Web3暗号化セキュリティの現状：ブル・マーケットには警戒が必要で、詐欺フィッシングを防ぐべき

ビットコインの価格が再び最高値を更新し、10万ドルの大台に近づいています。歴史を振り返ると、ブル・マーケットの期間中にWeb3分野で詐欺やフィッシング活動が頻発し、総損失は3.5億ドルを超えています。分析によると、ハッカーは主にイーサリアムネットワークを標的にしており、ステーブルコインが最優先のターゲットです。本記事は歴史的な取引とフィッシングデータに基づき、攻撃手法、ターゲット選択、成功率について深く探討します。

暗号化セキュリティエコシステムの概要

2024年の暗号化セキュリティエコシステムプロジェクトは、いくつかの主要なカテゴリに分けられます。スマートコントラクト監査分野には、HalbornやQuantstampなどの著名な機関があります。スマートコントラクトの脆弱性は依然として主要な攻撃手段であり、完全なコードレビューとセキュリティ評価サービスの需要は継続的に増加しています。

DeFiの安全監視に関して、一部の専門的なツールは分散型金融プロトコルのリアルタイム脅威検出と予防に焦点を当てています。注目すべきは、人工知能駆動のセキュリティソリューションが台頭していることです。

最近、Memeトークンの取引が活発であり、いくつかのセキュリティチェックツールがトレーダーが潜在的なリスクを事前に特定するのに役立ちます。

USDTが最も盗まれた資産になる

データによると、イーサリアムネットワーク上の攻撃は全体の攻撃事件の約75%を占めています。USDTは最も攻撃を受けた資産で、盗まれた金額は1億1200万ドルで、平均して1回の攻撃あたり約470万ドルの損失が発生しています。次にETHがあり、損失は約6660万ドルで、3番目はDAIで、損失は4220万ドルです。

注目すべきは、市場価値の低いトークンも大量の攻撃を受けていることで、攻撃者がセキュリティの弱い資産をターゲットにしていることを反映しています。最大規模の単一事件は2023年8月1日に発生し、これは複雑な詐欺攻撃であり、2010万ドルの損失を引き起こしました。

! Web3暗号セキュリティデータレポート:強気市場では注意し、利益がフィッシングされることに注意してください

ポリゴンが第二の攻撃対象チェーンになる

イーサリアムがフィッシング事件で主導的な地位を占めているにもかかわらず、約80%のフィッシング取引がこのネットワークで発生しています。しかし、他のブロックチェーンでも盗難活動が発生しています。Polygonは第2のターゲットチェーンとなり、取引量は約18%を占めています。通常、盗難活動はオンチェーンのTVL（総ロック価値）と日間アクティブユーザー数に密接に関連しており、攻撃者は流動性とユーザーの活発さに基づいて判断します。

! Web3暗号セキュリティデータレポート:強気市場では注意し、利益がフィッシングされることに注意してください

時間分析と攻撃の進化

攻撃の頻度と規模は異なるパターンを示している。2023年は高価値攻撃が最も集中した年であり、多くの事件で500万ドルを超える損失が発生した。同時に、攻撃手法は次第に複雑化しており、単純な直接移転から、より複雑な認可に基づく攻撃へと進化している。重大な攻撃（損失が100万ドルを超える）間の平均間隔は約12日で、主に重大な市場イベントや新しいプロトコルの発表の前後に集中している。

フィッシング攻撃の種類

トークン転送攻撃

これは最も直接的な攻撃方法です。攻撃者はユーザーを誘導して、トークンを直接彼らが管理するアカウントに移転させます。データによると、この種の攻撃では、一回の損失が非常に高くなることが多く、ユーザーの信頼、偽のページ、詐欺の話術を利用して被害者を説得し、自発的に振り込ませます。

この種の攻撃は通常次のようなパターンを採用します：類似のドメイン名を使って有名なウェブサイトを模倣し信頼を築き、同時にユーザーとのインタラクション中に緊急感を演出し、一見合理的な送金指示を提供します。分析によると、この種の直接送金攻撃の平均成功率は62%です。

認可ネットフィッシング

承認ネットフィッシングは、主にスマートコントラクトのインタラクションメカニズムを利用しており、技術的に複雑です。攻撃者はユーザーを騙して取引の承認を与えさせ、特定のトークンに対する無制限の使用権を獲得します。直接送金とは異なり、承認フィッシングは長期的な脆弱性を引き起こし、攻撃者は徐々に被害者の資金を消耗させることができます。

偽のトークンアドレス

アドレス混乱は、攻撃者が合法的なトークンと同名だが異なるアドレスのトークンを使用して取引を作成する包括的な攻撃戦略です。これらの攻撃は、ユーザーがアドレスの検証を怠ることを利用して利益を得ます。

NFTゼロ元購入

ゼロ円購入フィッシングは、NFTエコシステム内のデジタルアートとコレクション市場を対象としています。攻撃者はユーザーに取引に署名させ、高価値のNFTが非常に低い価格、さらにはゼロの価格で販売されるように仕向けます。

研究期間に22件の重大なNFTゼロ円購入事件が発見され、平均して1件あたり378,000ドルの損失が発生しました。これらの攻撃はNFT市場に固有の取引署名プロセスの脆弱性を利用しました。

! Web3暗号セキュリティデータレポート:強気市場では注意し、利益がフィッシングされることに注意してください

盗まれたウォレットの分布

データは、盗まれたウォレットが異なる取引価値範囲内での分布パターンを明らかにしました。取引価値と影響を受けたウォレットの数との間には明らかな逆比例関係があることがわかります。価格が上昇するにつれて、影響を受けたウォレットの数は徐々に減少します。

1回の取引で500-1000ドルの被害者ウォレットの数が最も多く、約3,750個で全体の3分の1以上を占めています。小額取引では、被害者が詳細を見落としがちです。1000-1500ドルの範囲で影響を受けたウォレットの数は2140個に減少しています。3000ドル以上の取引は総攻撃数の13.5%に過ぎません。これは、金額が大きくなるほどセキュリティ対策が強化されているか、大口取引に関わる際にユーザーがより周到に考慮していることを示しています。

! Web3暗号セキュリティデータレポート:強気市場では注意し、利益がフィッシングされることに注意してください

これらのデータを分析することで、暗号化通貨エコシステムにおける複雑で進化し続ける攻撃パターンを明らかにしました。ブル・マーケットの到来とともに、複雑な攻撃の頻度と平均損失が増加する可能性があり、プロジェクトと投資家への経済的影響も大きくなるでしょう。したがって、ブロックチェーンネットワークだけでなく、ユーザーも取引時に警戒を怠らず、フィッシング攻撃を防ぐ必要があります。

! Web3暗号セキュリティデータレポート:強気市場では注意し、利益がフィッシングされることに注意してください