同一天に複数のサイバー攻撃がBitcoinおよびEthereumのエコシステムに関連する暗号資産プロトコルを襲い、3件の個別攻撃で合計約3500万ドルの損失が発生した。これらの事件は、攻撃者がインフラ、ブリッジ、スマートコントラクトを引き続き標的にしている中、分散型金融における継続的なセキュリティ懸念を再び強調した。

ブロックチェーン調査者は侵害が確認された直後から盗難資金の監視を開始した。各攻撃は異なるプロジェクトと異なる脆弱性に関係していたが、攻撃が急速に連続して発生したことは、デジタル資産分野においてセキュリティインシデントがいかに素早く拡散しうるかを示した。

3つのプロトコルが損失を報告

最大の被害はAFX Tradeで、攻撃者によって約2415万ドルが引き出されたと報告されている。直後にVerusCoinのEthereumブリッジが攻撃を受け、約755万ドルの損失が発生した。3件目の攻撃はBitcoin Layer-2ロールアッププロジェクトであるB² Networkに影響を与え、約386万ドルが失われた。

セキュリティ研究者は不審な取引を特定し、複数のブロックチェーンネットワーク間の資産移動の追跡を開始した。被害を受けたプロジェクトの一部は、技術チームが侵害を調査し追加の被害を limiting する作業を行う間、サービスの一部を停止した。

これらの攻撃は、クロスチェーンインフラおよび分散型金融プロトコルが直面するリスクを浮き彫りにした。これらは高度な脅威行為者にとって引き続き頻繁な標的となっている。ブリッジは異なるブロックチェーンエコシステム間で資産を移動させることを可能にし、多くの場合複雑なインフラに依存しているため、特にセキュリティ上の課題を提示する。クロスチェーンブリッジは歴史的に分散型金融で最も攻撃された構成要素の一つであり、同分野の最大規模の盗難事件のいくつかはブリッジプロトコルに関係していた。

セキュリティリスクが引き続き焦点

最新の攻撃は、デジタル資産業界にとって困難な時期にさらなる打撃を加えた。サイバーセキュリティ企業は、過去数か月間に暗号資産プラットフォームに影響を与えた数百件のハッキングインシデントを報告しており、インフラの侵害とウォレットの侵害が報告された金銭的損失の大部分を占めている。

業界の専門家は、運用セキュリティがスマートコントラクトの監査と同等に重要であると繰り返し指摘している。分散型金融の相互接続が進むにつれ、攻撃者は従来のコーディングの欠陥だけでなく、ブリッジシステム、管理権限、インフラの弱点、鍵管理手法など、より広範な標的を狙うようになっている。

今回の連続攻撃は、ブロックチェーンプロジェクト全体により強力なセキュリティ基準を求める声を再燃させるとみられる。開発者とセキュリティ企業は、将来の攻撃リスクを低減するため、定期的な監査、より強力な監視、よりレジリエントなインフラを引き続き推奨している。今回の事件はまた、サイバー犯罪者が引き続き活動を続けており、被害を受けたチームが脆弱性にパッチを適用する前にそれらを悪用する能力を持っていることを示している。