暗号資産ハック被害が7月に177%増の2億1030万ドルに急増、2024年で3番目に深刻な月に

最新の業界データによると、7月の暗号資産関連ハックによる被害は2億1030万ドルに達し、6月に記録された7587万ドルから177%の増加となった。この急増は30件の個別インシデントにまたがって発生しており、プロトコルレベルの防御が継続的に改善されているにもかかわらず、デジタル資産エコシステムが直面する根強いセキュリティ上の課題を浮き彫りにしている。

主要インシデントが月間被害額を牽引

少数の著名な侵害が7月の被害の大半を占めた。上位5件のインシデントだけで総額の1億5000万ドル以上を占めた。

最大の単一事案はColdcard Walletの侵害であり、約7000万ドルの被害をもたらした。この事案は年間で3番目に規模が大きく、ハードウェアウォレットのセキュリティにおける脆弱性に注目を集めた。ハードウェアウォレットは、プライベートキーをオフラインのデバイスに保管するもので、セルフカストディのベストプラクティスとして長年推奨されてきた。そのため、このレベルでの侵害は、そうしたデバイスを主要な防御手段として頼っていたユーザーにとって特に注目すべき事象であった。

その他の重大な攻撃には、ArbitrumベースのプロトコルAFXおよび分散型デリバティブプラットフォームOstiumを標的としたエクスプロイトが含まれ、それぞれ約2400万ドルの被害が発生した。Bonkミームコインに関連するシステムは2120万ドルの被害を受け、Wanchain Bridgeは1300万ドルのクロスチェーン攻撃を受けた。クロスチェーンブリッジは2022年以降繰り返し脆弱性が指摘されており、歴史上最大級の暗号資産ハックのいくつかがブリッジのエクスプロイトに関係していた。このパターンは業界全体が成熟する中でも持続している。7月のインシデントがブリッジとDeFiプロトコルに集中していることは、攻撃者が大規模な流動性プールを保持するインフラを標的にするというより広範なトレンドを反映している。

年間累積被害が12億ドルを超える

7月の数字により、2024年の年間累積被害総額は12億ドルを超え、2022年と2023年の通年合計をすでに上回った。年内に残り5か月を残して、この推移は2024年が暗号資産関連の盗難において記録上最悪の年のひとつになるペースにあることを示している。持続的な被害の規模は、一部のセキュリティプラクティスが改善されている一方で、新しいプロジェクトやトークンのローンチが市場に参入するにつれて全体的な攻撃対象領域が拡大し続けていることを示唆している。

被害の増加は、Bitcoinやその他の主要な暗号資産が記録的高値付近で取引されているという、市場活動が活発化している時期と重なっている。このような環境は、正規の投資家と悪意のある者の双方を惹きつける傾向がある。市場規模の拡大に伴って、高額の盗難による見返りの可能性も大きくなるからである。

業界およびユーザーへの影響

7月に観察された攻撃ベクトルの多様性—ハードウェアウォレットの脆弱性からスマートコントラクトのエクスプロイトまで—は、単一のセキュリティ対策だけでは十分でないことを示している。業界内のセキュリティ専門家は一般的に、ユーザーが保管方法を多様化し、大口の保有資産にはマルチシグネチャーウォレットを使用し、利用するプラットフォームのセキュリティ状況に注意を払い続けることを推奨している。

業界レベルでは、持続する被害は、より厳格なセキュリティ基準の必要性を強調している。特にクロスチェーンブリッジや新しくローンチされたプロトコルは、稼働開始から数日以内に標的となる頻度が高い。ブリッジの繰り返されるエクスプロイトは具体的には、ブロックチェーン間で資産を移動させる利便性をもたらすアーキテクチャ上のトレードオフが、同時にブリッジを構造的に保護困難にしているのではないかという議論を開発者コミュニティ内で促している。

进化する脅威ランドスケープ

暗号資産セクターは保険カバレッジやバグバウンティプログラムなどの分野で進歩を遂げているが、攻撃の規模と洗練度は引き続き高度化している。最も頻繁に標的とされるカテゴリーには、クロスチェーンブリッジ、DeFiプロトコル、および最近ローンチされたプロジェクトが含まれ、攻撃者は typically スマートコントラクトの脆弱性や侵害されたプライベートキーを悪用する。