ハイパーネイティブは、Web3セキュリティ企業であり、AIを活用した事前脅威検知プラットフォームを通じて、クライアント資金を30億ドル以上保護してきたと、アジア担当副社長のシェーン・リムは述べている。このプラットフォームは、DeFiプロトコルやブロックチェーンインフラに参入する伝統的な金融機関を含む350以上の機関にサービスを提供している。リムは、攻撃者がスマートコントラクトの脆弱性だけでなく、ソーシャルエンジニアリングやデバイスの侵害を通じて人間の層を標的にしていることが、脅威の増大の要因だと指摘している。ハイパーネイティブのTransaction Guardは、80以上のブロックチェーン上の取引を事前にスキャンし、機械学習モデルを用いて異常パターンを検出し、取り返しのつかない損失を防止している。同社はSOC 2認証を取得しており、役割分離、監査証跡、規制遵守の枠組みなど、さまざまな法域に適した機関向けのセキュリティ機能を提供している。
ハイパーネイティブは人間層の脆弱性を主要な攻撃手段と特定
リムは、最近のDriftやKelpDAOの事例においても、ソーシャルエンジニアリングや個人デバイスの侵害を通じた標的型攻撃が行われたと述べている。「攻撃者はもはやスマートコントラクトの脆弱性だけを狙っているわけではない」とリムは言う。彼は、攻撃者がフィッシング詐欺やマルウェアを用いてデバイスを侵害し、被害者の気付かないうちに入り口を作り、攻撃者が狙ったタイミングで利用していると説明した。リムは、インフラ運用者の個人デバイスがプロトコルのセキュリティにおいて最も弱い部分だと述べている。
Transaction Guardは80以上のネットワークのブロックチェーン活動をスキャン
ハイパーネイティブのTransaction Guardは、ウォレットインフラ層の上で動作し、オンチェーン実行前にすべての取引を分析する。システムは、クライアントチームが設定した事前ポリシーに対して異常な取引を検出する。リムは、プラットフォームが既知のドレイナーコントラクトやフィッシングアドレスに関する脅威情報をポリシーエンジンに統合していると説明した。同社は、80以上のネットワークにわたるブロックごとにブロックチェーンデータを読み取り、バイトコードレベルの状態変化を分析し、シミュレーションを実行して脅威パターンを特定している。検出システムは、エクスプロイト資金調達方法、コントラクト展開パターン、暗号通貨ミキサーとの接続、既知のフィッシングアドレスとのリンクなどの行動指標を調査している。リムによると、これらの検知能力は大規模言語モデルによって支えられている。
ハイパーネイティブは30億ドル以上のクライアント資金を保護
同社の推定によると、ハイパーネイティブは脅威検知を通じてクライアントやプロトコルの資金を30億ドル以上守ってきた。リムは、Balancerのエクスプロイトを例に挙げ、同社が早期に潜在的な攻撃を検知したと述べている。被害を受けたコントラクトは、損失を停止する仕組みのないレガシーのアンパウザブルプールであり、1億ドル以上の損失をもたらした。新しい可変プールには一時停止機能が備わっており、ハイパーネイティブの検知によって約2000万ドルの損失を防いだとリムは述べている。これらのプールに対して対策がなかった場合、損失はさらに大きくなっていただろうと指摘している。リムは、同様のケースで資産運用者がハイパーネイティブのリスク検知によって大きな損失を回避した事例も多いと述べている。
アジア太平洋地域の詐欺検知ニーズに対応
リムは、取引所、決済サービス、ステーブルコイン発行者、リテール顧客向けの金融機関が、アジア太平洋地域において最も脆弱な参加者だと特定した。これらの機関のエンドユーザーは、投資詐欺、ロマンス詐欺、フィッシングサイトに直面していると述べている。ハイパーネイティブは、大規模取引所の調査負担を軽減しつつ、顧客の損失を防ぐための詐欺検知ソリューションを提供しているとリムは述べている。
ハイパーネイティブは機関向けのコンプライアンス枠組みを提供
従来の金融機関がWeb3インフラに参入する際には、ブロックチェーン上のアトミック決済の課題に直面する。実行された取引は本質的に最終的なものとなるためだとリムは説明する。これらの金融機関は、従来のレール上に運用を構築し、複数の段階で介入できる暫定措置を取っているが、ブロックチェーンの決済速度はより迅速な検知と対応を求めている。ハイパーネイティブは、リアルタイムの防御を実装する際に、コアインフラとオンチェーンに展開されたスマートコントラクトを保護し、攻撃から守る。リムは、同社がWeb3の脅威環境について、機関向けに教育する時間を多く割いていると述べている。規制報告義務、評判リスク、規制当局やステークホルダーへの説明責任など、特定の追加要件を持つこれらの機関に対して、ハイパーネイティブはこれらの制約を考慮した脅威検知枠組みを設定し、地域の規制に合わせて監視枠組みを構築している。
リムはAIを活用した攻撃を新たな脅威と認識
リムは、脅威の状況が激化していると述べ、AnthropicのMythosなどのフロンティアモデルを含むAIが、プロトコルやインフラに対するより高度な攻撃戦略を可能にしていると指摘した。彼は、ハイパーネイティブが堅牢なランタイム防御と明確なセキュリティ対策を実施するよう顧客に助言していると述べている。リムは、AIがチームによる内製の検知ツールの構築を促進している一方で、それらのソリューションはスケールしにくいと観察している。彼は、ハイパーネイティブが長年にわたり開発してきた独自の知的財産、特に実行前に脅威を検知できる能力が、表層的な取引追跡ソリューションとの差別化要因だと述べている。
よくある質問
ハイパーネイティブのTransaction Guard製品とは何ですか？
Transaction Guardは、ウォレットインフラの上で動作し、80以上のブロックチェーンにわたる取引を事前にスキャン・分析する事前脅威検知システムです。AIと機械学習モデルを用いて、クライアントが設定したポリシーに対して異常な取引を検出し、脅威情報を組み込んでいます。
ハイパーネイティブはどれだけの資金を保護していますか？
シェーン・リムによると、ハイパーネイティブは、脅威検知を通じてクライアントやプロトコルの資金を30億ドル以上守ってきたと推定している。公開例としてBalancerのエクスプロイトがあり、同社の早期検知により約2000万ドルの損失を防いだ。
ハイパーネイティブは機関向けにどのようなセキュリティ要件を提供していますか？
ハイパーネイティブは、SOC 2認証、役割と責任の分離、完全な監査証跡、事業継続性の冗長性計画、そして資産発行に関わる規制遵守の枠組みを提供している。
