10月のハッキングによる暗号資産市場の損失は88Mドル：報告書

暗号資産には魅力的な利点が多いものの、その最大の弱点の一つはサイバーセキュリティです。10月、暗号資産は8,847万7,000ドルの損失を被りました。これは2024年の他の月と比較して2番目に少ない損失額で、次いで4月の6,019万ドルが続きます。 

サイバーセキュリティ企業PeckShieldAlertは、そのXアカウントで次のように投稿しました。「2024年10月、暗号資産分野では約20件のハッキングが発生し、損失額は約8,847万ドルに達しました。」

10月の暗号通貨ハッキングトップ3 

報告によると、Radiant Capitalは10月に今年2回目の攻撃を受けました。最初のインシデントでは、フラッシュローンを利用した攻撃により、ハッカーはプロトコルから約450万ドルを盗み出しました。

この2回目の攻撃は最初のものとは比較にならない規模で、ユーザーのウォレットから5,300万ドルを吸い上げました。同社はXプラットフォームで次のように投稿しました。「攻撃者は、高度なマルウェアインジェクションを通じて、複数の開発者のハードウェアウォレットを悪用しました。」オンチェーンデータによると、Radiant Capitalは先月ハッカーから最も大きな損失を被りました。

第二に、Arkham Intelligenceのブロックチェーンアナリストによると、米政府の没収基金から200万ドルがハッキングされました。Arkhamは、暗号資産が「不審な動き」で政府のウォレットから不明なウォレットへ移動したことを検知したと述べています。 

移動された資金は、USDC、USDT、およびイーサリアム（ETH）などのステーブルコインで構成されていました。しかし、正体不明の攻撃者は後に約1,930万ドルをウォレットに戻しました。

イーサリアムのリステーキングプロトコルであるEigenLayerも570万ドルのハッキング被害を受けました。この金額はその後、HitBTCおよびBybit取引所を通じて洗浄されました。この脆弱性突入は10月4日に実行され、その後プロジェクトチームは、現在フラグ付きのウォレットアドレスからの「承認されていない売却活動」を調査中であると発表しました。

ハッキングに使用された秘密鍵の構成

さらに、分散型金融（DeFi）プラットフォームであるTapioca FoundationとSunray Financeもハッカーの攻撃を受けました。

Tapioca DAOは、秘密鍵の侵害により被害を受けた多くのDeFiプロジェクトの一つとなりました。この場合、攻撃者はソーシャルエンジニアリング攻撃により推定470万ドルを盗みました。 

その出来事において、ハッカーは侵害された鍵を使用してプロジェクトのトークンベスティングコントラクトの制御権を奪い、無制限量のUSDOトークンをミントするアクセス権を得ました。

その後、彼らはUniswap上のUSDO/USDC流動性プールから300万ドルを吸い上げました。財団は後に、価値が270万ドルを超える約1,000 ETHを回収しました。

Sunray Financeも別の秘密鍵の侵害により崩壊し、攻撃者がSUNおよびARCトークンの制御権を奪って売却し、DEXペアから資金を吸い上げました。 

Sunray Financeでは、Arbitrumチェーン上の悪意のあるスマートコントラクトが単一のトランザクションでアップグレードされた後、286万ドルが盗まれました。攻撃者はAcrossブリッジを使用して初期ウォレットに資金を供給し、200兆SUNトークンをミントしてUSDTと交換しました。

10月31日、同エンティティは次の声明を発表しました。「Sunray Treasury Asset Transfer Statement、Treasury as a public asset of the community, is secure, transparent, publicly traceable, and we are accelerating and working hard to recover all data. Please be patient and wait for specific details.」