2024年の損失が30億ドルに達し、盗まれた暗号通貨4億8,850万ドルを回収：ペックシールド

by

ペックシールドの最近の調査結果によると、2024年には仮想通貨を標的としたサイバー攻撃が驚くほど増加しており、これは強気市場の隆盛と一致している。

研究者として、資産盗難に関する残念なデータにもかかわらず、私たちの回収努力が数億ドル相当のこれらの盗難資産を取り戻すことに成功したことを報告できることを嬉しく思います。

2024 年の仮想通貨損失

PeckShield の 2024 年の仮想通貨セキュリティに関する年次報告書によると、前年は仮想通貨関連の侵害事件が増加しました。全体の損失はなんと30億ドルを超えました。この合計のうち、約 21 億 5000 万ドルがハッキング事件によるもので、約 8 億 3,450 万ドルが詐欺によるものでした。これは、前年の 2023 年と比較して損失が 15% 増加することを意味します。

過去 3 年間でイベントの頻度は減少しましたが、特にほとんどの損失が発生する DeFi 分野では、経済的な影響は依然として大きいです。報告書は、2024年5月が特に壊滅的で損失が6億6,220万ドルという驚異的な額に達し、1月もそれに僅差で4億4,080万ドルの損失が続いたことを強調した。

大規模なサイバー盗難の中で注目に値するのは、約 3 億 500 万ドルの経済的損失をもたらした DMM Bitcoin 侵入です。これは PlayDapp エクスプロイトによって引き起こされ、約 2 億 9,000 万ドルの損失をもたらしました。しかし、希望に満ちた側面としては、回収活動により、推定 4 億 8,850 万ドル相当の盗難資産の回収に成功しました。

12月にCertiKは、仮想通貨の損失が今年最低の約2,860万ドルにまで減少したと報告した。これらの損失のほとんどはエクスプロイトによるもので、総額約 2,670 万ドルに達しており、Gempad が個別の損失として最も高かったのは約 214 万ドルでした。しかし、この減少があったとしても、1 人の被害者が約 787 万ドルという多額の損失を被ったため、フィッシング詐欺は引き続き重大なリスクをもたらします。

フィッシングは依然として懸念されている

最近の事件では、Animoca Brands の CEO、Yat Siu が X アカウントをハッキングされました。侵入者はこのアクセスを悪用して偽のトークンを配布し、暗号通貨のユーザーから約 50 万ドルを盗みました。同時に、SlowMist によって暴露されたフィッシング詐欺では、偽の Zoom リンクを利用して暗号通貨ウォレットの情報を窃取するマルウェアがインストールされ、その結果 100 万ドルを超える損失が発生しました。追跡された資金はバイナンスやゲートアイオなどのプラットフォームでのマネーロンダリング活動に関与していたことが判明しており、ロシア語を話す団体とのつながりが示唆されている。

最近、サイバーセキュリティ会社 CrowdStrike は、ハッカーが会社を装い、詐欺的な求人メールを送信するフィッシング詐欺を発見しました。彼らの目的は、XMRig として知られる Monero 暗号通貨マイニング ソフトウェアで被害者のシステムを汚染することでした。

簡単に言うと、詐欺メールは求職者を騙し、偽の CrowdStrike サイトから偽の従業員管理アプリをダウンロードする必要があると信じ込ませます。有害なソフトウェアは、インストールされると検出を回避するように設計されており、その後、XMRig マイナーをバックグラウンドで密かにインストールして実行し、疑いを寄せ付けないようにシステム リソースをほとんど使用しません。

2025-01-12 23:00