仮想通貨の損失が2月に87%減少、攻撃者はコードではなく人を狙う

ブロックチェーンセキュリティ企業ノミニスの報告によると、2月の仮想通貨攻撃による総損失は87%減少し、1月の3億8500万ドルから先月は4930万ドルとなった。しかし、総盗難額の減少はプロトコルのセキュリティ向上を示唆しているものの、ノミニスは今月の出来事を詳しく調査した結果、攻撃者がコードの悪用からその利用者の操作に焦点を移していると主張している。

2月の仮想通貨攻撃の概要

ノミニスの報告によると、ソラナベースの分散型金融（DeFi）プラットフォームであるステップファイナンスへの攻撃が、2月の総損失の60%以上を引き起こしたとされている。このケースでは、攻撃者がプロジェクトの経営陣のデバイスをハッキングし、プライベートキーが露出したり、不正な取引承認が可能になった可能性がある。その後、彼らはプロジェクトが所有するウォレットから261,854 SOL（約4000万ドル相当）をアンステークし、移動させた。被害は非常に深刻で、ステップファイナンスはコアプラットフォームとソラナフロア、レモラマーケッツを含む関連プロジェクトを閉鎖せざるを得なかった。

残りの損失は、クロスカーブというクロスチェーンプロトコルブリッジが攻撃者によって契約の不備な検証ロジックを悪用され、300万ドルを失ったことを含む、さまざまな攻撃から発生した。さらに、DeFiレンディングプラットフォームのイールドブロックスは、悪意のある行為者が担保価格ロジックを変更し、許可された以上の金額を借りることができたため、約1020万ドルを失った。また、個人を狙ったアドレスポイズニング詐欺もいくつか発生し、その損失は約10万ドルから60万ドル近くに及んだ。他にも、悪意のあるトークン承認取引に無知で署名したために資金が流出したケースもあった。この手法では、偽のプロンプトが人々を騙して犯罪者にウォレットから資金を引き出す許可を与える。

広がるパターン

直接的な攻撃とは別に、2月には調査者や法執行機関によっていくつかの注目すべき発見もあった。例えば、スローミストは、仮想通貨プロジェクトの管理者を特に狙ったフィッシングキャンペーンの技術的な分析を発表した。このキャンペーンでは、攻撃者が実際のトークンのベスティングツールの偽バージョンを作成し、オペレーターを騙して契約へのアクセスを得ようとした。

一方、韓国の当局は、シードフレーズが公開された写真で偶然露出し、攻撃者がウォレットを再構築して約500万ドル相当の仮想通貨を盗むことを可能にした事件を調査している。法執行の観点からは、アメリカ合衆国司法省が、豚の解体投資詐欺スキームに関連する6100万ドル以上の仮想通貨を押収したと報告している。調査者はブロックチェーン分析を通じて資金の追跡を行い、法的な押収を得ることができた。

2月の事件に基づくと、資金の損失は主に基盤となるコードの未知の脆弱性を悪用することによるものではない。ノミニスの調査によれば、現在の損失の大部分は、侵害されたユーザーアカウント、誤解を招く取引要求、間違ったウォレットアドレスのコピーから生じている。ノミニスによると、仮想通貨エコシステムの最も脆弱な側面はブロックチェーン自体ではなく、それを取り巻く人間の行動や運用慣行である。

まとめ

仮想通貨の損失が2月に87%減少した背景には、攻撃者の標的がコードから人に移ったことがある。これは技術的進化とともに人間のセキュリティ意識の重要性を示している。仮想通貨は技術だけでなく、それを扱う人々の行動も狙われやすく、大きな損失となり得る。ブロックチェーンのセキュリティ向上が感じられるが、より一層の注意が必要だ。安全な取引を行うためには、ユーザー側の認識と行動が不可欠だと思う。

Source: CryptoPotato

GFAの仮想通貨アドバイスを受け取る方法

GFA Web3.0 Hubでは、メディアアドバイザー木田による仮想通貨業界の最新情報や、GFA公式トレーダーによるチャート分析など、トレード初心者でも理解しやすい内容を配信しています！

さらに、GFAヘビーユーザーによるディスカッションも活発に行われており、SNSでは得られないリアルな情報もキャッチすることができます。

「IRに記載されていた○○って何だろう？」「にゃんまるコインの最新動向を知りたい」「ミームコイントレードで失敗したくない」方は、この機会にご参加ください！