DeFiセキュリティ、損失が40%減少、CeFiは侵害で6億9400万ドルの急増

Hacken Web 3 Report 2024によると、分散型金融（DeFi）プロトコルの損失は前年比で40%大幅に減少しました。しかし、中央集権型金融（CeFi）プロトコルについては同じことが言えず、その損失は過去1年で2倍以上になっています。

Hackenのレポートによると、DeFiの損失は は 2024年の総暗号ハッキング損失の20.4%を占め、CeFiは30%を占めました。しかし、前年と比較すると、DeFiの損失は40%減少し、昨年の7億8700万ドルから今年4億7400万ドルに減少しました。

CeFiの損失は2024に694Mまで急増

CeFiの損失は大幅に拡大し、2023年の3億3900万ドルから6億9400万ドルに増加しました。2024年5月のDMMビットコインハッキングは最大のCeFi侵害として際立ち、損失は約3億500万ドルに達しました。約4502.9 BTCが不明なウォレットに送金され、その後他のアドレスに再分配されました。 

もう一つの主要なCeFiハッキングであるWazirXハッキングは、第3四半期の暗号損失の42.8%を占め、約2億4000万ドルが吸い上げられました。攻撃者はシステムに侵入し、3つのWazirX署名者からの署名と1つのLiminalからの署名を取得し、ウォレットを悪意のあるコントラクトにアップグレードして資金を空にすることに成功しました。

DeFiセクターの成果にもかかわらず、Radiant Capitalを含むいくつかのプロトコルはハッカーの攻撃によって依然として大きな影響を受けました。DeFi企業は、ハッカーがマルウェアを使用してシステムにアクセスし、正当なトランザクション承認を操作し、ハードウェアウォレットの保護を回避したことで、5500万ドル以上を失いました。

2024にアクセス制御の脆弱性により1.7億ドル以上が損失

2024年、ハッカーは暗号空間から23億ドル以上を盗み出しました。DeFiとCeFiの両セクターは、アクセス制御の脆弱性によって大きな打撃を受けました。 

アクセス制御の脆弱性は、すべての暗号ハッキング損失の75%、およびすべてのDeFi損失のほぼ半分を占め、17億ドル以上を盗み出しました。

さらに、フィッシング詐欺により2024年に6億ドル以上が盗まれました。その多くは、著名人推薦のラグプルとプレセール詐欺の組み合わせでした。 

Hackenのレポートでは、プライベートキー管理システムの脆弱性、不十分なセキュリティ対策、シングル署名の脆弱性、および安全でないプライベートキーのバックアップにより、暗号およびメタバースプラットフォーム全体でのハッキングと侵害が2024年も継続したことが強調されています。