Kite Foundationは8月6日、Xにて、Ethereumメインネット上のKITEトークンを標的とした攻撃を検知し、停止させたと発表した。同財団によると、インシデント中に盗まれたトークンはない。

この件により、KITEはBoltz、AQUA、ZEUSなど、ここ数週間で標的となったDeFiおよび暗号プロトコルの拡大するリストに加わった。KITEのケースを際立たせているのは結果である。DefiLlamaのハックデータベースによれば、業界全体で約169億ドルの盗難被害が累積している中、同財団は損失ゼロを報告している。

メインネットでの攻撃を検知・封鎖

同財団は、セキュリティ監視システムがEthereumメインネット上の異常なKITE転送アクティビティを特定したと述べた。脅威はフラグ付けされ、トークンが移動する前に無効化された。

「直ちに特定され封鎖され、いかなるトークンも失われなかった」と、同財団はXに書き込んだ。

Kite AIは7月20日からSherlockでバグバウンティプログラムを運営しており、報告された脆弱性に対して最大10,000 USDCの報奨金を提供している。また、トークンページ上でCertiKセキュリティ評価4.2を維持しており、今週の警報発令前に監査インフラが整備されていたことを示している。KITEがデプロイされているEthereumメインネットは、DeFiアクティビティにおいて最も活発なブロックチェーンであり続け、歴史的にエクスプロイトの試行が最も多く寄せ集められてきた環境である。

トップ100デビューから大幅な下落へ

2月、Kite FoundationはKITEが3億6,300万ドルの時価総額と20億ドルの完全希薄化評価額を超え、当時の暗号通貨上位100銘柄に含まれると報告した。

数週間後、KITEは韓国最大の暗号通貨取引所であるUpbitの24時間現物取引量で7位にランクインし、KITE/KRWペアが同プラットフォームの総取引量の約2.3%から2.5%を占めた。この水準の韓国取引所での取引量は、KITEを世界時価総額がはるかに大きいトークンと並ぶ位置に置くものであり、2025年を通じてアジア市場全体で大きな取引活動を牽引してきたAIトークン・ナラティブに対する集中した小売投資家の関心を反映している。

その後、状況は変化した。CoinMarketCapのデータによると、KITEは現在約0.104ドルで取引されており、時価総額は1億8,700万ドルを超えている。これは3月6日の過去最高値0.3212ドルから67%以上の下落を意味する。現在、同トークンは最大の暗号通貨の中で123位にランクされている。

攻撃のニュースを受けて、KITEの24時間取引量は約195%急増し、約6,000万ドルに達した。これは、セキュリティインシデントが市場の関心を高め、流動性が急増するという暗号資産全体で観察されるパターンと一致している。

暗号エクスプロイトの夏

KITEのインシデントは、暗号エコシステム全体で発生した一連の攻撃に続くものである。8月3日、非カストディアル型BitcoinブリッジのBoltzは、AI支援の攻撃者がチームがパッチを適用するよりも速いペースで脆弱性を悪用していることを発見し、スワップ操作を停止した。障害は他のLightning Networkプロバイダーにも波及し、AQUA Walletは同日にスワップ障害を報告した。8月5日、LightningウォレットプロバイダーのZEUSはセキュリティ監査のためにインフラをオフラインにした。3つのプラットフォームすべてが、顧客資金は安全であると発表した。

DefiLlamaのハックデータベースには、7月下旬の一連のエクスプロイトの中で、7月31日に発生したColdcard関連の1億1,500万ドルの損失も記録されている。

Swanの共同創設者兼CTOであるYan Pritzkerは、XでBoltzへの攻撃に関する見解を次のように共有した。「悲しい日だ。AI攻撃者はますます洗練されており、小規模チームは攻撃に対応し続けるのに苦労するだろう。」

Pritzkerはさらに、大規模言語モデルの時代においてエンタープライズ級のセキュリティを維持するコストが、顧客資金を扱うことを目指す多くの革新的なスタートアップを価格面で排除するだろうと付け加えた。

a16z Cryptoの調査によると、市販のAIエージェントが既知の脆弱性を悪用する成功率は、構造化された攻撃知識を供与された場合、10%から70%へと7倍に向上した。この知見は、Kiteのようなプロジェクトが直面する非対称な課題を浮き彫りにする。そこでは、防御ツールがますます自動化されスケーラブルな攻撃手法のペースに遅れずについていく必要がある。

監視の目が向けられるAI特化型インフラ

Kiteは自律型AIエージェントが検証可能なアイデンティティ、プログラム可能なガバナンス、ネイティブステーブルコインアクセスを用いて取引できるよう設計された、初のAI決済ブロックチェーンインフラであると自称している。同プロジェクトは、技術分野で最も活発に開発されている2つのセクター、すなわち大規模言語モデルベースのエージェントとオンチェーン決済の交差点に位置している。AI主導の攻撃が、マシンが人間の介入なしに取引するエージェント経済を中心に構築されたプラットフォームをますます標的にする中、Kiteによる今回のインシデントの迅速な検知と封鎖は、進化するセキュリティ脅威に直面する類似プロジェクトの参考事例となる可能性がある。今後数か月間で、バグバウンティ、継続的モニタリング、監査評価などの予防的セキュリティ対策が、業界全体で記録されているAI支援エクスプロイトの激化するペースに対して十分に有効であるかどうかに対する関心が高まると見込まれる。