2024年にWeb3から20億ドル以上盗まれる:イーサリアムが最大の打撃を受ける

さまざまな Web3 イニシアチブから約 23 億ドルが不正に盗まれており、イーサリアム関連のスキームが全体の盗難額の半分以上を占めています。

「2024 年の Web3 セキュリティの状況」と題した Cyvers の 2024 年のレポートに基づくと、盗難された資金の約半分がイーサリアム関連プロジェクトからのものであることが判明しました。これは主に、分散型金融(DeFi)分野における支配的なブロックチェーンとしてのイーサリアムの地位と、その重要な流動性プールによるものです。

ハッキングの試みがあったブロックチェーンのリストでは、BNB チェーンが 2 位にランクされ、全損失の約 4 分の 1 が発生しました。一方、ビットコインXRP、アービトラムはそれぞれ損失の5%、4%、3%を占めた。

2024 年には、失われた資金の約 81% がアクセス制御の障害によるもので、多くの場合、不十分な認証および認可プロトコルに関連していました。一方で、スマートコントラクトの脆弱性は、コードの欠陥を特定して利用して資金を流出させることにより、損失の約 19% を引き起こしました。

仮想通貨投資家として 2024 年を振り返ると、DMM Bitcoin エクスプロイト、PlayDapp 侵害、WazirX 攻撃の 3 つの重大なサイバーセキュリティ インシデントが際立っていました。これらの出来事により、それぞれ 3 億 500 万ドル、2 億 9,000 万ドル、2 億 3,500 万ドルの損失が発生しました。詳細に調査したところ、各インシデントはアクセス制御メカニズム内の弱点に根ざしていることが明らかでした。

さらに、イーサリアム プラットフォームの Mucha トークンの操作など、数百万ドル規模の重大な事件が発生し、悪意のある開発者がスマート コントラクトの弱点を利用して 9,700 万ドルの損失をもたらしました。さらに、アドレスポイズニングに関連した事件により、約 6,800 万ドルの損失が発生しました。

多くの Web3 プロジェクトは、ユーザー リソースを保護するための適切なセキュリティ対策を怠っています。スマート コントラクトにおける単一のエラーは悲惨な結果をもたらす可能性があり、2024 年の出来事はこの事実を実証しました。

2024 年には四半期ベースで仮想通貨の損失が徐々に増加し、第 3 四半期が最も大きな打撃を受け、損失総額は約 6 億 6,900 万ドルに達しました。逆に、第 4 四半期は事故が最も少なく、約 1 億 3,000 万ドルの損失を記録しました。

回復の初期段階では順調なスタートを切り、第 1 四半期には約 6 億 2,000 万ドル、第 2 四半期には約 5 億 6,200 万ドルの収益をもたらしました。残念ながら、年末にかけて回復のペースが大幅に鈍化しました。第 3 四半期にはわずか 9,300 万ドルしか回収されず、第 4 四半期にはわずか 2,500 万ドルしか回収されませんでした。

不正流用された資金を取り戻すには迅速な行動がより効果的だが、時間の経過により、法執行機関や保護サービスが介入する前に資産が消失してしまうことがよくある」と報告書は別の表現で述べている。

サイバーセキュリティを専門とする研究者として、私は増大する脅威に対抗するために継続的な監視とリアルタイムの脆弱性テストの標準化を強く主張します。さらに、私は防衛能力を強化するために AI を活用した検出システムを導入することを強く支持します。

サイバーセキュリティ企業ペックシールドによる以前の分析では、2024年に暗号通貨関連のハッキングや詐欺が15%以上大幅に増加し、分散型金融システムが最も頻繁に標的にされることが明らかになった。

または:

Web3 セキュリティ会社 PeckShield が実施した調査によると、分散型金融プロトコルが主な焦点となっており、2024 年には仮想通貨の盗難や詐欺の事件が 15% 以上増加することが示されています。

2025-01-17 13:37