「プライベートキーの盗難とフィッシングが最も一般的」、暗号通貨スキャンセキュリティ企業

著者

スティーブ・カッテ 3分で読了公開 8年 2024日更新 7月 2026日

ブロックチェーンセキュリティ企業CertiKは、秘密鍵の盗難とフィッシング詐欺が暗号通貨ユーザーに影響を与える最も一般的な詐欺の一つであると述べています。
2024年には、月平均63件の暗号通貨関連のセキュリティインシデントが記録されました。
規制当局の監視とコンプライアンス基準の強化により、一部のプロトコルでより強力な保護措置が導入され、過去の年次と比較して損失が減少しています。

ユーザーを悩ますすべての暗号通貨スキャンの中で、プライベートキーの盗難とフィッシングは最も一般的なものの一つであると、ブロックチェーンセキュリティ企業が述べています。

記者団に対し Cryptopolitan、ブロックチェーンセキュリティ企業CertiKのスポークスパーソンは、「フィッシング攻撃は、技術的な脆弱性ではなく、人間の脆弱性を標的とすることが多いため、特に効果的です」と述べています。

「攻撃者は、ユーザーを誘導して機密情報を提供させるために、偽のウェブサイトを作成したり、よく知られたプラットフォームになりすましたりすることがよくあります」とスポークスパーソンは述べています。

「プライベートキーは暗号資産への完全なアクセス権限を与えるため、それらを失うことは財政的に破滅的な結果を招く可能性があります」と彼らは付け加えました。

フィッシングは、ハッカーがプライベートキーなどの機密情報を明らかにするよう人々を欺くスキャンです。プライベートキーの盗難は、ハッカーがユーザーのデバイスにウイルス、アドウェア、またはランサムウェアなどのフィッシングマルウェアをインストールして情報を盗む場合にも発生します。

10月 31 のCertiK レポートによると、10月の2つの最も重要なセキュリティインシデントは、フィッシングによる暗号通貨スキャンから発生しました。

10月の主要な暗号通貨ハッキングインシデントのチャート。 — *10月の2つの最も重要なセキュリティインシデントはフィッシング攻撃から発生しました。出典：CertiK*

攻撃者は複数の署名者のプライベートキーの制御を取得し、スマートコントラクトして、 lending protocol Radiant Capital から5800万ドルを抜き取ることができました。不幸な Whale もフィッシング攻撃で3600万ドルを失いました。

全体として、CertiKは10月を通じて exploit、ハッキング、およびスキャンにより約 129.7 百万ドルが失われたと発見しました。具体的には、120万ドルがエグジットスキャンに、150万ドルがフラッシュローン攻撃に、9400万ドル（Radiant Capitalからのもの）とWhaleのフィッシング攻撃を含む exploit に1億2700万ドルが失われました。

10月はセキュリティインシデントが増加しましたが、損失は減少

インテル 2024, 、月平均 63 の暗号通貨関連セキュリティインシデントが記録されています。 10月はこの平均を上回る71件のインシデントでした。しかし、10月の100万ドル以上の損失を伴うインシデントの数は、過去6ヶ月間で最低でした。

「プライベートキーの侵害による10月の損失は約7500万ドル、フィッシングスキャンによる損失は約5000万ドルでした」とCertiK のスポークスパーソンは述べています。「さらに、今年はコードの脆弱性による損失が大幅に減少しました」と彼らは付け加えました。

CertiKの Hack3d: The Web3 セキュリティ四半期レポートレポートによると、CertiKは第3四半期に155件のセキュリティインシデントを通じて悪意のあるアクターによって7億5300万ドル以上が盗まれたと発見しました。価値損失は第2四半期と比較して9.5%増加しましたが、前四半期よりも合計27件少ないインシデントでした。

「私たちが目にしたところでは、drainers as a service とプライベートキーの侵害の使用に根本的なシフトがあり、これは詐欺師により高い報酬をもたらし、コーディングの背景がない悪意のあるアクターが利用できるようにしています」とCertiKのスポークスパーソンは述べています。

「スマートコントラクトがより安全になるにつれ、さらに高額なバグ報奨金と相まって、コードの exploit は減少すると予想されます。一方、予防策が改善されない場合、フィッシングは増加する可能性があります。」