主要な 10 Rug Pull とセキュリティ侵害の 2024

著者

スネーハ・ムラリ 3分で読了公開 4月 2025日更新 7月 2026日

2024年のDeFiにおける侵害により10億2900万ドルの損失が発生し、2023年比で33%増加しました。
DMM ビットコイン（3億3000万ドル）や58件のrug pull（合計1億600万ドル）など、主要なハッキング事件が脆弱性を浮き彫りにしました。
監査の実施やSECの関与を含む規制強化により、暗号資産のセキュリティ向上を図っています。

2024年、暗号通貨は410件以上のセキュリティ侵害に直面し、20.13億ドルの損失をもたらした。DeFiが最も大きな打撃を受けた。これらの事件は、より良いセキュリティ、厳格なルール、デジタル資産へのより多くの信頼の緊急の必要性を示している。

2024年は暗号通貨にとっての年であり、大きなセキュリティ問題や詐欺プロジェクトが、システムに改善が必要であることを示した。SlowMist Hackedによると、2024年には410件のセキュリティ事件が報告され、大きな損失は20.13億ドルに上った。

SlowMistのレポートによると、2024年の損失は、合計464件の事件が発生し24億8600万ドルの損失をもたらした2023年と比較して19.02%低い。

主要なセキュリティ攻撃事件の 2024

DeFiは最も脆弱な領域であり、侵害の82.68%を占めた。339件のDeFiケースがあり、10.29億ドルという大きな損失をもたらした。これは、2023年の7億7300万ドルと比較して33.12%多い。

これは、弱いセキュリティとスマートコントラクトの欠陥のため、分散型金融がハッカーにとっていかに魅力的になっているかを示している。最大の損失はEthereumで、4億6500万ドルの損失があった。

Binance Smart Chain（BSC）は、8735万ドルの損失で2位となった。5月31日、日本の暗号通貨取引所DMM Bitcoinで最も悪質なハックの一部が発生した。

そこでは、ハッカーが取引所の公式ウォレットから4502.9 BTCを盗むのを助けるようユーザーをだまし、約3億3000万ドルの損失をもたらした。これは暗号通貨の歴史で7番目に大きなハックであり、2022年以来最大のものだ。

FBI、米国国防総省サイバー犯罪センター、および日本警察庁によると、北朝鮮のハッカーは、Trader Traitorキャンペーンとして知られる攻撃の一部としてこれを行った。

もう一つの大きなハックは、インドの取引所WazirXに関与していた。そこでは、マルチシグウォレットのチェックにおける問題により、2億3000万ドル以上が失われた。

2月、ハッカーはPlayDappブロックチェーンゲームプラットフォームのPLAトークンスマートコントラクトの秘密鍵を盗んだ。この動きにより、彼らは攻撃者の許可を得て17億9000万トークンをmintした。

交渉とホワイトハットハッカーへの100万ドルの報酬の申し出の後、攻撃者はまだ自由にトークンを作成することができた。取引所はトークンを凍結し、大量に売却できないようにした。これは、パートナーシップ取引所からの正当なリクエストを装ったフィッシングメールだった。

ほぼ同時に、トルコのBtcTurkは6月にハッカーがホットウォレットへの不正アクセスを取得したことで9000万ドルを失い、Binanceは530万ドルの盗まれた資産を凍結した。

最大の事件の一つは、シンガポールの取引所BingXで、9月にほぼ4500万ドルの不正アクセスによる損失を被ったと報告されている。

もう一つは10月のRadiant Capitalで、推定損失は約5000万ドルだった。Hedgey Financeもリストに含まれており、入力の検証に関する問題により約4470万ドルを失った。Penpieは、流動性報酬における悪意のあるスマートコントラクトとフラッシュローン攻撃からほぼ2735万ドルを失った。

このため、プラットフォームのセキュリティ面での改善が必要である。Rug pullとは、悪意のあるチームがプロジェクトを宣伝して現金を集め、それを持って逃げることである。

主要なRug Pull

2024年、58件のRug pullが発生し、1億600万ドルの損失をもたらした。zkSyncシステムでの最大のRug pullは3695万ドルだった。BSCシステムで最も多くのRug pullが発生し、合計28件だった。最も人気のあるものはSHARPEIで、シャープペイの犬と有名人の画像を使用して価格を5400万ドルまで押し上げた。その後、340万ドルで売却され、トークンにとって96%の損失となった。