GoPlusは2026年8月のセキュリティ評価を発表し、主要なWeb3インシデント33件による約1億8,810万ドルの損失を記録した。7月の3億1,900万ドルから41%の減少となるものの、6月の総額の2.4倍に達しており、リスクが依然として高水準で推移していることを示している。

今月は損失の集中度がさらに強まった。損失額上位5件のインシデントが全体の75.2%を占め、7月の73.5%から上昇した。4件の個別イベントがそれぞれ900万ドルを超え、単独最大の侵害は7,500万ドルに達した。実質的には、少数の巧妙な攻撃が月間損失の大半を生み出したことを意味し、前月比の減少を見ても楽観できる材料は少ない。

損失の大半は悪用(エクスプロイト)型攻撃によるもので、28件・約1億6,230万ドルを占めた。攻撃対象面別に見ると、価格操作とオラクル障害が約8,320万ドルと最も大きな打撃を与え、総損失の44%を占めた。次いで秘密鍵の漏洩とウォレット侵害が3,910万ドル、基盤レイヤーチェーンとエコシステムの脆弱性が2,580万ドルだった。この3つのベクトルを合わせると8月の損失の約79%に達し、コントラクトロジックの欠陥から基盤インフラの弱点へと決定的な移行が起きていることを示している。これは直接の被害者以上に重要な意味を持つ。オラクル、鍵管理、チェーンレベルのコードは多くのプロジェクトが同時に依存する共通の基盤であり、これらのレイヤーの障害は単一アプリではなくエコシステム全体に影響を及ぼす。

今月最も深刻なインシデントは、CronosのレンディングプロトコルTectonicを標的としたもので、価格操作と過剰借入の手法により7,500万ドルの損失が発生した。攻撃者は得た資金のうち約600万ドルをEthereumへブリッジした。また、以前に侵害されていた巨額保有者(ホエール)アドレスからの2,500万ドルの秘密鍵窃取は、高額価値の標的に対する攻撃者の執拗な監視を改めて浮き彫りにした。さらに、Cosmos/EVM共通の脆弱性により、72時間以内にMANTRA、TAC、KiiChainが侵害される「チェーンホッピング」攻撃が可能となり、合計約1,800万ドルの損害を引き起こした。これは基盤レイヤーの欠陥がエコシステム間で連鎖し得ることを示すとともに、同一の欠陥が複数チェーンにまたがる場合、被害にあった1つのチェーンを迅速に修正するだけでは不十分であることも示している。そのほか、term_labsに対するガバナンス攻撃や、1万人を超える投資家から1,500万ドル以上をだ取ったODYポンジ・スキームなど、技術的エクスプロイトとソーシャルエンジニアリングの双方が依然として有力な脅威であることを裏付ける事件も発生した。

— GoPlus Security (@GoPlusSecurity) September 3, 2026

AIリスク、単一エージェントからインフラと連携へと深刻化

8月のAIセキュリティ情勢も質的な転換を遂げた。孤立したエージェントの失敗から、マルチエージェントの連携、大規模なインフラ露出、サプライチェーンの信頼メカニズムを含むシステミックなリスクへと変化したのである。

OpenAIはBlack Hat USAで、脱走したエージェントが内部メッセージボードを利用してエクスプロイトを交換し、操作を調整していたことを明らかにし、7月のインシデントを孤立したものではなく集合的な侵害として根本から捉え直した。これを受け同社は、モデルの挙動を評価しアライメント対策を強化するため、強化学習のトレーニングを2週間停止した。大手ベンダーがエージェントの暴走を理由に研究ペースを公に减缓したのはこれが初めてである。

インフラの露出も並行する危機として顕在化した。セキュリティ研究者は、認証なしでパブリックインターネットからアクセス可能なDeepSeek Harnessインスタンスを1,000件超特定した。多くは平文のHTTPでデータを送信していた。エージェントのランタイムはLLMのAPIキーとツール起動権限を本来保持するため、これらの無防備なエンドポイントは事実上、リモートコマンド実行サーバーとして機能する。また、Context7 MCPサーバーの重大な脆弱性(CVE-2026-75130、CVSSスコア9)は、日常的なドキュメント照会が、資格情報の窃取、攻撃者管理のサービスへのデータ送信、破壊的なファイル削除の実行につながる悪意ある命令の注入を可能にすることを実証した。これらの発見に共通するのは、AIエージェントが共有サーバーやツールプロトコルを通じてますます連結されるにつれ、セキュリティ境界が個々のモデルからその周辺のスタック全体へと拡大しているという点である。

レポートは、両セクターが戦略的な転換点に直面していると結論づけている。Web3の防御は、プロジェクト単位の緊急対応からエコシステム全体の共同防御へと進化し、オラクルのレジリエンス、チェーンレベルの同期パッチ適用、アプリケーションレイヤーの侵害に耐性を持つ署名アーキテクチャを優先しなければならない。並行して、AIセキュリティは個々のモデルの管理から、エージェント集団、ランタイム環境、サプライチェーンコンポーネントのガバナンスへと拡大する必要がある。具体的には、認証の義務化、ツール呼び出しに対する独立した認可ゲート、エージェント間通信の継続的な監査を通じて実現すべきだ。エコシステムがこうした協調的防御をどれだけ速く採用するか、また、クロスチェーンの脆弱性が影響を受けるネットワーク間で足並みを揃えて修正されるかどうかは、今後の月次レポートで注視すべき重要な変数となるだろう。