過去1年で暗号通貨の脆弱性突入は4Bドルを超えた

2025年、暗号通貨の脆弱性突入はゆっくりと始まりましたが、最終的には40億ドル以上の記録的な合計に達しました。PeckShieldの警報データによると、この年は新しい記録と脆弱性突入のタイプのシフトを設定しました。 

2025年、暗号通貨の脆弱性突入とハッキングは加速し、暗号通貨窃盗にとって記録的な年となりました。過去12ヶ月は、中央集権型取引所とスマートコントラクトプロトコルの両方のシステム的な脆弱性に対する高度に標的化された攻撃で特徴づけられました。 

暗号通貨を盗むための他のアプローチには、マルウェア、ソーシャルエンジニアリング、および個人保有者への標的化が含まれていました。 

PeckShieldは、過去1年の総損失を40億4000万ドルと推定しており、前年比34.2%増です。2024年の最終推定損失は30億1000万ドルでした。2025年の最終結果への最大の追加は Bybitハックであり、主にETHの盗難から1.4Bドル以上の損失をもたらしました。 

合計で、暗号通貨のハッキングは26億7000万ドルを盗み、24.2%増加しました。詐欺の増加はさらに劇的で、前年比64.2%増の13億7000万ドルを盗みました。トークンの追跡と凍結は3億3490万ドルを救済することに成功しましたが、2024年の4億8850万ドルから減少しました。

北朝鮮はWeb3の略奪品の最大52%を占める

北朝鮮のハッカーはWeb3プロジェクトを標的とし続け、Hackenのデータによると、これらのタイプのプロジェクトからの略奪品の52%を占めました。DeFiの脆弱性突入は2025年後半に大幅に加速し、新しいDEXに対する攻撃が行われました。今回は、ブリッジがエコシステムにとってそれほど重要ではなかったため、ブリッジング攻撃は少なくなりました。 

2025年のDeFiの脆弱性突入は、資金の交換や隠蔽のためにより堅牢なシステムに依存する可能性があります。Tornado CashはETHの混合に引き続き好まれ、ハッカーは標準的なDEXルーティングに依存して資金を迅速に交換しました。

スマートコントラクトの脆弱性は、すべての脆弱性突入の約12.8%を占め、窃盗はさまざまなプロトコルにロックされた価値の量に依存していました。既知で比較的簡単な脆弱性が発見された場合、小さな金庫やコントラクトでさえ標的とされ、いくつかの Web3 プロジェクトが以前のコントラクトからクローン化されました。

暗号通貨の脆弱性突入はWeb3開発者チームを標的とする

悪意のあるリンクによる広範な攻撃の代わりに、脅威アクターは高価値のウォレット保有者を直接標的としています。Web3チームは、高価値の金庫やトークンウォレットへのアクセスのために頻繁に選択されます。 

最近の攻撃ベクトルの1つは、正規のプロジェクトのように見えるもので、その後Web3開発者を雇うための広告を出します。面接プロセスはマルウェアに依存し、個人用および企業用コンピュータに感染させてウォレットへのアクセスを取得します。 

マルウェアは通常、正規の会議リンクを通じてダウンロードされ、感染したマシン上の既存の秘密鍵にアクセスすることを可能にします。 

攻撃者はWeb3プロジェクトや取引所のマシンにアクセスし、ウォレットへのアクセスやスマートコントラクトの変更のための管理者権限を取得することがよくあります。

アクセス制御は脆弱性突入の主要な原因の一つであり、マルチシグウォレットへの直接アクセスのいくつかの形態に帰属されるハッキングの最大 53% が残りの盗難は、ユーザーエラーおよびスマートコントラクトの脆弱性、特に不正なDeFiトークンのミント、引き出し、またはブリッジングに依存していました。 

最初の大きな ハッキング 2026年のTrueBitプロトコルでのハッキングは、ハッカーが不正な量のトークンをミントして引き出し、最大2,600万ドルを盗んだ同様のモデルを使用しました。