中央集権的取引所がハッカーに狙われ、今年これまでに14億ドルが盗まれる

By Alex O'Donnell, Cointelegraph; Compiled by Whitewater, Golden Finance

サイバーセキュリティ企業Cyversの今年半ばのWeb3セキュリティレポートによると、今年これまでに盗まれた暗号通貨資金の総額は14億ドルに迫っており、中央集権的な取引所が脆弱性を狙った新たな攻撃源となっている。

暗号通貨の損失総額は、2024年第2四半期に6億ドルを超え、前年同期比で100％増加しました。盗まれた資金の急増は、中央集権的な取引所での損失が900パーセント増加したことが主な原因であると報告書は述べています。

「今四半期は、攻撃のベクトルが大きく変化し、中央集権型取引所（CEX）が主要なインシデントの矢面に立たされた一方で、分散型金融（DeFi）プロトコルが、主要なインシデントの矢面に立たされました。金融(DeFi)プロトコルは、より高い回復力を示している。"この傾向は、中央集権型プラットフォームへの資産の集中と、一部の取引所におけるセキュリティ対策の甘さの可能性に起因している。"

Cyvers氏によると、多くの場合フィッシング攻撃の形をとったアクセス制御違反が、盗まれた資金の大部分を占めており、第2四半期だけで約4億9000万ドルが失われたという。この数字は、スマートコントラクトの脆弱性による損失をはるかに上回っており、同期間の損失額は7000万ドル未満でした。

Source:Cyvers

Decentralised Finance（DeFi）プロトコルは、侵害されたスマートコントラクトを凍結し、ユーザーを保護するために迅速に行動しましたが、Cyvers氏は次のように警告しています。ハッカーが複雑な契約における新たな脆弱性を発見するにつれ、悪用のリスクは依然として蔓延していると。報告書は、クロスチェーンブリッジも重要な攻撃ベクトルとして浮上していると指摘し、4月にXBridgeで悪用された144万ドルの脆弱性を挙げています。

5月には、日本の暗号通貨取引所DMMが有名なハッキングに遭い、Cyversの第2四半期の数字に大きな影響を与えました。ハッキングの原因は盗まれた秘密鍵で、被害額は3億ドルに上ったと報じられている。もう一つの注目すべき異常値はトルコの暗号通貨取引所BtcTurkで、6月に約5000万ドルをハッカーに奪われた。

報告書では、明確な被害者が失った資金の回復に以前より成功しており、第2四半期の回復総額は前年同期から42％増加していると指摘しています。しかし、失われた資金の大部分（約76パーセント）はまだ回収されていません。

Cyvers 氏は、Web3 のユーザーは、AI や量子コンピューティングがもたらす新たな脅威に引き続き警戒する必要があり、ハッカーにチェーン上のセキュリティ対策を回避するための洗練された新しいツールを提供する可能性があると述べています。