巧妙な攻撃が増加：仮想通貨市場は1.9年に2023億ドルの損失に直面

仮想通貨市場は1.9年にハッキングにより2023億ドルの損失を経験し、前年比93.6％の大幅な減少となった。

ブロックチェーンセキュリティ監査人のハッケン氏によると、これは前向きな傾向のように見えますが、さらなる調査により、攻撃の頻度と巧妙さが増加しており、より暗い見通しが明らかになりました。

2023 年には「高度な攻撃」が猛威を振るう

Hacken の 2023 年セキュリティ レポートが共有されました CryptoPotato ハッキングや詐欺による損失総額が1.9億ドルに減少したことを明らかにした。今年最大の盗難にはマルチチェーンが関係しており、ブリッジから 231 億 XNUMX 万ドルが流出しました。

これは、2022億ドル以上の価値を消し去り、業界に広範な崩壊を引き起こした40年のテラ・ルナ事件よりも大幅に低いです。ハッケン氏は、2023 年は安全性が向上し、セキュリティ慣行が改善される時期であると説明しました。

しかし、監査人は、さまざまな種類のハッキングの急増により、攻撃数が前年比で 14% 増加したと記録しました。

今年これまでのところ、最も被害を及ぼした脆弱性の種類はアクセス制御で、ハッカーや内部関係者によるホットウォレットへの不正アクセスにより、盗難された資金の半分が発生し、31件あたり平均XNUMX万ドルが被害に遭いました。これには、次のような違反も含まれます。 マルチチェーン および アトミックウォレット.

フラッシュ ローン攻撃が続き、事件数はアクセス コントロールよりも多かったにもかかわらず、盗まれた総額は 275 億 566,000 万ドルをわずかに上回りました。一方、Rug Pulls の被害額は XNUMX 件あたり平均 XNUMX ドルであり、密接に関連するハニーポット詐欺に次いで XNUMX 番目に被害の少ないタイプの攻撃となっています。

デコードの影響

2023年は、不良債権の増大により中央集権型企業が相次ぎ倒産するというこれまでの傾向からの脱却が見られた。ハッケン氏の調査結果では、最も大きな影響を受けたセクターは貸付と借入、特にスマートコントラクトベースの金融市場であることが明らかになった。

これらのプラットフォームは重要な流動性プールを集約し、担保を担保にしてユーザーに融資を提供します。しかし、彼らはフラッシュローンを悪用するハッカーの主な標的となりました。

盗まれた価値の点で僅差で続いたのは、ブリッジと集中型取引所 (CEX) でした。流動性プールが充実しているため、これらのプロジェクトはハッカーや内部関係者の脅威を頻繁に引きつけます。

エクスプロイトによって最も影響を受けるブロックチェーン ネットワークの分析では、BNB スマート チェーン (BSC) とイーサリアムが主要なターゲットであることが示されており、それぞれに明確な理由があります。 BNB チェーンは、その大規模なユーザー ベース、低料金、資本移動の容易さから、主に敷物引き抜きなどの 214 件のインシデントを報告しており、大規模で費用対効果の高い悪意のある活動の魅力的な標的となっています。

イーサリアムは、古典的なラグプルから洗練されたフラッシュローン攻撃までを含む 176 件のインシデントに遭遇しました。小規模なプラットフォームでも、相応のインシデントが発生しました。たとえば、Arbitrum は 30 件のインシデントに遭遇しましたが、その多くはアクセス制御の問題に関連しており、新興ネットワークの脆弱性が浮き彫りになっています。