面接を想像してみてください。立派な履歴書、リモートで入社し、開発チームに数か月潜り込む。そしてある日、オンチェーンの承認を利用して、12分で2億8,500万ドルを持ち去る。これは映画の筋書きではありません。今年、同じクラスターに分類された事件の一つです。攻撃者が頼ったのはコードの脆弱性ではなく、忍耐と偽の身分でした。あの12分が成功したのは、その前の数か月ですでに信頼関係が築かれていたからです。 $ETH

今年上半期に記録された分散型資産のハッキングは207件で、半年間として過去最多となりました。しかし、被害総額は9億7,200万ドルにとどまり、2025年同期の23億ドルの半分にも届きません。事件は増えたのに、被害額は減りました。新たに発生した事件の大半は小規模な攻撃で、大きな資金プールには手が届かなかったからです。小規模なハッカーたちが件数を稼ぐ一方、本当に大きな打撃を与えたのは別の者たちです。 $GOOGLB

資金を本当に奪ったのは、もう一方の勢力です。北朝鮮との関連が疑われる攻撃は上半期に約6億4,300万ドルを奪い、世界全体の3分の2を占めました。インフラや運用レイヤーへの侵入は、事件数では約15％にすぎませんでしたが、被害額の約76％を占めました。大きな損失を生むのは、攻撃の回数ではありません。何度も繰り出される重い一撃です。一発で他の数百件分に匹敵し、その一撃に全体の推移が引っ張られていくのです。 $XAU

同じ一連の攻撃で、別のイールド系プロトコルも2億9,200万ドルを失いました。標的となったのは、クロスチェーンブリッジの検証プロセスです。手口は変化しています。数を打つやり方から、標的を定めて待ち伏せし、ソーシャルエンジニアリングを仕掛け、盗んだ資金をすばやく複数の資産に換えて洗浄する手法へと移っています。オンチェーン分析機関の見立てでは、彼らは偵察や侵入の段階にも人工知能を取り入れています。待ち伏せる前に、まず機械に脆弱性を洗い出させるのです。人間の忍耐力と機械のスピードが組み合わさることで、偵察の段階で標的プラットフォームの権限構造をすっかり把握し、バックアップキーの保管場所まで事前に特定しています。

個人的な見解であり、投資助言ではありません。投資は自己責任でお願いします。
#北朝鮮関連が疑われる攻撃が暗号資産ハッキング被害の約89％を占める