暗号通貨のハッキングとは、ハッカーが暗号通貨取引所、ウォレット、またはその他のデジタル資産プラットフォームに不正アクセスし、暗号通貨やその他のデジタル資産を盗むことを意図したサイバー攻撃のことです。ハッカーは、フィッシング、マルウェア、ソーシャルエンジニアリング、またはプラットフォームのセキュリティの脆弱性を攻撃してアクセスを得ることがあります。
統計によると、2019年にサイバー攻撃によって盗まれたビットコインの総額は約2億9,270万ドルでした。2020年に暗号通貨攻撃から盗まれた報告された総額は約30億ドルでした。2021年には、6億ドルのPoly Networkハッキングや1億2,000万ドルのDeFiネットワークEasyFiハッキングなど、多くの高プロファイルな暗号通貨攻撃が発生しました。
ブロックチェーンセキュリティ企業CertiKの四半期調査によると、ハッカーは2023年第1四半期にオンチェーンデータの統合を通じて約3億2,000万ドルにアクセスしました。しかし、この損失は、ハッカーがそれぞれ約13億ドルと9億5,000万ドルを盗んだ2022年第1四半期および第4四半期と比較すると、はるかに小さいものでした。
90件のエジットスキャン（Exit scam）事例により3,100万ドル以上の損失が発生し、52件のフラッシュローンおよびオラクル操作攻撃により2億2,200万ドル以上の損害が生じました。CertiKによると、BNBチェーンは139件の問題で四半期中最多でしたが、Ethereumは事故件数は少なかったものの、2023年第1四半期に2億2,100万ドルの損失を被り、最も多くのお金を失いました。
長年にわたり、暗号通貨業界ではいくつかの高プロファイルな攻撃が発生しており、2020年には暗号通貨ハッキングから奪われた報告された総額が大幅に増加しました。しかし、業界がより安全になりつつあるという兆候もあります。
ブロックチェーンセキュリティ企業CertiKの調査によると、ハッカーは2023年第1四半期に約3億2,000万ドルにアクセスしました。これは依然として大きな金額ですが、2022年第1四半期および第4四半期に盗まれた報告額よりも少ないものです。
組織は暗号通貨のハッキングをどのように防止するのか？
暗号通貨は投資資産クラスおよび支払い手段として重要性を増していますが、ハッキングにも脆弱です。企業は、ハッカーの攻撃から暗号資産を保護するために適切なセキュリティ対策を実装する必要があります。組織は暗号通貨侵害の危険性を軽減するためにさまざまなセキュリティ対策を採用できますが、これらの予防策が十分かどうかという問題は残ります。
安全なウォレットを使用して暗号資産を保管することは、企業が講じられる最も重要な予防策の一つです。TrezorやLedgerなどのハードウェアウォレットは、秘密鍵をオフラインで保管することで追加の保護を提供します。ただし、暗号化されたウォレットであっても、第三者サービスプロバイダーや取引所にアクセスすることに関連するリスクがあります。
企業が展開する必要があるもう一つの必要なセキュリティ対策は、二要素認証（2FA）です。2FAでは、アカウントにアクセスするために、通常は2番目のデバイスからのコードなど、認証の追加層が必要です。この保護策は組織の暗号通貨資産への不正アクセスを防ぐ可能性がありますが、ハッキング対策に対して完全に保証されるものではありません。
マルチシグネチャウォレットも、不正アクセスの可能性を減らすのに役立ちます。マルチシグネチャウォレットでは、トランザクションが発生する前に複数の権限または署名が必要であり、これにより暗号資産の損失や盗難を防ぐのに役立ちます。組織のセキュリティ手順を定期的に監査することで、脆弱性を検出し、すべてのセキュリティ対策が最新であることを確認できます。
従業員の教育も、暗号通貨攻撃を回避するために不可欠です。従業員は、詐欺的なメールを避ける、強力なパスワードを使用する、個人情報を保護するなど、暗号資産を保護するための最善の方法について教育されるべきです。ただし、人間のミスは依然として可能であり、従業員が誤って個人情報を公開したり、サイバー攻撃の被害者になったりする可能性があります。
最後に、サイバー保険は、盗難、詐欺、またはその他のサイバーイベントによって生じた損害を補償する場合があります。ただし、保険が十分な補償を提供していることを確認することが重要であり、強力なセキュリティ対策を確立する代替手段にはなりません。
