89%対15%。5年で、北朝鮮のハッカーは脇役から主役へ 🦖
Chainalysisの最新統計によると、10月29日時点で、北朝鮮関連とみられる攻撃が今年報告されたハッキング被害額の約89%を占めています。2021年、この数字はわずか15%でした。

👥 一起来群里抬杠

1件あたりの平均被害額も、5,065万ドルから1億8,565万ドルへと約3.7倍に増加。
さらに注目すべきは累計額です。2021年から今年の10月29日までに、世界で報告された盗難被害額は合計223億4,000万ドル。そのうち132億4,000万ドルが北朝鮮に関連するとみられ、約59%を占めます。
言い換えれば、この5年間に盗まれた資金10ドルのうち、約6ドルが同じ方向へ流れたということです。

そして今週起きた、63億ドル相当の暗号資産が取引所から盗まれた事件は、まだこの統計に含まれていません。
データは10月29日時点で、事件が公表されたのは30日。これを加えれば、今年の割合はさらに深刻になるでしょう。
見落とされがちな対照点があります。北朝鮮関連の攻撃回数が極端に多いわけではなく、変わったのは1件あたりの金額です。
1回あたりの平均被害額は5,000万ドル規模から約2億ドルへと跳ね上がり、標的が個人投資家のウォレットから、取引所の署名インフラやサプライチェーンへ移ったことを示しています。
個人を狙うなら一人ひとりだまさなければなりませんが、インフラを攻撃すれば一度に数十億ドルを持ち去れるのです 💥

だからこそ、今週、業界がまず取った行動は資金の追跡ではなく、凍結でした。
Tetherは15億ドル超のUSDTを凍結し、Circleは約8億ドルのUSDCを凍結。合計で約30億ドルです。
しかし、凍結は門を閉ざすだけで、お金を取り戻せるという意味ではありません。ネットワーク上では、盗まれたビットコインを凍結できる人は誰もいません ⚠️

私の見方では、89%という数字が本当に示しているのは、北朝鮮の強さではなく、業界全体のリスクが少数の単一障害点に集中していることです。
取引所のホットウォレット、署名システム、クロスチェーンブリッジ。どれか一つでも侵害されれば、被害は数十億ドル規模になります。
一般の保有者にとって、自己管理はプラットフォームの破綻リスクを解決できますが、署名インフラの侵害やサプライチェーンへの不正なコード混入までは防げません 🏦
この流れを本当に変えるのは、準備金証明の標準化、カストディの分散、そしてクロスチェーンブリッジの監査基準です。

これから注目すべきことは2つ。11月2日に公開される準備金証明と、この事件の帰属先が最終的に確認されるかどうかです。
次に狙われるのは取引所だと思いますか、それともクロスチェーンブリッジでしょうか。コメントで聞かせてください。

毎日、暗号資産のセキュリティや資金の流れに関する注目情報をお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある論理やチャンスまで分かりやすく解説します 👀🚀