補完的な提出 新しい業界レポート 今週発表され、業界全体で記録的なレベルのセキュリティ支出があるにもかかわらず、Web3の損失の大部分は技術的な脆弱性ではなく、人間を対象とした攻撃によって引き起こされていることが示されました。
セキュリティ企業Kerberusが発表したレポート、The Human Factor: Why Real-Time Protection Is the Missing Layer in Web3 Securityによると、2025年1月から6月の間にハッキングや詐欺を通じて31億ドル以上が盗まれたと推定されています。そのうち6億ドル以上は、ブロックチェーンコードを悪用するのではなく、ユーザーを直接標的としたフィッシング、ウォレット侵害、ソーシャルエンジニアリング事件から発生しました。
この数字には、過去最大の暗号通貨強盗事件であるBybit取引所の14億6000万ドルの侵害が含まれています。Kerberusは、Bybitの事件を外れ値として除外した場合でも、人間を対象とした攻撃がエコシステム全体で損失の重要な原因であり続けていると指摘しています。
レポートは、KerberusがWeb3セキュリティセクター全体にわたる根本的なリソース配分の失敗と見なすものを浮き彫りにしています。同社の分析によると、セキュリティ支出の大部分は、攻撃が発生する前（監査や脆弱性テストなど）または資金がすでに盗まれた後（フォレンジックやインシデント対応など）に機能するツールにまだ流れています。Kerberusは、これがユーザーがトランザクションを承認する短い期間中に重要なギャップを残していると主張しています。攻撃者は、この瞬間が主に防御されていないため、ますますこれを悪用しています。フィッシング、ウォレットドレイナー、ソーシャルエンジニアリングに関連する損失が増加しているにもかかわらず、リアルタイム保護は利用可能なソリューションのごく一部を占めていますにすぎません。
レポートの主な発見
研究によると：
- 暗号通貨盗難の44%は、秘密鍵の管理ミスに起因しています。
- より広範なサイバーセキュリティ侵害の60%には、人間のエラーが関与しています。
- 攻撃を受けたスマートコントラクトの90%は、攻撃を受ける前にセキュリティ監査を通過していました。
- セキュリティトレーニング後も、フィッシングのクリック率は7–15%の間で推移しています。
レポートは、これらのパターンが続く理由は、Web3セキュリティ支出の大部分がコード監査とインシデント後の分析に向けられている一方で、攻撃者がウォレット操作中にユーザーを操作することに重点を置いているためであると示唆しています。
Kerberusのリーダーシップチームは、既存のツールの大部分がトランザクションウィンドウの外部で完全に機能していることに注意しています。これらのシステムはコードを安全に保ち、侵害を分析する上で重要な役割を果たしますが、ユーザーの意図を解釈したり、ウォレットレベルでライブトランザクションをスキャンしたりしません。Kerberusは、この種の保護を提供するには、ユーザーエクスペリエンスを妨げずに1秒未満でディープスキャンを実行できる洗練されたリアルタイム検知インフラストラクチャが必要であり、これは技術的に困難な課題であり、真のリアルタイム防御を現在提供しているプロバイダーがごく少数である理由を説明していると指摘しています。
リアルタイム保護は限定的です
Kerberusは61社のアクティブなWeb3セキュリティプロバイダーをレビューし、次のような結果を見つけました：
- 87%は、監査やインシデント後のフォレンジックに焦点を当てた予防的な運用を行っています。
- 承認前に悪意のあるアクションをブロックできるリアルタイムのトランザクションレベルの防御を提供しているのは、わずか13%のみです。
レポートは、この分布が「リアルタイム」ソリューションの数が増加しているにもかかわらず損失が高い理由を説明するのに役立つと述べています。多くのプロバイダーがリアルタイム機能を宣伝していますが、ウォレットレベルでのトランザクションブロックを提供しているのはわずかです。
レポートで言及されている例
強調されている1つのケースには、何年間も資金を安全に保っていたにもかかわらず、電話ベースのソーシャルエンジニアリング攻撃で操作された後、3億3000万ドルのビットコインを失った米国の投資家がいます。別のセクションでは、侵害されたウェブサイト、ハッキングされたソーシャルメディアアカウント、操作されたDiscordサーバーが、ウォレットを空にするスキームのための成長中のチャネルであると指摘しています。
セクターへの影響
著者は、ユーザーがリスクを独立して評価し、リンクを検証し、フィッシング試みを認識することが期待される現在のモデルは、予測可能な失敗ポイントを生み出すと主張しています。頻繁なセキュリティプロンプトは、「アラート疲労」を引き起こす可能性があり、ユーザーが悪意のあるトランザクションを承認しやすくなると指摘しています。
レポートは、損失を削減し、Web3プラットフォームの主流の利用をサポートするために、リアルタイムの自動トランザクションスクリーニングのより広範な採用が重要であると結論付けています。
免責事項。 提供された情報は、金融アドバイスを提供するものではなく、また提供する意図もありません。すべての情報、コンテンツ、および資料は、一般的な情報提供の目的のみを目的としています。情報は最新の情報ではない可能性があり、読者は各自で調査を行い、自身の行動に対する責任を負う必要があります。他の第三者のウェブサイトへのリンクは、読者、ユーザー、またはブラウザの便宜のためのものであり、Cryptopolitan およびそのメンバーは、第三者サイトのコンテンツを推奨または endorsing しません。
