- 2026年2月の暗号資産侵害による総損失額3,770万ドルは、2025年3月以来の月間最低値となった。
- アドレスポイズニングは依然として持続的で高度な脅威である。
- CZを含む業界リーダーたちは、暗号資産ウォレットに必須のセキュリティ機能の実装を求めている。
2026年2月は、アドレスポイズニング詐欺が増加しているにもかかわらず、暗号資産詐欺による月間の損失が2025年3月以来最低の3,770万ドルで終了しました。
暗号資産部門は、ソーシャルエンジニアリングやフィッシング戦術を用いて流動性に富んだ環境を狙う悪意のある行為者からの攻撃を頻繁に受けますが、これらの洗練された脅威にもかかわらず、 2月 2026 は、ほぼ1年間で最も低い月間のサイバー攻撃および脆弱性突入による損失で正式に幕を閉じました。
2月の3,770万ドルという損失額は、合計を押し上げるような大規模なインシデントがなかったため、他の月と比較して顕著に少なくなりました。
2月の主要な暗号資産脆弱性突入事件 2026
2月の3,770万ドルという損失は、いくつかの注目すべきインシデントに分散されました。最も確認された大規模な脆弱性突入はSOFトークンに関わり、1,050万ドルの損失が発生しました。これに続き、 IoTeXブリッジハッキングがあり、HalbornおよびPeckShieldのセキュリティアナリストは、これはioTubeクロスチェーンブリッジの秘密鍵の侵害に関与しており、約890万ドルの損失につながったと説明しました。
IoTeXの創設者は当初、損失を200万ドル程度と低く見積もっていましたが、オンチェーンデータはUSDCやWBTCを含む複数の資産にわたるより大規模な盗難を確認しました。
また2月には、 Foom、Ploutos、およびCrossCurveがそれぞれ220万ドル、210万ドル、140万ドルの損失を被りました。フィッシングインシデントのみで、月間の合計の約850万ドルを占めました。
損失は減少、頻度は増加
2025年、暗号資産の月間平均損失は、2025年2月のBybitハッキング事件など、大規模な個別インシデントの影響を強く受けました。この事件では、北朝鮮関連のラザラスグループによって約15億ドルのイーサリアムが盗まれました。
そのため、2026年には、合計を押し上げる10億ドル規模の損失が記録されておらず、DeFiおよび取引所エコシステムの基盤となるセキュリティはより安定しているように見えます。ただし、より小規模でターゲットを絞った攻撃が個人ユーザーを悩ませ続ける中でのことです。
盗まれた総額ドルは減少しましたが、アドレスポイズニングの頻度は過去最高に達しています。Cryptopolitanは最近 報告しました。これには完全な準備預金と独立監査が含まれます。 、トレーダーが2026年2月17日にこのまさに同じ戦術の犠牲となり、60万ドルを失ったと報告しました。
ある アドレスポイズニング攻撃では、詐欺師はブロックチェーンを監視してアクティブなウォレットを探します。ターゲットを見つけると、被害者が最近使用したアドレスとほぼ同一に見えるように生成された「ヴァニティアドレス」を使用して、微小なゼロ値トランザクションをそのウォレットに送信します。
多くの暗号資産ユーザーは、アドレスの最初の数文字と最後の数文字のみを確認することでアドレスを検証します。詐欺師はProfanityなどのオープンソースツールを使用して、被害者の通常の連絡先と最初の5文字と最後の5文字が一致するアドレスを作成します。
多くのウォレットはアドレスの中央部を省略記号（…）で省略するため、偽のアドレスは一見完璧に見えます。攻撃者の目的は、被害者のトランザクション履歴を「ポイズニング」し、次にユーザーが自分のアドレスや友人のアドレスをコピーして送金しようとした際に、誤って詐欺師のアドレスをコピーさせてしまうことです。
セキュリティ企業は現在、イーサリアムネットワーク alone で毎日100万件以上のアドレスポイズニング試行が行われていると推定しています。2025年後半のFusakaアップグレードなど、イーサリアムネットワークの最近のアップグレードにより取引手数料が低下し、攻撃者がこれらのポイズニングされたトランザクションで数千のウォレットをスパムで埋めるのが大幅に安価になりました。
2025年12月、別のトレーダーは、成功した50ドルのテストトランザクションを送信した直後に、履歴から偽のアドレスをコピーした後、5000万ドルのUSDTを失いました。
専門家はアドレスポイズニングのベクターを標的にする
Binanceの元CEOであるCZは、すべての暗号通貨ウォレットに、宛先アドレスが既知の「ポイズニングアドレス」かどうかを自動的にチェックし、ユーザーが資金を送信するのをブロックする機能を備えるべきだと最近示唆しました。
他の開発者は、実行前のリスクアセスメントを探っており、これはトランザクションをシミュレートし、ユーザーが送信する前に、お金がどこに行くのかを明確で人間が読みやすい要約として表示します。
平均的なユーザーにとって、専門家は、トランザクション履歴からコピーするのではなく、ウォレットの組み込みアドレス帳に頻繁に使用するアドレスを保存することを推奨しています。
取引所ではホワイトリストを有効にし、資金が事前に承認されたアドレスにのみ送信されるようにする必要があります。ユーザーは、アドレスのすべての文字を確認するか、Ethereum Name Service（ENS）名を使用することも推奨されています。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
