Web3 セキュリティレポート：ブル・マーケットにおけるセキュリティリスクの高まり、資産盗難に警戒

ビットコイン価格が再び最高値を更新し、10万ドルの大台に迫っています。歴史的データを振り返ると、ブル・マーケット期間中にWeb3分野での詐欺やフィッシング活動が頻発し、累積損失は3.5億ドルを超えています。分析によると、ハッカーは主にイーサリアムネットワークを標的に攻撃しており、ステーブルコインが主要なターゲットとなっています。歴史的な取引やフィッシングデータに基づき、攻撃手法、ターゲット選択、成功率について深く研究しました。

暗号セキュリティエコシステムの概要

2024年の暗号セキュリティエコシステムプロジェクトは、いくつかの主要な分野に分けることができます。スマートコントラクト監査の分野では、複数の有名な機関がサービスを提供しています。DeFiセキュリティ監視の分野では、分散型金融プロトコルに特化したリアルタイム脅威検出ツールが登場しています。注目すべきは、人工知能駆動のセキュリティソリューションが台頭していることです。

Memeトークンの取引が盛況になるにつれて、一部のセキュリティチェックツールがトレーダーが潜在的なリスクを事前に特定するのを助けることができます。

USDT は最も盗まれた資産となる

データによると、イーサリアムネットワーク上の攻撃はすべての事件の約75%を占めています。USDTは最も盗まれた資産で、損失は1.12億ドル、平均して1回の攻撃で約470万ドルの損失があります。次にETHが約6660万ドルの損失、3番目はDAIで4220万ドルの損失です。

注目すべきは、市場価値が低いトークンも大量の攻撃を受けており、ハッカーがセキュリティが低い資産を標的にすることを示しています。最大規模の単一事件は2023年8月1日に発生し、複雑な詐欺攻撃で2010万ドルの損失を引き起こしました。

ポリゴンが第二のターゲットチェーンになる

イーサリアムは依然として攻撃の主要な標的であり、フィッシング取引量の80%を占めていますが、他のブロックチェーンでも盗難活動が見られます。ポリゴンは第二の標的となり、取引量は約18%を占めています。攻撃者は通常、オンチェーンの総ロック量と日間アクティブユーザー数に基づいて標的を選定します。

! Web3暗号セキュリティデータレポート:強気市場では注意し、利益がフィッシングされることに注意してください

攻撃時間の分析と進化のトレンド

2023年は高価値攻撃が最も集中した年であり、多くの事件で500万ドルを超える損失が発生しました。攻撃手法は単純な直接移転から、より複雑な承認ベースの攻撃へと進化しています。重大な攻撃（損失が100万ドルを超える）間の平均間隔は約12日であり、通常は重大な市場イベントや新しいプロトコルの発表前後に集中しています。

主要なフィッシング攻撃の種類

トークンの直接移動

これは最も直接的な攻撃方法です。ハッカーはユーザーを操って、トークンを直接自分の管理するアカウントに移転させます。この種の攻撃は一回の損失が非常に大きく、偽のページや詐欺的な話術を利用して被害者に自発的に送金させます。分析によると、この種の攻撃の平均成功率は62%に達します。

認可フィッシング

この方法はスマートコントラクトのインタラクションメカニズムを利用しており、技術的に複雑です。攻撃者はユーザーを騙して特定のトークンに対する無制限の消費権を付与させます。直接的な送金とは異なり、承認フィッシングは長期的な脆弱性を引き起こし、攻撃者は徐々に被害者の資金を消耗させることができます。

偽のトークンアドレス

攻撃者は、合法的なトークンと同名だが異なるアドレスのトークンを使って取引を行います。この種の攻撃は、ユーザーのアドレス検証の怠慢を利用します。

NFTゼロドル購入

この攻撃はNFT市場を対象としており、ユーザーに取引を署名させ、高価なNFTを非常に低い、あるいはゼロの価格で販売するように操作します。調査期間中に22件の重大なNFTゼロ円購入事件が発見され、平均して1件あたり37.8万ドルの損失がありました。

! Web3暗号セキュリティデータレポート:強気市場では注意し、利益がフィッシングされることに注意してください

被害者のウォレット分布分析

データは、取引の価値と影響を受けたウォレットの数が明らかに反比例していることを示しています。1回の取引で500-1000ドルの被害を受けたウォレットが最も多く、約3,750件で、全体の3分の1を超えています。1000-1500ドルの範囲の被害を受けたウォレットの数は2140件に減少しました。3000ドル以上の取引は、総攻撃数のわずか13.5%を占めています。これは、取引額が大きくなるほど、ユーザーが取る安全対策が厳格になり、大きな取引を処理する際により慎重になることを示しています。

ブル・マーケットの到来に伴い、複雑な攻撃の頻度と平均損失が増加する可能性があり、プロジェクト側と投資者への経済的影響も大きくなるでしょう。したがって、ブロックチェーンネットワークはセキュリティ対策を強化する必要があり、ユーザーは取引時に高い警戒を保ち、様々なフィッシング攻撃を防ぐべきです。