ブロックチェーンハッキングで300億ドル損失。 セキュリティ上の懸念が高まる

• 2021年は最も標的にされた年で、98億ドル相当の資産が吸い上げられた。
• 契約の脆弱性は、すべてのハッキング インシデントのほぼ 12% を占めました。

ブロックチェーン業界は、過去 10 年間のエキサイティングな成長軌道の中で、いくつかの嵐を乗り越えてきました。 市場の盛衰を乗り越えながら、特にフィンテック分野でニッチ市場を開拓してきました。

しかし、その台頭は望まぬ注目を集めています。 ブロックチェーンセキュリティ会社によると スローミスト2012年以来、ブロックチェーン関連のハッキングによる損失総額はなんと300億ドルにまで急増し、基盤となるテクノロジーの脆弱性が暴露されました。

2021年は最悪の年だった

スローミストは、これらの損失は過去10年間に発生した1,101件のハッキングの結果であると付け加えた。 以下に示すように、2019 年と 2021 年は、悪徳プレイヤーの標的として最も目立っています。 特に2021年には、236件の事件で約98億ドル相当の資産が吸い上げられた。

興味深いことに、2021年は仮想通貨市場の歴史的な強気相場の年でもありました。 この期間、世界の時価総額は史上最高値に達しました。

2022 年に盗まれた金額は大幅に減少しましたが、ハッキング事件の数は 308 件に急増し、脅威が依然として大きく存在していることを示しています。

最も狙われている分野

SlowMist はまた、カテゴリー別に損失を分析し、どの市場セクターがエクスプロイトの影響を最も受けているかを確認しました。 最も多くの攻撃を受けたのは仮想通貨取引所で、損失総額の33％近くを占めた。 合計118件のハッキング事件が報告された。

最も最近のものは、 4 億 1,500 万ドルのハッキング 昨年11月に破産保護を申請した直後に破綻した取引所FTXからのものだ。 ハッカーは通常、セキュリティ プロトコルや取引ソフトウェアの弱点を悪用して、取引所を直接ターゲットにします。

最も標的にされた企業のリストの次に挙げられたのは、 イーサリアム [ETH] 生態系。 としてのステータスのため、 最大のプラットフォーム 分散型金融 (DeFi) アプリケーションの場合、悪役の注目を集め続けます。 このネットワークは 217 件のハッキングで 30 億ドル以上の資産を失いました。

推奨される攻撃方法

ハッカーが最も好んだ攻撃方法は、契約の脆弱性、敷物の引き抜き、フラッシュローン攻撃でした。 契約の脆弱性は、ハッキング発生全体の 12% 近くを占めました。

この最大の例は悪名高い Ronin Bridge エクスプロイトで、6 億ドル以上相当の ETH と 米ドルコイン [USDC] ハッカーによって略奪されました。 これは依然としてブロックチェーン史上最大のハッキングです。

出典: スローミスト

これとは別に、プロジェクトの作成者がプロジェクトを誇大宣伝したものの、後に投資家の資金で消滅するという、敷物を引っ張る事件も増加している。 100件以上のハッキング事件は敷物を引っ張ったことが原因であることが判明した。

これは英語版からの翻訳です。