ブロックチェーンセキュリティ企業SlowMistによると、暗号資産セクターは2025年にセキュリティ侵害で約30億ドルを失った。攻撃件数は51％減少したにもかかわらず、被害額は増加した。stolen from crypto hacks の総額は2024年比で46％増加し、前年の410件に対して今年は200件のインシデントが記録された。
何が起きたのか：セキュリティ損失
SlowMistは火曜日に2025年版「Blockchain Security & AML Annual Report」をreleasedし、2024年の20億1,300万ドルに対して、総損失が約29億3,500万ドルに達したと報告した。
データからは、デジタル資産業界全体で、件数は減ったもののより大規模な強奪へとシフトしていることが明らかになった。
DeFiプラットフォームは依然として最も頻繁に狙われたセクターであり、126件のセキュリティインシデントが発生し、全ハッキングの63％、約6億4,900万ドルの損失を占めた。
これは、2024年の339件・10億2,900万ドルの被害と比較して、インシデント件数で37％減、損失額で62％減となる。
中央集権型取引所プラットフォームでは22件のインシデントが報告され、損失額は18億900万ドルに上った。その中でも Bybitの2月の攻撃 が主導的な事例となり、この単独の侵害で約14億6,000万ドルが盗まれ、年間最大のセキュリティ事件となった。
Also Read: Grayscale Files SEC Registration For First TAO Exchange-Traded Product In The United States
なぜ重要なのか：進化する脅威
SlowMistの分析によると、攻撃手法はますます複雑化している。
「従来型のフィッシングは、徐々に権限ハイジャック、悪意あるコード実行、サプライチェーン汚染へと拡大している」とレポートは述べている。「攻撃はもはや単一の手法に依存しておらず、ソーシャルエンジニアリング、ブラウザの悪用、新しいプロトコルメカニクス、ハイブリッドな誘導戦略を組み合わせ、ステルス性と破壊性を備えた攻撃チェーンを形成している。」
規制当局による法執行も、暗号資産関連のマネーロンダリング、詐欺、制裁回避、不正資金調達案件への介入を通じて、「明確なエスカレーションの傾向」を示した。
18件のインシデントでは資金が回収または凍結され、盗まれた19億5,000万ドルのうち約3億8,700万ドルが返還もしくは凍結される結果となった。
SlowMistは、「Web3業界の発展は、もはや技術革新のみに依存しない」と結論づけ、より強固な内部セキュリティ管理、透明性の高い資金ガバナンスモデル、包括的なKYT/AML審査能力を構築する組織が、長期的なレジリエンスを獲得すると指摘した。
Read Next: ZCash Climbs Past $500 As Whale Holdings Jump 47% Despite Market Weakness