- 暗号資産のハッキングは、最も影響力のあるトークンを除き、トークン価格に永続的な影響を与える。
- ハッキングの規模が小さくても、暗号資産スタートアップを破壊する可能性がある。
- ブリッジとDeFiプロトコルは、最も費用がかかり、影響の大きいハッキングの対象となる。
2024年第2四半期には、強気相場が戻ったことで暗号通貨ハックは継続的に拡大しています。平均して、小規模なハックでさえプロジェクトに深い影響を与えます。
バグ報奨金プラットフォームとして広く使用されているImmuneFiは、ハッキング被害額が5億9000万ドルに達したと集計しています。 Q2 2024年のデータです。ハックの規模は大きく異なり、最大のブリッジ攻撃では数億ドル規模の被害が出る一方、個人レベルに影響を与えるラッグプル（詐欺的撤退）も存在します。
2021〜2023年のハックを分析した結果、ImmuneFiは一部のプロジェクトやネットワークにとって影響が非常に深刻になる可能性があることを指摘しました。この期間は、Ronin、BNB Chain、Wormholeのブリッジに対する最大の攻撃など、最も大きな攻撃の時期と一致しています。
2022年の弱気相場では、ImmuneFiがカウントしたハックは134件にとどまり、そのうち数件が暗号通貨史上最も著名なケースでした。2023年には市場が回復の兆しを見せ、合計247件の攻撃が発生しました。
暗号通貨ハックの正確な件数は不確実です。一部の研究者はDeFiのラッグプルや個人ウォレット攻撃もカウントするのに対し、ImmuneFiは主にプロトコルに対する攻撃に焦点を当てています。最新の調査では、傾向パターンを導き出すために厳選された約100件の攻撃のみが使用されました。
ハックは暗号通貨ネイティブトークンの長期的な価値に影響を与える
平均して、ハックされたプロトコルは1600万ドル以上の損失を被ります。ネイティブトークンが存在する場合、その市場価格は最大52%まで下落し、最大6ヶ月間低迷したままになります。一部のL2プラットフォームは信用を失い、DeFi製品は消滅して盗難から回復できなくなる可能性があります。最も著名なハックの損失パターンは、トークン価格チャートの推移と似ています。
ハック発生後数日以内は、プロトコルトークンは限られた損失で生き残ることが多いです。一部のトークン価格は上昇することさえありますが、他のものは損失を10%に抑えます。しかし、6ヶ月以内に平均して、ハックされたすべてのプロジェクトは回復できず、ハック前の水準に戻りません。 完全な損失は 52% 6ヶ月の期間の終了時にしばしば訪れます。
最も大きな損失を被るトークンは 影響を 小規模なプロトコルに属しています。例えば、Impermax Financeの場合、ハック直後に損失は99.6%に拡大しました。Skyward Financeのようなプロジェクトも、比較的小さな320万ドルのハックにもかかわらず、すべての価値を失いました。
小規模プロトコルは攻撃によって破壊されやすい
小規模なプロトコル、特にDeFi分野では、完全に破壊されるほど脆弱な場合があります。一方で、BNBのような大手プラットフォームのトークン、さらにはETHやSOLは、それぞれのネットワーク上のハックや攻撃から大きく影響を受けません。SOLの場合、日次的なトークンのラッグプルでさえ、ネットワーク全体の価値にとって有益と見なされ、脅威とはみなされていません。
ImmuneFiによる調査期間のため、価格下落の影響の一部は弱気相場によって悪化している可能性があります。他の要因もトークンに対して下落圧力をかけることがあります。ImmuneFiのモデルは、各攻撃後に予測可能な価格の低下を示唆しています。
ImmuneFiは、ハッカー攻撃の影響は実際に盗まれた金額と比較してはるかに深いと指摘しています。WormholeやRoninのブリッジのようなケースでは、稀なハックがプラットフォーム上のすべての資産を侵害します。金融操作に対する攻撃は、DeFi全体に contagion（感染）を広げるため、最も高コストとなります。ImmuneFiはまた、BNB Chainが繰り返される攻撃により評判を一部失ったことも指摘しています。
ImmuneFiによると、すべてのハックの35%がEthereum上で発生していますが、プラットフォームの影響力と規模が評判へのダメージを回避するのに役立っています。BNB Chainはトラフィックが小さいものの、リスクの高いプロジェクトをホストしているため、すべての攻撃の23%の舞台となりました。これまでの最大のハックはRoninチェーンのもので、損失は6億ドルを超えています。
ハックは特に小規模なチームを持つ暗号通貨スタートアップに甚大な被害をもたらし、内部犯行の疑いや評判の毀損を伴うことがよくあります。開発者はハックの発見に時間を費やす必要があり、 商品 ロードマップが3〜4ヶ月遅れることもあります。さらに、ハックされたアドレスは公開されており、ハッカーが資金を洗浄またはミックスする際に、最初のイベントが再び注目を集めることがあります。
プロトコルの監査も成功と失敗が混在しています。過去数年間に記録された211件の 攻撃 うち、85件はあらゆる種類の監査を受けていませんでした。残りはスマートコントラクトに何らかのセキュリティ対策を講じていましたが、依然として脆弱性を逃していました。さらに、 研究 ZachXBTによる調査では、悪意のあるコードは事後に追加される可能性があり、特にハッカーを無意識に雇ったチームの場合に顕著です。
Hristina Vasileva による Cryptopolitan のレポート
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
