9月に20件の主要な暗号資産エクスプロイトが報告され、総額127Mドル

9月の暗号資産エクスプロイトは22%減少し、総盗難額は1億2700万ドルでした。その月には、複数のプロトコルや個人ウォレットに対する約22件の主要なハッキングが報告されました。 

9月の暗号資産エクスプロイトは前月の水準と比較して鈍化しました。それでも、この期間の損失は20件の主要なハッキングから1億2700万ドルに達しました。 

Peckshieldの統計によると、8月の1億6300万ドルの盗難の後、9月はハッカーにとって比較的ゆっくりとした月でした。全体として、 ハックと悪用 は稀ですが、攻撃の一部はより洗練されています。

暗号資産エクスプロイトはスマートコントラクトの脆弱性を標的としました

その月の最も顕著なハッキングはUXLinkで、推定損失は4400万ドルから4800万ドルでした。このハッキングは二重の損失でもあり、攻撃者は別のフィッシング詐欺の餌食になりました。Cryptopolitanによると 報告しました。これには完全な準備預金と独立監査が含まれます。. 

スイスBorgのDEXは4100万ドル以上を失い、その月のトップハッキングの一つでもありました。 

分散型損失は小さかったものの、単一のユーザーがフィッシングエクスプロイトで1350万ドルを失いました。資金は後に回収されました。小規模なプロトコルであるYalaとGriffAIは合計でさらに1064万ドルを失いました。 

過去2ヶ月は、ハッカーがスマートコントラクトの抜け穴を詳細に調べる準備ができていることを示しました。分散型インフラに対する攻撃には 不正なトークンミント, 欠陥のある価格データ、および不正なステーブルコイン引き出しが含まれていました。 

エクスプロイトの一部は、資金がETHにスワップされ、直ちにミクサーされたDPRKハッカーの以前の活動に似ていました。 

9月、暗号資産空間は、主要な npmパッケージ リポジトリのハッキング後に完全なパニックに陥りました。しかし、ハッキングはアプリが安全なnpmパッケージでパッチされる前に、1000ドル強の暗号資産を盗むだけで終わりました。

それでも、サプライチェーン攻撃は依然として脅威であり、特に中央集権型取引所にとってそうでした。

暗号資産の盗難は 2025 で戻ってきました

合計で、第3四半期全体では、さまざまな規模のエクスプロイトを通じて約3億700万ドルが盗まれました。年初からのハッキング総額は25億5500万ドルを超え、その中には Bybitエクスプロイト. 

が含まれています。手法は変化しており、悪意のあるフロントエンド、ウォレットドレーナー、意図的なスマートコントラクトエクスプロイトの混合が見られます。第3四半期の総収益は、中規模または小規模なハッキングの結果でした。四半期全体を通じて、BTCTurk取引所の5400万ドルのハッキングが最大の出来事でした。 

第3四半期は主要な取引所のハッキングなしで終了し、セキュリティの向上またはハッカーの焦点の変化を示唆している可能性があります。中央集権型取引所は当局と協力していますが、Web3およびDeFiプロトコルでのハッキングは追跡が困難です。 

Polymarketの予測に基づくと、1億ドル以上の別のハッキングの確率は比較的低いです。しかし、ブラックスワンイベントはすぐに 予測ペア.

に影響を及ぼす可能性があります。 

ハッキング活動が鈍化しているにもかかわらず、エクスプロイトウォレットは資金洗浄に忙しくしています。過去四半期、Tornado Cashの入出金が加速し、6月の最低水準から3倍になりました。

大規模なハッキングの欠如は、取引所が主に類似したプラットフォームで運営され、同じ脆弱性を持っているため、運の問題である可能性があります。ソーシャルメディアアカウントの盗難は、インフルエンサーに対する以前の大量キャンペーンの後、第3四半期に鈍化しました。 最近、BNBChainはしかし、それは偽のエアドロップサイトからの損失が$13,000にとどまりました。