最後に、上記のセキュリティ対策は暗号通貨攻撃を防止するために重要ですが、十分でない場合があります。組織は、すべての潜在的な脅威をカバーする包括的なセキュリティプログラムを持つ必要があります。サイバー脅威の移り変わる性質に対応するために、セキュリティ手順を絶えず分析し改善しなければなりません。ハッキング対策に対する保証はありませんが、堅牢なセキュリティ対策を実装することで、サイバー災害による金銭的損失のリスクを軽減するのに役立ちます。
企業は、アカウントに追加の保護層を提供するために二要素認証（2FA）を使用すべきです。2FAでは、元のデバイスからのコードとログイン情報、パスワードが必要です。これにより、組織の暗号通貨資産への不正アクセスを防ぐのに役立ちます。
マルチシグネチャウォレットは、企業が使用できるもう一つのセキュリティ対策です。トランザクションが発生する前に、マルチシグネチャウォレットでは複数の署名または権限が必要です。これにより、不正アクセスの危険性が軽減され、暗号資産の盗難や損失の防止に役立ちます。
組織の暗号資産およびセキュリティ手順を定期的に監査することで、脆弱性を検出し、すべてのセキュリティ対策が最新であることを確認できます。これは、ビットコインの環境が急速に進化していることを考慮すると、特に重要です。
従業員の教育も、暗号通貨攻撃を回避するために不可欠です。従業員は、フィッシング詐欺を避ける、強力なパスワードを使用する、秘密鍵を保護するなど、暗号資産セキュリティのベストプラクティスについて情報提供されるべきです。
最後に、企業は、暗号通貨侵害によって引き起こされる金銭的損害から身を守るために、サイバー保険の取得を検討する場合があります。サイバー保険プランは、盗難、詐欺、またはその他のサイバーイベントによって生じた損失を補償する場合があります。
暗号通貨ウォレットがハッキングされる方法
暗号通貨ハッカーは、暗号通貨ウォレットをハッキングするために以下のさまざまな手法を使用します：
フィッシング攻撃
フィッシング攻撃は、無防備な標的からの情報を取得するためにハッカーが使用する標準的な方法です。これらの攻撃者は、標的を混乱させるために、評判の良いビットコインサービスと非常に似ているクローンウェブサイトを作成することがよくあります。
さらに悪化させるために、彼らはこれらの詐欺のために欺瞞的なドメイン名を選択します。クローンウェブサイトは実際のウェブサイトと見分けがつかない場合があるため、標的は偽のサイトにアクセスして暗号通貨アカウント情報を入力するように簡単にだまされます。
詳細を入力すると、データはすぐにハッカーに送信されます。この情報を使用して、彼らは評判の良い暗号通貨ウェブサイトの被害者のアカウントにアクセスできます。これらの攻撃により、ビットコイン保有量の盗難や、機密性の高い個人データおよび金融データの喪失を引き起こす可能性があります。
組織は、フィッシング攻撃から自分自身と従業員を積極的に保護する必要があります。フィッシング詐欺を認識し回避することに関する従業員の教育は、これらの攻撃を防ぐために不可欠です。
企業は、フィッシングメールやクローンウェブサイトを特定し阻止するために、ファイアウォール、スパムフィルター、アンチウイルスソフトウェアなどの技術的ソリューションを使用することもできます。新興のサイバー脅威に対処し、セキュリティポリシーが最新かつ効果的であることを確保するために、セキュリティ監査とアップグレードを定期的に実施する必要があります。
偽のハードウェアウォレット
偽のハードウェアウォレットは、ビットコイン資産を保護する際に人々が知っておくべき、ますます人気のあるハッキングの種類です。ハッカーは、これらの人々がデジタル資産の保護に真剣であることを知っているため、すでにハードウェアウォレットを所有している人を標的にすることがよくあります。目的は、カスタマイズされた代替デバイスを通じて暗号キーを盗むようにだますことです。
被害者は通常、偽造されたハードウェアウォレットを含むパッケージを受け取ります。通常、パッケージには、既存のデバイスが安全でなく、提供されたウォレットに置き換える必要があることを標的に知らせる手紙が含まれています。ユーザーは、新しいガジェットをコンピュータに接続し、暗号通貨ウォレットのリカバリーキーを入力するように指示されます。
キーがキャプチャされハッカーに送信されると、彼らはブロックチェーン上でウォレットを開くことができます。ウォレットにアクセスできるようになると、彼らはすぐに資金を吸い上げます。被害者は自分のビットコイン資産にアクセスしたり、回収したりできなくなります。
この攻撃の被害者にならないために、人々は予期しない商品や代替ハードウェアウォレットを受け取る際に注意する必要があります。使用する前に、パッケージまたはデバイスの有効性を常に確認すべきです。また、信頼できるベンダーからハードウェアウォレットを購入し、偽造デバイスの識別に関する情報をメーカーのウェブサイトから確認することも重要です。
