本レポートは、公開されている脅威インテリジェンスに基づいた攻撃パターンを記述したものであり、特定の国、組織、または個人による活動であると断定するものではありません。

Kelp DAOは、高度な攻撃の被害に遭い、2億9300万ドルという甚大な損失を被った。

この作業は、人間の介入を必要としない自動化されたAIエージェントによって主導された。

攻撃者は、AIツール「Context.ai」を侵入の足がかりとして利用した。

2026年3月までに、その総預入額（TVL）は12億ドルを超え、SolanaのDEXの中で3位にランクインし、Serumのような老舗プロトコルをも上回った。

本当の問題はハッキングそのものではなく、私たちがシステムをどのように信頼しているかということだ

攻撃者はComposable Stable Poolsを標的とし、スケーリング計算における丸め方向の誤りとbatchSwapのコンポーザビリティを悪用した

「EchoLeak」と「ForcedLeak」という2つの画期的な事例は、ゼロクリック攻撃と間接的なプロンプト注入が、企業のAIアシスタントが直面する主要なリスクとなっていることを示している。

Silent Pushは、2026年4月までに、同ネットワークが「de-FUNNULL-ization」を完了したと明らかにした

これは単なるデータ漏洩ではなく、相互接続されたクラウドエコシステム間の「信頼の連鎖」を多段階にわたって悪用した攻撃であった。