暗号通貨のハッキングは1月に前年比44%減少しましたが、12月比で9倍に急増

暗号通貨業界は、1月の19件のサイバー攻撃により7,390万ドルの損失を被って年始を迎えました。ハッキング事件は前年比44%減少しましたが、Immunefiの最新のレポートによると、ハッキングは月間比で9倍に増加しました。Immunefiはweb3のバウンティおよびセキュリティサービスプラットフォームです。

状況は深刻に見えますが、この数字はハッカーが1億3,300万ドルを盗んだ前年1月と比較すると大幅な減少です。

この 暗号通貨の損失 1月の損失の大部分は2件の大規模な攻撃に起因しました。最も影響を受けたプラットフォームはシンガポール拠点のCeFiであるPhemex取引所で、ハッカーはこれを標的にし6,910万ドルを奪って逃走しました。2件目の事件は、DeFiプラットフォームMoby Tradeの脆弱性突入であり、250万ドルの損失が発生しました。

その他の小規模な攻撃には、Orange Finance、IPC、UniLend Finance、The Idols NFT、Odos、Laura AI、Pika Infinity、Sorraが含まれていました。1月に詐欺関連の事件はありませんでした。

ハッカーは他のネットワークよりもBinanceチェーンをより多く攻撃しました

1月はBinanceチェーンが最も被害を受けました。すべての攻撃のうち、Binanceはブロックチェーン上の損失の50%を占め、プラットフォームは10回攻撃されました。Ethereumも脆弱で、総攻撃の25%を占めました。ArbitrumとBaseはそれぞれ2件の攻撃を受け、その後にOptimismが1件の攻撃を受けました。

一方、中央集権型金融（CeFi）プラットフォームが最も攻撃を受け、1月に失われた総価値の93%に相当する6,900万ドル以上を失いました。分散型金融（DeFi）はより安全で、18件の事件で480万ドルの損失にとどまり、全体の6.5%を占めました。

レポートの発表にあたり、Immunefiの創設者兼CEOであるミッチェル・アマドールは、CeFiプラットフォームが暗号通貨窃盗犯によって最も標的にされるプラットフォームになると警告しました。彼はこう述べています。「損失の大部分はCeFiから発生する可能性が高く、ハッカーはインフラ、特に秘密鍵の侵害を通じて標的にします。CeFiは一般的に最も成功した攻撃を受けませんが、侵害が発生すると、通常は壊滅的な損失につながります。"

アマドールは、ハッカーがあなたの秘密鍵を取得してアカウントを空にするのが最悪の事態であり、これはCeFiの主要な欠陥であると指摘しました。一方、DeFiのバグはより一般的ですが、影響は小さくなります。なぜなら、すべての資金が失われるわけではないからです。

CeFiプラットフォームは悪用を防ぐためにセキュリティを強化しています

CeFiプラットフォームはフィッシング攻撃にも脆弱であるため、多層セキュリティアプローチが必要です。CeFiは保護セキュリティプロトコルを考慮に入れる必要があります。また、単一の秘密鍵への依存を減らし、鍵管理を強化するセキュリティ機能を含めるべきです。 

さらに、プラットフォームは定期的な従業員セキュリティトレーニングなどのOpSecのベストプラクティスを改善する必要があります。

アマドールはまた、プラットフォームがバウンティプログラムとリアルタイムの脅威検出ツールを持つべきだと助言しています。これらは、これらのプロトコルとチェーンのセキュリティを強化する上で重要になる可能性があります。

Immunefiのディレクターは、これらの措置を採用するようプラットフォームに助言しています。なぜなら、すでにそれらを使用しているからです。同社は現在、倫理的ハッカーに対して1億8,100万ドル以上のバウンティを発行し、1,900億ドル以上の暗号通貨ユーザー資金を管理しています。

同社は倫理的ハッカーや研究者を巻き込み、1億1,200万ドルの研究バウンティを支払ってきました。支払い開始から3年が経過し、現在も重要です。これまでに、倫理的ハッカーは3,000件のバウンティレポートを提供してきました。最大のものは、Wormholeのクロスチェーンプロトコルで発見された脆弱性に対する1,000万ドルの賞金でした。

Immunefiは、Polygon、Optimism、Chainlink、The Graph、Synthetix、MakerDAO（Sky）などのプロトコルで、250億ドル以上のユーザー資金が盗まれるのを防ぎ、45,000人以上の研究者を擁する最大のブロックチェーンセキュリティコミュニティを運営していると主張しています。