2024年9月には暗号通貨のハッキングが増加し、損失総額は1億2000万ドルを超えました。この数字は、2024年のハッキングによる月間損失としては4月に次いで2番目に低い数字です。中央集権型取引所が主な標的となり、サイバー攻撃に対して引き続き脆弱であり、BingXとIndodaxが最も大きな損失を被りました。
ブロックチェーンセキュリティ企業ペックシールドは、今月の累計損失額は20件以上のハッキングにより1億2023万ドルに達したと報告した。中央集権型取引所だけでこの数字の半分以上を占め、BingXは4400万ドル、Indodaxは2100万ドルの損失に直面している。
#PeckShieldAlert 2024 年 9 月には、暗号通貨分野で 20 件以上のハッキングが発生し、約 1 億 2,023 万ドルの損失が発生しました。(注: Permit 署名の #フィッシング で流出した 3,240 万ドル相当の $spWETH は含まれていません#2024年 9 月のトップ 10 ハッキング:#BingX: 4,400 万ドル#Penpie: 2,700 万ドル… pic.twitter.com/t2YuvIds6u
— PeckShieldAlert (@PeckShieldAlert) 2024年10月1日
8月には仮想通貨ハッキングで約3億1,400万ドルが盗まれたが、9月は損失が61.7%減少した。損失が減少したにもかかわらず、中央集権型取引所は依然として主要な標的であり、そのセキュリティに対する懸念が高まっており、Certik Alertはハッキング被害額を1億6,110万ドルと見積もっている。
#CertiKStatsAlert 9 月のすべてのインシデントを合わせると、約 210 万ドルが返還された後、エクスプロイト、ハッキング、詐欺により約 1 億 6,110 万ドルが失われたことが確認されました。9 月は 8 月に比べてインシデント数が 2 倍に増加しました。出口詐欺: 約 70 万ドルフラッシュローン: 約 470 万ドルエクスプロイト: 約 1 億 5,570 万ドルさらに… pic.twitter.com/q8wX4WrBJ9
— CertiK Alert (@CertiKAlert) 2024年9月30日
DeFiプロトコルも打撃を受ける
分散型金融(DeFi)プラットフォームも例外ではなかった。DeFiプロトコルのPenpieは、2,700万ドルの不正アクセスの被害に遭い、最も大きな損失を被った。9月にハッキングされた他の注目すべきDeFiプラットフォームには、600万ドルを失ったDelta Prime、インフレデータプロバイダーのTruflation(560万ドル)、200万ドルの侵害を受けた流動性ステーキングプロトコルのBedrockなどがある。
暗号資産貸付業者のシェズムも500万ドルの攻撃を受けたが、ハッカーとの直接交渉を通じて盗まれた資金の一部を回収することができた。一方、テレグラムボットのバナナガンは、300万ドルの攻撃を受けたユーザーに返金すると発表した。
WazirX、2024年最大のハッキング被害に未だ苦しんでいる
インドの取引所WazirXは2024年も仮想通貨ハッキングの最大の被害者であり、7月の侵入後の損失は2億3500万ドルに上る。この取引所は、イーサリアムのSafe Multisigウォレットの1つがハッキングされたことで侵害を受けた。その結果、WazirXは内部調査を行う間、すべての引き出しを停止した。
インドで運営されている大手暗号通貨取引所WazirXが、自社のプラットフォームへのサイバー攻撃により2億3000万ドル(約2000億ルピー)相当の資金が盗まれたと主張してから1か月以上が経ちました。私たちは事件当日からWazirXと定期的に連絡を取ろうとしてきましたが…
— CoinSwitch: インドで最もシンプルな暗号通貨アプリ (@CoinSwitch) 2024年8月28日
事件から3か月が経過したにもかかわらず、WazirXは被害を受けたユーザーに対する補償計画をまだ発表していない。さらに問題となっているのは、ライバル取引所CoinSwitchがWazirXに対し、資産の2%、推定620万ドルの回収を求めて法的措置を取ったことだ。WazirXは、ハッキングで失われた顧客資金の43%は回収できない可能性があることを認めている。
9月のハッキング被害は前月よりは少ないものの、中央集権型取引所やDeFiプラットフォームがサイバー攻撃に対して依然として脆弱であることを浮き彫りにしている。仮想通貨市場が拡大するにつれ、セキュリティ対策を強化してユーザーの資金を保護する圧力はより緊急なものとなっている。WazirXの長期にわたる復旧作業は、このような侵害がユーザーやプラットフォームに及ぼす影響を如実に物語っている。
セキュリティ四半期レポート: 2024 年第 3 四半期 – ネットワーク損失総額: 7 億 4,300 万ドル – フィッシング インシデント 60 件以上: 損失 3 億 4,000 万ドル (58.08% 増加)8 月 19 日、フィッシング攻撃により被害者が 4,064 ドル BTC (2 億 3,800 万ドル) を失いました。盗まれた資金は、次のようなプラットフォームを通じて迅速に移動されました… pic.twitter.com/cSLosFgJMa
— OKLink (@OKLink) 2024年9月30日
一方、オンチェーンデータハブのOKLinkによる第3四半期のセキュリティレポートによると、ネットワークハッキングにより合計7億4000万ドル以上が失われ、執筆時点で1人の被害者が4,064 BTC(2億3800万ドル相当)を失ったという。
2024年9月の暗号通貨ハッキングによる被害額は1億2000万ドルを超え、中央集権型取引所が大きな打撃を受けるという記事がCoinfomaniaに最初に掲載されました。