ハッキング被害が2ヶ月連続で減少、しかし暗号資産の損失額は依然として6,500万ドルに

ハッキングが2ヶ月連続で減少、しかし依然として6,500万ドルの暗号通貨損失をもたらす 

11月には、アプリやプロトコルを対象としたハッキングとエクスプロイトがわずか50件でした。Certikは、ハッキングの数と盗まれた暗号通貨の両方が2ヶ月連続で減少したと指摘しました。 

11月のハッキング件数は、11月2024と比較して減少2023

11月 ⟦N1⟧と比較して11月 ⟦N2⟧ 

Certikの11月の推定は、その方法論に基づいて最も保守的です。Web3監査firmは、DeFi、プロトコル、およびエンタープライズウォレットに対する大規模なエクスプロイトを追跡しています。 推定 Certikはまた、分散型および取引攻撃、サンドイッチ攻撃、フラッシュローン取引、ラグプルを含むものを除外しています。より広範なハッキングの選択を含む他の推定では、損失は7,100万ドル、さらには8,500万ドルに達します。2024年11月の結果は、 

11月2023は顕著な月であり、 $118Mのハッキング被害 11月 ⟦N1⟧は注目すべき月であり、 

Poloniex取引所に対する攻撃がありました。比較すると、2024年11月は大規模なエクスプロイトの減速と、小規模なDEXおよびDeFiプロトコルへの移行を示しています。 

ハッキング件数の減少傾向は続き、2023レベルを下回る水準で推移する見込み

ハッキングが鈍化し、⟦N1⟧レベルを下回る見込み 

年初からのハッキングとエクスプロイトは、209件の注目すべき事件で合計14億9,000万ドルに達し、2024年中盤頃に最も活発でした。現時点では、今年のエクスプロイトは2023年の合計17億ドルと比較して小さいです。暗号通貨エクスプロイトのピーク活動は2022年に起こり、ハッカーは37億ドル以上を奪いました。 ラザラス・グループ ベアマーケットに加えて、要因の一つは 

活動の減速でした。少なくともTornadoCashの使用に基づくと。もう一つの理由は、エクスプロイトをソラナエコシステムにシフトしようとする試みであり、イーサリアムはまだエクスプロイトの最大の標的です。 は直近 ⟦N1⟧ 時間で $⟦N2⟧ 百万ドルに達しました。Tornado Cashの活動は2022年にOFACの制裁判決後、急落しました。2022年に判決が覆された後も、ミクサーは元の 預け入れ を取り戻しませんでした。TornadoCashはイーサリアムベースのERC-20資産で最も広く使用されています。しかし、TornadoCashは資金のミキシングに不可欠であり、最近 

DEXXハッキングからの資金がテストトランザクションとして送金されています。

ハッキングはより詳細かつ創造的になる 8,620 Solanaウォレット ⟦N1⟧ソラナウォレット 

を露見させました。これは、プライベートキーを盗むためのソーシャルエンジニアリングの結果です。

Thala Labsは11月の2番目に大きなハッキングで、合計2,550万ドルでした。このエクスプロイトはホワイトハットであり、後にプラットフォームが30万ドルのバグ報奨金を差し引いた後、資金を回復することを可能にしました。 Giftoは疑問符の付くハッキングで、新しいトークンが印刷され、取引所で販売されました。Polter FinanceはOracleエクスプロイトで1,200万ドルを失い、Delta Primeは契約エクスプロイトで480万ドルを消去しました。MetaWinはもう一つのミドルレンジのハッキングで、スマートコントラクトが過大な出金を可能にしました。ベットプラットフォームは、許可されていない出金契約から400万ドルを失いました。最小のハッキングは、不正アクセスされたウォレットから$1M〜$1.7Mの損失が発生。 

で、侵害されたウォレットから⟦N1⟧Mから⟦N2⟧Mの間を失いました。 

主な任務がプライベートコントラクト監査であるCertikは、11月に欠陥のあるロジックに基づく複数のエクスプロイトで始まったと指摘しました。監査は常にコントラクトがエクスプロイトされないことを保証するわけではありませんが、監査の完全な欠如はハッカーにとって簡単な標的になる可能性があります。