サイバーセキュリティ会社Cyversの年央のWeb3セキュリティレポートによると、集中型取引所がエクスプロイトの新たな拠点として浮上しているため、今年これまでに盗まれた暗号通貨資金の総額は14億ドルに近づいています
サイバーセキュリティ会社Cyversによる年半ばのWeb3セキュリティ報告書によると、今年これまでに盗まれた仮想通貨の被害額は14億ドル近くに達しており、集中型取引所が悪用の主な標的となっているという。
2024 年の第 2 四半期には、仮想通貨の損失総額は 6 億ドルを超え、前年同期比 100% 増加しました。報告書によると、盗難資金の急増は主に集中型取引所での損失の900%増加が原因だという。
「この四半期は攻撃ベクトルに大きな変化が見られ、集中型取引所(CEX)が重大なインシデントの矢面に立つ一方、分散型金融(DeFi)プロトコルは回復力の向上を示している」と報告書は述べている。 「この傾向は、一元化されたプラットフォームに資産が集中していることと、一部の取引所でのセキュリティ対策が緩い可能性があることに起因している可能性があります。」
アクセス制御侵害(多くの場合、フィッシング攻撃の形)が、盗難資金の圧倒的多数を占め、約4億9,000万ドルを占めました。サイバース氏によると、第2四半期だけでもそうだという。この数字は、同期間に流出したスマート コントラクトの悪用による損失は 7,000 万ドル未満に過ぎませんでした。
侵害されたスマートコントラクトを凍結する分散型金融(DeFi)プロトコルによる迅速な行動によりユーザーは保護されてきましたが、ハッカーが複雑なコントラクトの新たな脆弱性を発見するにつれ、悪用リスクは依然として蔓延しているとサイバース氏は警告しました。クロスチェーンブリッジも主要な攻撃ベクトルとなっていると報告書は指摘し、4月に発生したXBridgeの144万ドルのエクスプロイトを引用した。
5月に日本の仮想通貨取引所DMMで注目を集めた侵害は、Cyversの第2四半期データに大きな影響を与えた。このハッキングは、秘密鍵の漏洩によって引き起こされたと伝えられており、3億ドル以上を流出させた。もう 1 つの重大な異常値は、6 月にハッカーによって約 5,000 万ドルを失ったトルコの仮想通貨取引所 BtcTurk です。
報告書では、明らかな被害者が失われた資金の回収に以前より大きな成功を収めており、回収された資金の総額が第 2 四半期に比べて 42% 増加していると指摘しています。去年の同じ時期。それでも、失われた資金の大部分(約76%)はまだ回収されていない。
Web3 ユーザーは、人工知能と量子コンピューティングによってもたらされる新たな脅威に引き続き警戒する必要があり、これらはハッカーにオンチェーンのセキュリティ対策を回避するための高度な新しいツールを提供する可能性があるとサイバース氏は述べています。
以上が今年盗まれた仮想通貨総額が14億ドルに近づく中、集中型取引所が悪用のグラウンドゼロに浮上:サイバーズレポートの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。