DeFiHackLabsがSCAN参加者に、AIへの盲目的な依存に注意を呼びかけ

SCAM 2024の優勝チームであるDeFiHackLabsは、7月3日にDigital Assetのインタビューで、AIに盲目的に頼らないよう参加者に警告した。ブロックチェーン・セキュリティのコミュニティは、AIが生成した回答は常に検証しなければならないと強調した。この警告は、AIの能力がSCAN 2024以降大きく進化していることによって出されたものだ。SCAN 2024は、2024年11月にDassetが主催したデジタルアセットのトレーシング型キャプチャー・ザ・フラッグ競技である。DeFiHackLabsは、AIは問題解決の効率を高められる一方で、誤った使い方をすればプロセスを台無しにし得ると述べた。チームは、AIを技術に問題理解を丸投げするものではなく、アシスタントとして扱うことを推奨した。

DeFiHackLabsは300人規模のホワイトハット・ハッカーコミュニティを運営

DeFiHackLabsは、3年前に設立されたブロックチェーン・セキュリティのコミュニティで、約300人のメンバーを抱えている。メンバーは自らをホワイトハット・ハッカー、セキュリティ・リサーチャー、またはセキュリティエンジニアだと説明している。コミュニティが公表する目標は、ブロックチェーンとWeb3エコシステムをより安全にすることだ。メンバーは、スマートコントラクトのセキュリティ、マネーロンダリング対策（AML）調査、リバースエンジニアリングといった、プロフェッショナルなバックグラウンドを持つ。

チームがSCAN 2024の体験でフラグ提出制限を強調

DeFiHackLabsは、SCAN 2024の際立った特徴としてフラグ提出の制限を挙げた。この仕組みでは、許可された回数を超えた参加者は、そのチャレンジでフラグを提出できなくなる。チームは、提出回数を制限することで、繰り返しの当て推量を抑え、提出前の慎重な検証を促すと述べた。DeFiHackLabsは、AIによってチームが2024年よりもはるかに速くCTFの課題を解けるようになることを踏まえ、SCAN 2026決勝でもこのルールを維持することを推奨した。

DeFiHackLabsはAIが生成した回答の検証を助言

チームは、CTF競技におけるAIの利用について具体的な助言を提示した。DeFiHackLabsは次のように述べた。「完全にそれに頼り切らないでください。AIが生成した回答を額面どおりに受け取らないでください。必ず検証してください。」コミュニティは、AIモデルが驚くほど高い能力を備えるようになったことを認めつつも、AIはアシスタント、またはチームメンバーであり続けるべきだと強調した。DeFiHackLabsは、AIが問題解決の効率を大幅に高める一方で、誤って使うとプロセス全体を壊してしまう可能性もあると警告した。チームは、参加者に対し、AIに問題を理解する工程を外注するのではなく、問題解決を支援するためにAIエンジンを活用するよう勧めた。

コミュニティは2017年以降、プロトコルの悪用による損失$80億を追跡

DeFiHackLabsは、複数のオープンデータセットを維持しており、その中にはWeb3のハッキングに関するプロファス・オブ・コンセプト研究を含むインシデント（事件）データベースがある。チームは同ダッシュボードを通じて、2017年以降に872件以上のプロトコル悪用インシデントを追跡しており、累計損失は$80億を超えている。プロトコルのカテゴリには、DeFi攻撃、ブリッジのハック、取引所のインシデント、スマートコントラクトの悪用が含まれる。昨年は、約200件のプロトコル・ハックが、ほぼ$30億の損失につながった。

昨年の損失の約$8億は、フィッシング攻撃、マルウェア、プライベートキーの漏えいといったウォレットの侵害によって発生し、被害者は約80,000人に及んだ。DeFiHackLabsは、詐欺が少なくとも$140億の損失を引き起こしたと見積もっている。台湾では、詐欺関連の損失が昨年約$26億に達し、約170,000件の事案が警察に報告された。

チームはSCAN 2026でもフラグ提出制限の維持を推奨

DeFiHackLabsは、AIの時代においてフラグ提出の制限がこれまで以上に重要になっていると述べた。チームは、SCAN 2026の主催者に対し、この競技設計の特徴を維持することを推奨した。DeFiHackLabsはさらに、スマートコントラクト・セキュリティ、攻撃の調査、資産回収のシナリオに関する課題を含めることも提案した。これらのケースが、現実のブロックチェーン・セキュリティ業務でますます一般的になっていると指摘している。チームは、法執行機関、警察の捜査担当者、Web3のセキュリティリサーチャー、そして一般の人々に対し、SCAN 2026への参加を呼びかけた。

FAQ

DeFiHackLabsはCTF競技でAIを使うことについてどんな助言をしましたか？

DeFiHackLabsは、参加者に対してAIを決して完全に頼り切らず、AIが生成した回答は常に検証するよう助言した。チームは、AIは問題そのものを理解する工程を引き継ぐのではなく、ヒントやガイダンス、サポートを提供するアシスタント、またはチームメイトとして扱うべきだと述べた。

DeFiHackLabsは2017年以降、どんなセキュリティデータを追跡していますか？

DeFiHackLabsは、2017年以降に872件以上のプロトコル悪用インシデントを累計損失$80億超とともに追跡している。チームはまた、昨年の損失が約$8億で被害者が約80,000人に及んだウォレット侵害も追跡しており、詐欺による損失は少なくとも$140億に達したと見積もっている。

なぜDeFiHackLabsはSCAN 2026でフラグ提出制限の維持を推奨しましたか？

DeFiHackLabsは、AIによってチームが2024年よりもはるかに速くCTFの課題を解けるため、フラグ提出制限を維持することを推奨した。チームは、提出回数を制限することで繰り返しの当て推量を抑え、参加者に対して提出前に回答を慎重に検証することを促すと述べた。