- CEXおよび主要プロトコルに対するハッキングが、暗号資産損失の主な原因でした。
- 詐欺やスキャンは 2024 における損失のごく一部を占めました。
- 全体として、ハッカーの活動は第2四半期に減速しましたが、これは強気相場にもかかわらずのことです。
ImmuneFiは2024年の攻撃を総括し、大規模な脆弱性攻撃による損失が17%減少したと測定しています。その方法論に基づき、ImmuneFiは年初からの暗号資産の損失を14億9,000万ドルと保守的に推計しています。
ImmuneFiは、主要な攻撃や脆弱性攻撃による暗号資産の損失合計を14億9,000万ドルと測定しています。この数値は、Cyversの推計値と一致しています 1.4Bドル, そのうち北朝鮮のハッカーが最大 1.34Bドルを巻き上げた可能性があります。12月は脆弱性攻撃の観点から最も緩やかな月となり、累計で390万ドルの損失にとどまりました。
損失が8,180万ドルを超えたOrbit Bridgeは、今年最大の単一攻撃でした。以前のブリッジ攻撃に比べれば小規模ですが、ブリッジが依然として潜在的に安全ではなく、攻撃の標的になりやすいことを示しています。
数字は励みになるものですが、ハッキングは年の後半に減速しました。しかし、攻撃はより洗練されており、比較的少額の資金でも標的となっています。ImmuneFiは、北朝鮮のハッカーや他の攻撃者からの脅威が依然として存在すると考えています。
過去1年間、DMM BitcoinとWazirXの損失は最大級の規模に達し、5億4,000万ドル、または全損失の最大38%を占めていました。大きな脆弱性攻撃の多くは、強気市場の最初のラッシュである第2四半期に発生しました。
その四半期には、72件の事件で5億7,200万ドルが損失されました。強気市場にもかかわらず、2024年の最後の3ヶ月間で記録された名目上の損失は1億5,000万ドルにとどまりました。 中央集権型取引所は11件の主要な事件に見舞われ、今年全体のハッキングの48%以上を占めました。この傾向はCEX（中央集権型取引所）に戻りつつあり、残された脆弱性を突くことを狙っています。
中央集権型取引所は2024年に7億2,600万ドル以上の攻撃を受けましたが、2023年の4億800万ドルと比較して増加しています。中央集権型市場への関心は、2024年の強気市場における新規ユーザーの流入と流動性の高まりと一致しています。
Web3の台頭とともに、ハッキングや脆弱性攻撃はDeFiやDEXに移行し、損失の51.4%を占めるようになりました。今年末までに、個別のウォレット攻撃を除き、エンティティやプロトコルに対する232件の事件が記録されました。2023年は、弱気市場にもかかわらず、年間を通じて合計320件の事件で締めくくられました。
ハッカーは潜在的な脆弱性を持つ主要チェーンを標的とした
Ethereumは、多数のプロジェクトやスマートコントラクトが存在するため、ハッキングや脆弱性攻撃の最大の舞台であり続けました。資金の起源を隠すためのスワッピング、ミクサー、またはDeFiプロトコルへの容易なアクセスも、ハッカーがチェーンを選ぶ際の重要なポイントでした。
一部の脆弱性攻撃はBNB Chainにも影響を与え、攻撃の39%を占めました。BNB Chainのプロジェクトは比較的古く流動性が高いため、流動性の搾取や他の脆弱性攻撃の試みが行われました。Arbitrumは3番目に大きなチェーンで、残りの6.8%の脆弱性攻撃を占めました。
プロジェクトがセキュリティを強化し、より洗練された手法を見つけたことで、攻撃の性質が変化しました。プロジェクトは、悪意のあるリンクやソーシャルエンジニアリングを通じて取得された秘密鍵の喪失や露出を通じて脆弱性攻撃を受けました。Radiant Capitalは5,000万ドルの損失を出し、盗まれた秘密鍵に依存した第4四半期の最大の脆弱性攻撃となりました。
一部のプロジェクトはプロトコルの準備金を標的とし、他のプロジェクトはユーザー向けで、偽のサイトや機能によってウォレットを空にすることが可能でした。
ハッキングは依然として詐欺損失を上回る
Web3空間に詐欺やスキャンダルが蔓延しているにもかかわらず、ハッキングは依然としてより有害な攻撃です。ImmuneFiによると、攻撃の98.1%が何らかの形のハッキングであり、詐欺は損失のより小さな割合を占めるに留まりました。
しかし、詐欺や不正行為は、個別の事件に基づいて2,800万ドル以上を奪い取ることに成功しました。これには、サンドイッチ攻撃、MEVボットの脆弱性攻撃、フラッシュローン攻撃、またはトークンのrug pull（抜け駆け）は含まれません。2024年にDeFiが成長したにもかかわらず、詐欺は2023年の同じ四半期と比較して第4四半期に99.8%減少しました。より洗練されたユーザーとスマートウォレットの普及により、詐欺は減速しています。
第4四半期では、ハッキングは2023年第4四半期と比較して68%減少しました。今年はハッキングが収束し、損失の大部分が数件の事件によって引き起こされました。多くのトラッカーは、プロジェクトにとってハッキングは市場価値の喪失や評判の毀損につながることが多いものの、資金の即時の喪失も考慮に入れています。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
