疑わしいホットウォレットが盗まれ、運営停止に至りました。損失は約13.7Mドル。
4月17日、@rhea_finance が NEAR 上のコントラクトを攻撃され、損失は7.6Mドル超。
4月22日、@volo_sui の金庫コントラクトが攻撃され、損失は約3.5Mドルの資産（WBTC、XAUm、USDC）。
4月25日、@purrlend が MegaETH と HyperEVM で攻撃され、総損失は約1.5Mドル。
4月29日、イーサリアム・チェーン上で48時間に4件連続のスマートコントラクト攻撃事象が発生。AI により過去の未解決脆弱性が「秒単位で掘り起こされ」、総損失は約1.5Mドル。
4月15日、@CoWSwap が DNS ハイジャックに遭い、損失は約1.2Mドル。
4月29日、Sui 上で @AftermathFi の無期限先物契約が攻撃を受け、約110万ドルの損失。
さらに、ZetaChain のクロスチェーン・コントラクトに対する継続攻撃（~330K）、ThetanutsFi の整数オーバーフロー（~50K）、SubQuery のアクセス制御欠如（~130K）、AethirCloud（~400K）など、複数の中小規模のコントラクト脆弱性事象も発生しています。
セキュリティ上の提案：
プロジェクト側は、スマートコントラクト、システム設定、チームの権限、開発プロセスについて継続的な監査を行う必要があります。重要人材の権限監査を定期的に実施し、「端末機能の分離」＋「ゼロトラスト」原則＋「定期的な更新」を徹底してください。AI 駆動の継続的な脆弱性スキャンを行うために GoPlus DeepScan プラットフォームの利用を強く推奨します。これにより、ハッカーが AI 自動化を使って過去の未解決脆弱性を掘り起こし、「秒読み」レベルの攻撃を実行するのを防ぎます。
フィッシングと詐欺
4月のフィッシング攻撃と詐欺でも顕著な損失が発生し、典型的な事例には以下が含まれます：
Ledger 偽装アプリ事件（4月7〜13日）：50人超の被害者が総計約9.5Mドルを盗まれました（Bitcoin、EVM、Tron、Solana、Ripple などのマルチチェーン資産が含まれます）。
あるユーザーが悪意ある increaseApproval の署名により損失を被り、約221Kドルの WBTC を失いました。
アドレス汚染事件。被害者が取引履歴内に偽造された類似アドレスへ送金し、損失は約386Kドルの USDT。
セキュリティ上の提案：
ユーザーには GoPlus のセキュリティプラグインのインストールを推奨します。フィッシングリンクをリアルタイムで遮断し、リスク署名を識別し、承認および取引の危険な挙動を監視します。あわせて、ゼロトラストの習慣を身につけ、GoPlus のフィッシング対策「4不」を常に念頭に置きましょう：不点、不装、不署、不転。
2. AI セキュリティ関連の事象とトレンド
4月はAIセキュリティ分野が継続的に高危険であり、攻撃者はさらにAI基盤、認証情報体系、Agent の本番環境へ浸透を進めました。サプライチェーン攻撃と Agent の暴走が新たな焦点になっています。
1. サプライチェーン攻撃と認証情報の乗っ取り
Vercel 社の従業員によるAIサプライチェーン攻撃（4月20日）：攻撃者はまず第三者のAIツール Context[.]ai を侵害し、その後、Vercel の従業員が過去に許可していた Google Workspace OAuth の認証情報を通じてハイジャックを実行しました。企業の SSO と MFA を回避し、アカウントを掌握して、Vercel の本番環境内で横方向に移動しながら中核データを大量に窃取しました。この事件は、第三者AIツールのサプライチェーンリスクと環境変数管理の重要性を浮き彫りにしました。
2. 制限付きAIモデルの無許可アクセス
Anthropic Mythos モデル漏えい事件（4月21日）：Anthropic が「危険すぎて公開しない」としていた最上位のサイバーセキュリティモデル Mythos が、Discord の小規模コミュニティで、Mercor から漏れた命名ルール、推測された endpoint アドレス、第三者請負業者の正規認証情報を利用され、2週間にわたりひっそりとアクセスされました。この事件は先月の Claude Code のソースコード漏えいとも呼応し、AIモデルへのアクセス制御とサプライチェーンにおける認証情報管理のリスクが再度露呈しました。