マルウェア
ハッカーは、ビットコインを盗むために、WindowsやmacOSなどの一般的に使用されるオペレーティングシステムを攻撃するために、さまざまなマルウェアストレインを使用します。一部のウイルスはコピーされたビットコインアドレスを識別し、ハッカーのウォレットアドレスに置き換えます。これらの交換が成功した場合、ビットコインは攻撃者が制御する予期しないアドレスに送られることがよくあります。
マルウェアは、ユーザーを誘導して有害なソフトウェアをインストールさせることでコンピュータに侵入します。しかし、近年、ハッカーは標的を悪意のあるウェブサイトへリダイレクトすることに依存しています。ユーザーがページにアクセスすると、ウイルスはデバイスの脆弱性を検索し、重要なクリップボードモジュールに感染します。
このウイルスは、デジタル資産を無意識のうちに喪失させる可能性があるため、暗号通貨の所有者および投資家にとって深刻なリスクとなります。ウイルスはクリップボード内の暗号通貨ウォレットアドレスをインターセプトして置き換えることができるため、被害者は支払いを送信する前に変更を識別することができません。
これらの攻撃を回避するために、個人は見知らぬウェブサイトにアクセスする際、未知のソースからソフトウェアをインストールする際、および資金を送信する前にビットコインウォレットアドレスの正当性を検証する際に警戒する必要があります。また、マルウェア攻撃を防止および検出するために、オペレーティングシステムとアンチウイルスソフトウェアを更新することが推奨されます。
暗号攻撃の悪用と対策
暗号通貨のハッキングは、個人、企業、さらには業界全体を破滅させる可能性があります。暗号通貨のハッキングから回復し、それを弱体化させることは、いくつかのステップを含む複雑なプロセスになることがあります。以下は、暗号通貨のハッキングから回復し、それを弱体化させるためのいくつかの方法です：
- 予防：予防は、暗号通貨のハッキングを弱体化させる最善の方法です。暗号通貨を保護するために堅牢なセキュリティ対策が整っていることを確認してください。これには、強力なパスワードの使用、二要素認証の有効化、秘密鍵の保護、評判の良い暗号通貨ウォレットおよび取引所の使用が含まれます。
- 早期検出：ハッキングの早期検出は、その影響を最小限に抑えるのに役立ちます。暗号通貨アカウントを確認し、異常な取引やアクティビティがないか探してください。アカウントがハッキングされたと思われる場合は、直ちに暗号通貨プロバイダーに報告してください。
- 対応計画：ハッキングから回復するための対応計画を立ててください。これには、法執行機関への通知、アカウントの凍結、パスワードの変更が含まれるべきです。
- ブロックチェーン分析：ブロックチェーン分析は、盗まれた暗号通貨の動きを追跡するのに役立ちます。盗まれた暗号通貨が転送されたウォレットや取引所を特定するのに役立ち、盗まれた資金の回収を容易にします。
- 協力：取引所などの他の影響を受けた当事者との協力は、盗まれた暗号通貨の回復に役立ちます。取引所は、盗まれた資金を受け取ったアカウントを凍結し、ハッカーが資金を引き出すのを防ぐことができます。
- 法的措置：盗まれた暗号通貨を回復するために、ハッカーに対して法的措置が取られる場合があります。これには、刑事訴追の提起、民事訴訟、および法執行機関と連携してハッカーを追跡することが含まれます。
- 教育：教育は、暗号通貨のハッキングを弱体化させるために不可欠です。最新のセキュリティ対策について学び、最新のハッキング手法について最新情報を入手してください。これにより、将来の攻撃を特定し防止するのに役立ちます。
歴史上の注目すべき暗号通貨ハッキング
市場の創設以来、投資家やトレーダーが認識すべき3つの大きな暗号通貨ハッキングがありました。これらのハッキングには多額の資金の盗難が含まれており、犯人たちは金を持って逃げました。これらは投資家に深刻な損失をもたらし、暗号通貨市場における大手企業の崩壊をもたらす可能性がありました。これらのハッキングは、歴史上最も劇的で悪名高い暗号通貨強盗となりました。以下は注目すべき暗号通貨ハッキングのリストです：
Mt. Gox、460Mドル
東京に拠点を置く暗号通貨取引所であるMt. Goxは、2014年のセキュリティソフトウェアの不備と不適切な管理により、4億6,000万ドルの損失を被りました。長年にわたり、ハッカーは秘密鍵を盗みました。Mt. Goxはすべての出金を停止し、数週間後にオフラインになり、Twitterアカウントからのすべてのメッセージが削除されました。
