悪意のある行為者はWeb3プロジェクトから約23億ドルを盗み、イーサリアムは総損失の半分以上を占めた。

2024年のCyversのWeb3セキュリティに関する報告書によれば、盗まれた資金の51%はイーサリアムベースのプロジェクトから来ており、主にDeFiのリーディングブロックチェーンとしての役割とその広範な流動性によるものである。

BNBチェーンは二番目に標的にされたブロックチェーンで、損失の24%を占め、ビットコイン、XRP、アービトラムはそれぞれ5%、4%、3%を占めた。

アクセス制御の失敗は2024年に失われた総資金の81%を占め、弱い認証と権限メカニズムに関連している。スマートコントラクトの脆弱性は19%の損失に責任があり、コードの抜け穴を利用して資金を吸い上げた。

2024年の最大のWeb3ハッキングのトップ3には、3億500万ドルのDMMビットコインの悪用、2億9000万ドルのPlayDappの侵害、2億3500万ドルのWazirX攻撃が含まれている。これらの各事件はアクセス制御メカニズムの脆弱性から生じた。

他の数百万ドルの事件には、イーサリアムベースのMuchablesの悪用が含まれ、97百万ドルを失った。この悪用は、悪意のある開発者がスマートコントラクトの脆弱性を悪用した結果である。一方で、アドレスポイズニング攻撃は6800万ドルの損失をもたらした。

「多くのWeb3プロジェクトは、ユーザー資産を保護するための適切なセキュリティプロトコルを実装していない。スマートコントラクトの一つの欠陥が壊滅的な結果をもたらす可能性があり、2024年はその証拠である」と報告書は述べた。

あなたにもおすすめ：バーニック法の創設者がPump.funを非難、訴訟が迫る

暗号の損失は2024年を通じて四半期ごとに増加し、Q3が最も深刻で、669百万ドルの損失を占めた。Q4は事件の数が最も少なく、損失は1億3000万ドルに達した。

回復の努力は混合した結果をもたらし、Q1で6億2000万ドル、Q2で5億6200万ドルが回収された。しかし、年の後半には回復が急減し、Q3では9300万ドル、Q4では2500万ドルが回収された。

「早期の介入が盗まれた資産の回復に役立つ一方で、遅延はしばしば資金が消えてしまうことを許してしまい、当局やセキュリティチームが行動できなくなる」と報告書は付け加えた。

増大する脅威に対抗するため、Cyversは継続的な監視とリアルタイムの脆弱性テストの標準化を促し、AI駆動の検出メカニズムの使用を提唱した。

Web3セキュリティ企業PeckShieldの以前の報告では、2024年に暗号ハッキングと詐欺が15%以上急増し、分散型金融プロトコルが最大の標的となったことが強調された。

詳細はこちら: Hacken：アクセス制御の悪用は2024年のすべての暗号ハッキングのほぼ80%を占める