Web3ハッカーと詐欺師が2023から$1.8Bを吸い上げる

ブロックチェーンセキュリティプラットフォームのImmunefiは、12月28日のレポートで衝撃的な統計を明らかにし、2023年にはWeb3 ハッカーや詐欺師によって18億ドルが失われたことを示しました。

この目を見開くような発見は、暗号通貨およびブロックチェーン業界が悪意のある行為者からデジタル資産を保護するために直面する持続的な課題を強調しています。レポートの特に顕著な発見の一つは、損失の大きな部分を占める北朝鮮に関連するラザルスグループの顕著な役割です。このグループは損失の17%を占めています。

ラザルスグループの広範な影響力

ラザルスグループは、朝鮮民主主義人民共和国（北朝鮮）とつながりを持つサイバー犯罪組織であり、暗号通貨関連のサイバー犯罪の分野での主要なプレイヤーとして特定されました。 

レポートによると、この悪名高いグループによる損失は約3億900万ドルに及んでいます。これらの損失には、Atomic Walletのハッキング（1億ドル）、CoinEx（7000万ドル）、Alphapo（6000万ドル）、Stake、CoinsPaidなどの高プロファイルなインシデントが含まれます。ラザルスグループの洗練された攻撃を実行する能力は、世界中の法執行機関にとって重大な懸念事項となっています。

2023年には、暗号通貨コミュニティに衝撃を与えたいくつかの重要なハッキングが発生しました。その中で最も壊滅的だったのは、ピアツーピア取引プラットフォームであるMixin Networkの侵害であり、暗号通貨投資家に2億ドル以上の損失をもたらしました。 

2番目は lendingプラットフォームであるEuler Financeの1億9700万ドルの脆弱性攻撃で、その直後にクロスチェーンブリッジプロトコルであるMultichainの1億2600万ドルのハッキングが続きました。これらの高価値な侵害は、分散型金融（DeFi）空間に内在する脆弱性を浮き彫りにし、強化されたセキュリティ対策の必要性を強調しています。

ハッキング vs 詐欺：顕著な対比

Immunefiレポートからの注目すべき発見は、ハッキングに起因する損失と詐欺に関連する損失の顕著な対比です。総損失18億ドルのうち、 rug pullsなどの明確に識別可能な詐欺スキームに起因する損失はわずか1億300万ドルでした。一方、16億ドル以上がハッキングと脆弱性攻撃によって失われました。 

この分岐は、特にDeFiセクターにおける暗号通貨業界のセキュリティ対策の有効性について疑問を投げかけます。

驚くべきことに、損失の大部分、合計13億ドルは、分散型であると主張するプロトコルに起因していました。これは、悪意のある行為者がスマートコントラクトやコードの脆弱性を悪用できるDeFiプラットフォームに関連する内在するリスクを浮き彫りにしています。 

一方、中央集権型金融（CeFi）暗号通貨プロトコルからの損失は4億900万ドルで、比較すると大幅に低かったです。暗号通貨コミュニティは、分散化の原則と堅牢なセキュリティの必要性の間のバランスを取るという継続的な課題に直面しています。

前年比減少

やや明るい展開として、2023年の損失18億ドルは前年比52%以上の減少を意味します。2022年、ブロックチェーンセキュリティプラットフォームのChainalysisは、盗まれた資金が38億ドル超であると報告しました。 

この損失の減少は歓迎すべき発展ですが、暗号資産業界に対するサイバー犯罪の脅威が完全に軽減されたことを示すものではありません。むしろ、エコシステム全体でセキュリティ対策の継続的な改善とベストプラクティスの採用が緊急に必要であることを浮き彫りにしています。