同社は破産を宣言し、一部の消費者はまだ補償を受けていませんが、今年中に受け取ることが期待されています。CEOのMark Karpelès氏は2015年に詐欺および横領で逮捕されました。Mt. Goxには問題の歴史があり、2011年の侵害により875万ドルの損失を出し、元ビジネスパートナーから7,500万ドルの訴訟を起こされました。2013年、米連邦調査官は、マネー送信業者として登録しなかったため、Mt. Goxから500万ドルを没収しました。
Linode
2011年6月、ハッカーは、ホスティング会社Linodeがホストするホットウォレットを保持するために仮想サービスビットコイン取引所やホエールが使用していたサービスを攻撃しました。少なくとも46,000 BTCが盗まれましたが、正確な金額は不明です。43,000 BTC以上を失ったBitcoin、3,000 BTCを失ったBitcoin.cx、5,000 BTCを失ったBitcoinの創設者Gavin Andersenなど、 notableな盗難被害者がいました。この攻撃は、暗号資産を保管するためにビットコインコミュニティによって使用されていたLinodeのサービスのセキュリティを脅かしました。
Coincheck、532Mドル
2018年、日本のビットコインウォレットおよび暗号通貨取引所プラットフォームであるCoincheckは、歴史上最大の暗号通貨ハッキングの世界記録を樹立しました。同社は、サイバー犯罪者がデジタルウォレットから約5億3,000万ドルのNEM暗号通貨を盗んだと報告しました。
事件後、Coincheckは損失を被った顧客に補償し、プラットフォームは非公開の金額で日本の企業に買収されました。
結論
暗号通貨は投資資産クラスおよび支払い手段として人気を集めていますが、ハッキングの対象にもなります。そのため、企業はハッカーの攻撃から暗号資産を保護するために適切なセキュリティ対策を実装する必要があります。
ハードウェアウォレットなどの安全なウォレットを使用して暗号資産を保管することは、最も重要な予防策の一つです。二要素認証（2FA）は、組織の暗号通貨資産を不正アクセスから保護します。マルチシグネチャウォレットも、不正アクセスの可能性を減らすのに役立ちます。
組織のセキュリティ手順を定期的に監査することで、脆弱性を検出し、すべてのセキュリティ対策が最新であることを確認できます。従業員のトレーニングも、暗号通貨攻撃を回避するために不可欠です。
最後に、サイバー保険は、盗難、詐欺、その他のサイバーイベントに起因する損害を補償する場合があります。ただし、保険が十分な補償を提供していることを確認することが重要であり、強力なセキュリティ対策の確立に代わるものではありません。これらのセキュリティ対策は重要ですが、それだけでは不十分な場合があり、企業は新興の脅威に対応し、セキュリティプロセスを適切に変更し続ける必要があります。
よくある質問
史上最大の暗号通貨ハックは何でしたか？
最大の暗号通貨ハックはCoincheck事件で、NEM暗号通貨5億3,200万ドル相当が盗まれました。
暗号資産を保管する組織に必要なセキュリティ対策は何ですか？
組織は、ハードウェアウォレットや二段階認証（2FA）などの安全なウォレットを使用する必要があります。
サイバー保険は暗号通貨窃盗による損失を補償できますか？
サイバー保険は、盗難、詐欺、その他のサイバーインシデントによる損失を補償できる場合があります。
セキュリティ対策の実施だけで暗号資産を保護することは十分ですか？
堅牢なセキュリティ対策を実施することは、暗号資産を保護するために重要です。
マルチシグネチャウォレットとは何ですか？
マルチシグネチャウォレットとは、資金にアクセスするために複数の秘密鍵を必要とする暗号通貨ウォレットです。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ダミロラ・ローレンス
Damilola Lawrence氏は、暗号資産市場とテクノロジーに関するニュースを5年以上にわたり報道してきました。以前はTheShibMagazine、CryptoMode、Qweens Magazine、The Recording Academyで暗号資産の洞察や分析を提供し、Web3へと転向しました。Cryptopolitanでは暗号資産価格予測の専門家として活躍しています。学士号取得後、現在はMaria Curie-Skłodowska大学でITサイバーセキュリティの修士課程に進学しています。
