11月の暗号資産はexploit、ハッキング、詐欺により127Mドルを損失

暗号通貨業界は11月に再び厳しい月を迎え、セキュリティ侵害、契約の脆弱性突入、詐欺により、プラットフォームとユーザーから推定1億2700万ドルが奪われたと、ブロックチェーンセキュリティ企業のCertiKの新しいデータが示しています。 

X（旧Twitter）に投稿された同社の月次脅威レポートで公開されたこの数字は、脆弱性突入の影響を受けた実際の合計が1億7200万ドルを超えていることも示しました。しかし、約4500万ドルの盗まれた資金が凍結または回収されたため、この数字は減少しました。

Balancerの侵害が損失を支配

この 今月の主要な事件 は流動性プロトコルの脆弱性突入であり はX（旧Twitter）で, CertiKの分析によると、これは総損失の1億1300万ドル以上を占めました。攻撃者はBalancerのプールメカニクス内の脆弱性を悪用したとされ、これにより多くのEthereum関連プロトコルやレイヤー2プラットフォームに影響が出ました。 

その一つがBerachainの取引所BEXで、$1200万ドル以上が脆弱性突入により損失しました。しかし、プラットフォームは盗まれた資金を回収できたことを発表し、回収または凍結された資金の総額4500万ドルに追加されました。

韓国の取引所Upbitも 大きなハッキング被害を受け, 月末頃に約3700万ドルを損失しました。このハッキングは、北朝鮮に関連するハッキンググループであるラザラスグループの特徴を示しているとされています。 

BeetsとGana Paymentも11月に最も大きな脆弱性突出被害を受けたプラットフォームの一つで、それぞれ380万ドル以上と310万ドルを損失しました。これらの事件は個別には小さかったものの、運用上の欠陥とユーザーを対象とした脅威の混合を示し、今月の総計に追加されました。

DeFiは依然として最も弱い部分

CertiKの根本原因の分析は馴染み深いテーマを指していますが、11月の成功したフィッシング攻撃は前の4ヶ月と比較して減少しており、カテゴリ別の事件損失セクションでは3位にランクインしました。

フィッシング事件は11月に580万ドル以上の損失を占め、10月に記録された2800万ドルの損失から大幅に減少しました。

11月の脆弱性突入の主な原因はコードの脆弱性であり、これは単一の最大カテゴリを構成し、総損失の1億3000万ドル以上をもたらしました。次に多かったのは、資格情報の盗難やマルウェアを含むことが多いウォレットの侵害で、約3300万ドルの損失を占めました。  

他の脆弱性突入の原因には、価格操作攻撃とフロントエンドの侵害がありました。

今月の記録された事件の数は、CertiKによると53件に達しました。

事件の種類別では、DeFiが最も影響を受けたカテゴリとして浮上しました。 10月, ブリッジが圧倒的に最も影響を受けたカテゴリで、DeFiは遠く2位でした。しかし、状況は逆転し、11月にはDeFiプラットフォームが最も多くの脆弱性突入被害を受け、記録された損失は1億3400万ドル以上でした。 

取引所は2位で、脆弱性突入による損失が2900万ドル以上を記録しました。ブリッジ、ミーム、AIプラットフォームはそれぞれ3位、4位、5位でした。 

業界の対応と馴染み深い顔ぶれ

11月の数字は、取引所、監査機関、セキュリティプラットフォーム、規制当局に対して、脆弱性突入による損失を抑制するよう圧力を高めています。ブロックチェーン分析企業は盗まれた資産の凍結において進歩を遂げており、今月回収された4500万ドルがそれを反映していますが、業界のセキュリティ体制の多くは依然として反応的です。

回復努力は、取引所が不正なフローを特定し、法執行機関や他のセキュリティプラットフォームと連携する速度、および攻撃者が追跡可能なインフラを使用しているという条件に大きく依存しています。

北朝鮮に関連するハッカーは今月のいくつかの主要なハッキング事件に関連しており、 GoogleのGemini やAnthropicのClaudeなどの主要な生成AIプラットフォームからの報告によると、これらのハッカーはAI技術を導入し、プラットフォームの脆弱性を突く能力を向上させるために活用しています。