シードフレーズの漏洩とフロントエンドハックが2025年の主要な暗号通貨損失を促進

TRM Labsは、2025年上半期の75件の暗号通貨事件で21億ドル以上が盗まれたと報告しています。

秘密鍵やシードフレーズを対象としたインフラストラクチャ攻撃が窃盗手法を支配し、国家支援のハッカーは地政学的目的のために暗号通貨犯罪をますます利用しています。

Bybitの侵害が15億ドルの損失で暗号通貨窃盗の景観を再構築

2025年2月のBybitハックは、史上最大の暗号通貨窃盗事件であり、TRM Labsは北朝鮮の国家関与と見なすこの事件で、取引所から15億ドルが盗まれました。この単一の侵害は、2025年上半期の暗号通貨全体の損失のほぼ70%を占め、窃盗の力学を変えました。

Bybitハックはハックの平均サイズを約3,000万ドルに引き上げ、2024年上半期の1,500万ドルの平均の2倍となりました。2月が純粋な数字で歪められていたとしても、1月、4月、5月、6月はそれぞれ1億ドル以上の総窃盗額を記録しており、暗号通貨空間における継続的で広範な脅威を示しています。

Bybitハックの規模は、2025年上半期を暗号通貨窃盗の記録的なシーズンにしました。2022年の以前の上半期記録を約10%の差で上回り、2024年の総損失と同等となりました。この方向への窃盗の傾向は、より大きな中央集権型取引所におけるリスクの集中、および熟練した脅威アクターにとってのその魅力に向かっています。

TRM Labsは指摘しました：「この事件だけで、今年迄今の総損失のほぼ70%を占め、ハックの平均サイズを2024年上半期の1,500万ドルの平均の2倍となるほぼ3,000万ドルに押し上げました。」

北朝鮮の国家アクターが暗号通貨窃盗操作を支配

TRM Labsのデータは、北朝鮮に関連するアクターが2025年上半期の盗まれた資産の総額16億ドルの背後にあり、期間中の暗号通貨窃盗の総額の約70%を占めていることを特定しています。過去最高記録とBybitハックは、朝鮮民主主義人民共和国が戦略的目的のために不正な暗号通貨収益を利用し続ける上昇活動を示しています。

北朝鮮の行動は制裁回避から核兵器計画の支援まで及び、国家政策の中心的な構成要素となっています。行動の量は、北朝鮮が暗号通貨空間における最も活発な国家アクター脅威としての地位を固め、デジタル資産の窃盗を不可欠な国家戦略能力として使用していることを証明しています。

他の政府アクターも、地政学的目的のために暗号通貨ハックをますます利用しています。イスラエル関連のGonjeshke Darande（捕食スズメ）として知られるグループは、2025年6月18日にイラン最大の暗号通貨取引所Nobitexをハッキングし、政治的動機によるものと思われる9,000万ドル以上を盗みました。

ハッカーは盗まれたNobitex資金を、対応する秘密鍵を持たない使い込み不可能なバニティアドレスに送金しました。これは、経済的な動機よりも象徴的または政治的な動機を示唆しています。

インフラストラクチャ攻撃が窃盗手法を支配

インフラストラクチャ攻撃は2025年上半期に盗まれた資金の80%以上を占め、暗号通貨インフラに対する他のすべてのタイプの攻撃の平均の10倍の規模です。インフラストラクチャ攻撃は、不正な制御の達成、ユーザーへの影響、または侵害された基盤セキュリティ要素を通じた資産の転導を目的として、デジタル資産インフラの技術的基盤を対象とします。

秘密鍵とシードフレーズの窃盗、およびフロントエンドの侵害は、暗号通貨セキュリティインフラの内在的な脆弱性を悪用する主要なインフラストラクチャ攻撃ベクトルです。ソーシャルエンジニアリングと内部アクターが通常これらの攻撃の背後にあり、暗号セキュリティシステムの核心にある脆弱性を明らかにします。

プロトコルの脆弱性利用は総損失の12%を占め、分散型金融スマートコントラクト内の継続的な露出を示しています。これらは、フラッシュローンや再入場などの技術を使用して、ブロックチェーンプロトコルのスマートコントラクトまたは基礎ロジック内の露出を悪用し、システム動作を盗み取るか、または制御することを目的としています。