ハッキングと詐欺による暗号資産の損失が第3四半期に4億1300万ドルに減少：Immunefi

暗号通貨業界は、今年第3四半期に34件の事件でハッキングや詐欺により4億1300万ドルの損失を被ったと、web3バグ報奨金およびセキュリティサービスプラットフォームImmunefiの最新レポートが報告しています。

この損失は、第2四半期の5億7300万ドルの損失に比べて28%減少し、2023年第3四半期の6億8600万ドルの損失に比べて40%減少しています。Immunefiのデータによれば、今年に入ってからハッキングや詐欺によって盗まれた金額は13億ドルを超え、前年同期比で4%減少しています。

DeFiLlamaのデータによると、web3プロトコルにロックされている総価値は約900億ドルで、分散型金融は依然としてハッカーの主要な標的となっており、Immunefiが第3四半期に特定した34件の事件のうち31件を占めています。しかし、中央集権型金融は盗まれた金額に関してはより大きな打撃を受けており、四半期中の損失の74.8%（3億900万ドル）を占め、DeFiの25.2%（1億400万ドル）に比べて多くなっています。

「DeFiを標的とする事件の数は増加していますが、CeFiは事件の数は少ないものの、しばしばより深刻な結果を伴い、単一の攻撃で数億ドルが盗まれることがあります」と、Immunefiの創設者兼CEOであるミッチェル・アマドール氏はThe Blockに語りました。

「CeFiにおける最大のインフラ問題はプライベートキーの管理であり、これは暗号資産の自己保管を維持するために不可欠ですが、通常はセキュリティ監査の対象にはなりません。厳格なキー管理ポリシー、実践、および緊急計画が必要です」と彼は付け加えました。

損失の大部分は2つの攻撃から発生し、合計で2億8700万ドル、つまり全体の69.5%を占めています。7月18日にインドの暗号通貨取引所WazirXで発生した2億3500万ドルの攻撃が最大の攻撃であり、9月20日にシンガポールを拠点とする暗号通貨取引所BingXからさらに5200万ドルが盗まれました。

7月は第3四半期全体で最も高い月間損失を記録し、2億8200万ドルに達しました。8月の損失は劇的に減少し、わずか1500万ドルとなりました。しかし、9月にはさらに1億1600万ドルの損失が記録されました。第3四半期に盗まれた資金のうち、1490万ドル（3.6%）が2つの攻撃から回収されました：Ronin Network（1000万ドル）とShezmuTech（490万ドル）です。

ハッキングが詐欺に対して依然として優勢であり、EthereumとBNB Chainが再び最も標的とされるネットワーク

第3四半期の損失は依然としてハッキングが支配しており、31件の事件で合計の99.3%（4億990万ドル）を占め、詐欺、スキャム、ラグプルのケースはわずか0.7%（310万ドル）で、特定の3件の事件に限られています。

EthereumとBNB Chainは第2四半期と同様に再び最も標的とされるネットワークであり、Ethereumは15件の事件と標的チェーンでの損失の44.1%を占め、次いでBNB Chainの8件の事件が23.5%を占めています。Base、Blast、Solana、Arbitrumが残りの事件を構成しています。

Immunefiは、これまでに倫理的ハッカーや研究者に1億ドル以上の報奨金を支払ったと主張しています。これらの支払いは3年間にわたり、3000件以上のバグ報奨金レポートの結果であり、その中で最大のものはWormholeのクロスチェーンプロトコルで発見された脆弱性に対する1000万ドルの報奨金でした。