平均的な暗号ハッキングは長期的にはより大きな、予想外のコストを伴う

暗号資産ハッキングは継続しており、強気相場の回復に伴い、2024年第2四半期には拡大しました。平均的には、小規模なハッキングであってもプロジェクトに深刻な影響を与える可能性があります。. 

バグ報奨金制度で広く利用されているプラ​​ットフォームの 1 つである ImmuneFi は、 第 2 四半期 のハッキングとハッキング被害額を 5 億 900 万ドルと見積もっています。ハッキング被害額は、最大規模のブリッジ エクスプロイトの数億ドル規模のものから、個人レベルに影響を与えるラグ プルまで、多岐にわたります。 

ImmuneFiは、2021年から2023年にかけてのハッキングを分析した結果、一部のプロジェクトやネットワークへの影響が非常に深刻になる可能性があると指摘しました。この期間は、Ronin、 BNB Chain、Wormholeのブリッジに対するものなど、いくつかの大規模エクスプロイトが発生した時期と一致しています。.  

2022年の弱気相場では、ImmuneFiが集計したハッキン​​グ件数はわずか134件で、そのうち数件は暗号資産史上最も注目を集めた事例でした。2023年には、市場が回復の兆しを見せ、合計247件のエクスプロイトが発生しました。. 

暗号資産ハッキングの正確な数は不明です。一部の研究者は DeFi ラグプルや個人ウォレット攻撃も数えていますが、ImmuneFiは主にプロトコルに対する攻撃に焦点を当てています。同社の最近の調査では、トレンドパターンを導き出すために、厳選された約100件のエクスプロイトのみが使用されました。.

ハッキングはネイティブ暗号トークンに長期的な影響を与える

ハッキングされたプロトコルは平均で1,600万ドル以上の損失を被ります。ネイティブトークンが存在する場合、その市場価格は最大52%下落し、最大6ヶ月間低迷したままになります。一部のL2プラットフォームは信頼性を失い、 DeFi 製品は消滅し、盗難被害からの回復が不可能になる可能性があります。最も注目を集めたハッキン​​グの損失パターンは、トークン価格チャートのパターンと類似しています。.

ハッキング発生後数日間は、プロトコルトークンは損失を限定的に抑えて生き残ることがよくあります。トークンによっては価格が上昇する場合もありますが、損失を10%に抑えるものもあります。しかし、平均して6ヶ月以内には、ハッキングを受けたすべてのプロジェクトは再び下落を続け、ハッキング前の水準に回復することはありません。 52%の損失が 発生するのは、多くの場合6ヶ月後のことです。 

トークンは 影響を受けた 小規模プロトコルに属しており、Impermax Financeの場合、ハッキング直後に損失は99.6%に拡大しました。Skyward Financeのようなプロジェクトも、ハッキング被害額が320万ドルと比較的小規模であったにもかかわらず、価値が完全に消失しました。 

小規模なプロトコルはエクスプロイトによって破壊されることが多い

特に DeFiにおける小規模なプロトコルは、完全に破壊されるほど脆弱であることが多い。一方で、 BNBのような大規模プラットフォームトークン、さらにはETHやSOLは、それぞれのネットワークにおけるハッキングやエクスプロイトの影響をほとんど受けない。SOLの場合、毎日のトークンラグプルでさえ、ネットワーク全体の価値に有益であると見なされており、脅威とは見なされていない。.

ImmuneFiによる調査期間のため、弱気相場によって価格下落の影響が一部悪化する可能性があります。また、他の要因もトークンに下落圧力をかける可能性があります。ImmuneFiのモデルは、各攻撃後の価格下落が比較的予測可能であることを示唆しています。.

ImmuneFiは、ハッカー攻撃の影響は、実際に盗まれた金額よりもはるかに深刻になることが多いと指摘しています。ワームホールやローニンブリッジの場合のように、稀なハッキングではプラットフォーム上のすべての資産が侵害されることもあります。金融操作のエクスプロイトは、 DeFi全体に感染を広げるため、最も大きなコストがかかります。ImmuneFiはまた、 BNB チェーンが度重なるエクスプロイトによって評判を落としていることにも言及しました。. 

ImmuneFiによると、ハッキングの35%は Ethereum上で発生していますが、プラットフォームの影響力と規模が風評被害の回避に役立っています。BNBチェーン BNB トラフィックが少ないにもかかわらず、リスクの高いプロジェクトをホストしているため、全エクスプロイトの23%を占めています。これまでで最大のハッキングはRoninチェーンで、損失額は6億ドルを超えました。. 

ハッキングは、小規模なチームを抱える暗号資産スタートアップにとって特に大きなダメージとなり、内部犯行の疑いがかけられたり、評判が損なわれたりすることが少なくありません。開発者はハッキングの発見に時間がかかり、 製品 ロードマップが3～4ヶ月遅れることもあります。さらに、ハッキングされたアドレスは公開されているため、ハッカーが資金洗浄や資金ミキシングを行うと、当初のハッキングが再び注目を集めることがよくあります。 

プロトコルの監査もまた、成功と失敗が入り混じっています。 エクスプロイト 過去数年間にtracにもかかわらず、脆弱性を見逃していました。さらに、 調査 と、特にハッカーを誤って雇ったチームによって、事後的に悪意のあるコードが追加される可能性があることが示されています。

Hristina Vasileva によるCryptopolitan レポート