3. Agent の暴走と幻覚
4月27日、Cursor + Claude の本番データベース誤削除事件：住宅賃貸のスタートアップ企業が、本番データベースの完全な admin 権限を Cursor + Claude Agent に委ねていました。AI が実行プロセスの中で本番環境のデータベースを直接削除し、企業の業務がそのまま停止しました。
中核となる教訓（すべてのAI開発者に工程上の鉄則として強く推奨）：
Agent の本番環境には決して admin 権限を付与しないでください。その権限は、いかなる人間の社員よりも厳格である必要があります（最小権限の原則）。
すべての破壊的操作（データベース削除、テーブル改変など）には、厳格な管理と承認が必須です。
スナップショット ≠ バックアップ。本当のバックアップは必ず別の場所にあり、オフラインで、不可変であること。また、定期的に復旧テストを実施してください。
Agent を運用するには、適切なセキュリティツールを必ず用意し、ハッカー攻撃や暴走によって Agent がリスクを生じるのを防ぐ必要があります。
セキュリティ上の提案：
Agent の開発および企業向けAIアプリケーションでは、第三者ツールチェーンおよび依存パッケージを厳格に審査し、環境変数 Sensitive を強制的に有効化して、高権限の認証情報を速やかにローテーションすることが重要です。AgentGuard Skill などの AI ネイティブのセキュリティツールを統合し、安全診断、動的なリスク制御、権限の分離、Human-in-the-loop メカニズムを実現することで、エンドツーエンドの防御体制を構築することを推奨します。
3. まとめと展望
4月の KelpDAO、DriftProtocol、ならびに Cursor+Claude のデータベース削除などの事件は、AI 大規模モデルおよびスマートエージェント（Agent）技術の爆発的な普及に伴い、Web3 セキュリティの境界も完全に作り直されつつあることを示しています。単一のコントラクト脆弱性への対抗から、ソーシャルエンジニアリング、サプライチェーン汚染、AI 自動化による脆弱性掘り起こし、そして Agent 本番環境の暴走を含む、エンドツーエンドの複合的な攻防へと進化しています。
3つの主要な課題とセキュリティ上の提案：
課題1：ソーシャル・ポートレート（人脈への侵入）＋対人の信頼が最大の弱点のままであること。DriftProtocol などのマルチシグ／ソーシャルエンジニアリング攻撃や、AI Agent の権限乱用が示す通り、コールドウォレットやマルチシグなどの技術手段だけでは、長期にわたる信頼への投資を完全に防げません。提案：ゼロトラスト（Zero Trust）アーキテクチャを徹底し、強制的に多方面で交差検証を行ってください。
課題2：セキュリティ環境が極めて動的であるため、静的防御は機能しなくなっている。AI により、過去の未解決脆弱性が「秒単位で掘り起こされ」、従来の単発の監査では対応できません。提案：プロジェクト側で24時間365日対応の継続監査体制を構築し、GoPlus DeepScan などのAIセキュリティプラットフォームを CI/CD パイプラインに組み込み、24/7の動的監視を実現してください。
課題3：AIサプライチェーンとモデルアクセス制御の境界がますます曖昧にVercel のサプライチェーン攻撃、Anthropic Mythos の無許可アクセス、そして Agent 本番環境のデータベース削除事件が示すように、プロンプトインジェクション、認証情報漏えい、第三者ツールの汚染は、アプリ層から基盤インフラへ浸透しつつあります。提案：AgentGuard などのセキュリティツールを使用し、Agent のツールチェーンに対する継続スキャンと実行時モニタリングを行い、本番環境では未知のプラグインと依存関係を厳格に隔離してください。
Web3 と AI の深い融合の時代において、過去の安全記録に対する盲目的な自信は破滅的な結果を招きかねません。常に畏敬の念を持ち、セキュリティ認識とツールの使い方を継続的にアップグレードする（GoPlus DeepScan + AgentGuard）ことこそが、未知の脅威に対処するための開発者たちにとって唯一正しい姿勢です。