9月は2026年における盗難件数が最も多い月:約7.7億ドル。
2社のセキュリティ企業の見解はほぼ一致しています:PeckShieldは55件、7.665億ドルを記録;CertiKは97件、7.684億ドルを記録。
いくつかの数字:
· 最初の2件で9割を占める:Bitget 約3.88億(9/24、ホットウォレットとウォームウォレットから資金が送金される)、Liquid Network 約3.2億
· 取り戻しも多い:Liquid Networkはすでに約2.7億—2.85億が戻ってきています(2社の見解);CertiKの9月の統計では凍結と返還の合計が約2.73億で、差し引くと純損失は約4.95億
· 全体のQ3:12.6億ドル、247件。Q2の8.19億ドルより54%多い(CertiK)
· 今年の累計(現在まで):約26.8億ドル、656件;9月の1か月だけで年間の28%を占める
最も覚えておくべきことは、手口が変わったことです。
Bitgetについて今回、CertiKの説明では、攻撃者が第三者のセキュリティ製品の脆弱性を悪用して資格情報を入手し、それから出金(提币)指示を偽造したとのことです。今年のKelpDAO、Driftの2つの大事件も同様に、秘密鍵と権限の問題であって、コントラクトのコードが破られたわけではありません。
つまり、「コントラクトの監査を受けた」ことが、ますます安全性とイコールではなくなってきている。真の弱点は、鍵・権限・第三者ツールにあるのです。
ユーザー側では:Cryptonomistの報道によると、Bitgetは4.6億ドル超のユーザー保護基金で、今回の損失をカバーしたとのことです。
鍵・権限・第三者ツール、この3点のうち、あなたはどれが一番防ぎにくいと思いますか?
2社のセキュリティ企業の見解はほぼ一致しています:PeckShieldは55件、7.665億ドルを記録;CertiKは97件、7.684億ドルを記録。
いくつかの数字:
· 最初の2件で9割を占める:Bitget 約3.88億(9/24、ホットウォレットとウォームウォレットから資金が送金される)、Liquid Network 約3.2億
· 取り戻しも多い:Liquid Networkはすでに約2.7億—2.85億が戻ってきています(2社の見解);CertiKの9月の統計では凍結と返還の合計が約2.73億で、差し引くと純損失は約4.95億
· 全体のQ3:12.6億ドル、247件。Q2の8.19億ドルより54%多い(CertiK)
· 今年の累計(現在まで):約26.8億ドル、656件;9月の1か月だけで年間の28%を占める
最も覚えておくべきことは、手口が変わったことです。
Bitgetについて今回、CertiKの説明では、攻撃者が第三者のセキュリティ製品の脆弱性を悪用して資格情報を入手し、それから出金(提币)指示を偽造したとのことです。今年のKelpDAO、Driftの2つの大事件も同様に、秘密鍵と権限の問題であって、コントラクトのコードが破られたわけではありません。
つまり、「コントラクトの監査を受けた」ことが、ますます安全性とイコールではなくなってきている。真の弱点は、鍵・権限・第三者ツールにあるのです。
ユーザー側では:Cryptonomistの報道によると、Bitgetは4.6億ドル超のユーザー保護基金で、今回の損失をカバーしたとのことです。
鍵・権限・第三者ツール、この3点のうち、あなたはどれが一番防ぎにくいと思いますか?

