- MetawinがETHおよびSOLで400万ドル以上をハッキングされ、盗まれた資金はすぐにKuCoinとHitBTCに流された。
- 10月は暗号通貨セキュリティにとって災難の月となり、DeFi全体でのハッキング被害は8847万ドル（20件のインシデント）に達した。
- 最大のハッキング被害はRadiant Capitalで5300万ドルに上り、その他の被害者には米国の政府ウォレット、EigenLayer、Tapioca Foundation、Sunray Financeが含まれる。
暗号資産カジノのMetawinは本日、大きな被害を受けました。ハッカーはイーサリアム（ETH）とソラナ（SOL）で400万ドル以上を盗み出しました。
オンチェーン探偵のZachXBTがTelegramでこの事件を指摘し、 「出版社の主張に同意せず、裁判所で強く弁護するつもりです」と「今日の早い段階で、暗号資産カジノMetawinがEtherとSOLで400万ドル以上を盗まれたようです」と述べています。彼は攻撃者に関連する115以上のアドレスを追跡し、盗まれた資金がKuCoinとHitBTCのネストされたサービスに移動されたことを特定しました。
今回のハッキングは、DeFiセクターを悩ませてきた一連の著名な窃盗事件に追加され、10月を暗号資産セキュリティ侵害において最も血なまぐさい月の一つにしました。
今月、20件の暗号資産攻撃が報告され、合計で約8,847万ドルの損失が発生しました。この攻撃の洪水は、ハッカーがセキュリティのアップグレードを常に上回る分散型金融（DeFi）空間における継続的な脆弱性を浮き彫りにしています。
10月の最大のハッキング事件
Radiant Capitalは10月で最も大きな単一のハッキング被害を受けました。10月17日、攻撃者はRadiantのスマートコントラクトの弱点を突いて5,300万ドルを盗みました。
ハッカーはクロスチェーンプロトコルを使用して盗まれた資産をイーサリアムにブリッジし、窃盗の追跡を困難にしました。Radiantの大きな侵害は、DeFiのクロスチェーンの脆弱性への懸念に火をつけました。
その後、米政府に関連するウォレットで不審な事件が発生しました。ハッカーがウォレットを乗っ取り、約2,000万ドルを盗みました。
奇妙なことに、資金の大部分は返還されましたが、約70万ドルが行方不明のままです。政府管理のウォレットがハッキングされるのは珍しいことであり、10月の犯罪横行に奇妙な twist を加えています。
流動性ステーキングネットワークであるEigenLayerも、今月初めに独自の混乱に見舞われました。10月4日、攻撃者は570万ドルを盗み出し、HitBTCやBybitなどの取引所を通じてすぐに洗浄されました。この侵害は、ステーキングと流動性プロトコルの持続的な弱点を浮き彫りにしました。
もう一つのDeFiプラットフォームであるTapioca Foundationも大きな損失を被りました。ハッカーはソーシャルエンジニアリング戦術を使用してトークンベスティングコントラクトを標的とし、470万ドルを盗みました。
そしてSunray Financeの286万ドルの損失も見過ごせません。攻撃者はArbitrumチェーン上のトークン価格を操作し、SunrayのSUNトークンの価格を急落させました。これは、攻撃者がトークン価格を直接操作する場合、DeFiプラットフォームがいかに脆弱であるかを示すもう一つの明確な例です。
10億ドルの問題
2024年11月現在、暗号資産ハッキングによる総損失は179件の事件で14億ドルを超えました。今年に入ってから個々の攻撃件数は過去よりも減少していますが、ハッキングあたりの平均損失は上昇しています。リスクは高まり、攻撃はますます大胆で高価になっています。
第3四半期だけでも、ハッカーは155件の事件で約7億5,000万ドルを盗みました。攻撃件数は減少しましたが、盗まれた金額は大きくなりました。各ハッキングあたりの平均損失は驚くべき593万ドルで、中央値は約12万529ドルでした。これらの数字は、単一の侵害でもプラットフォームを麻痺させたり、ユーザーの資産を消滅させたりする可能性があるという憂慮すべき傾向を示しています。
フィッシング攻撃は依然として主要な手法です。第3四半期、フィッシングは65件の事件で3億4,300万ドルの損失の原因となりました。ハッカーはユーザーをだまして秘密鍵を渡させたり、悪意のあるリンクをクリックさせたりし、その結果は予測可能かつ壊滅的です。
もう一つ古典的な手法は秘密鍵の侵害です。これらの攻撃により、わずか10件の事件で約3億1,700万ドルの損失が発生しました。鍵管理の不備は暗号資産における顕著な問題です。鍵を保持する者は資金を保持する——そしてハッカーはそれを知っています。
コードの脆弱性や再入力攻撃などの他の手法も頻繁に出現しています。これらの手法はスマートコントラクトのコードの欠陥を突いて、単一のトランザクションで複数のコントラクト呼び出しを開始することで資金を吸い上げます。これは長年おなじみのトリックであり、今でも機能しています。
Radiant Capitalの5,300万ドルの侵害からMetawinの400万ドルの強盗まで、これらの攻撃のそれぞれが分散型金融のセキュリティ確保における課題を浮き彫りにしています。ハッカーを止めるには、プラットフォームが防御を強化し、セキュリティを後回しにするのをやめる必要があります。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Jai Hamid
ジャイ・ハミドは、過去6年間、暗号通貨、株式市場、テクノロジー、世界経済、そして市場に影響を与える地政学的イベントを報道してきました。彼女は、AMB Crypto、Coin Edition、CryptoTaleなどのブロックチェーン専門出版物で、市場分析、大手企業、規制、マクロ経済動向に関する記事を担当してきました。ロンドン・スクール・オブ・ジャーナリズムを卒業し、アフリカ有数のテレビネットワークで3回にわたり暗号通貨市場の洞察を提供しています。
