ブロックチェーン分析会社のChainalysisは、北朝鮮がこれらのハッキングを通じて 制裁を乗り切ろうとする中で、今年の暗号産業が経験した 損失の程度を 最新のレポートで明らかにしました。
暗号ハックによる損失は2024年に15%増加し、2023年の18億ドルから22億ドルに達し、 暗号世界の サイバーセキュリティリスクの増加を浮き彫りにしています。
1月から7月のセグメントでの盗まれた暗号資産の累積額は15.8億ドルで、 2023年の同期間と比べて84.4%増加したことを Chainalysisのレポートが明らかにしました。 これは北朝鮮関連のハッカーの着実な増加が原因であり、盗まれた暗号資産は102.88%の大幅な増加となりました。
2024年には、北朝鮮のハッカーは47件の事件で13.4億ドルを盗みましたが、 これは2023年の20件のハッキング事件で盗まれた6億6050万ドルから増加しています。 したがって、北朝鮮からのハッキング事件は年間で2倍以上になりました。
これは今年の盗まれた暗号資産の61%を占め、 昨年の20%と比較すると大きな割合を占めています。
暗号ハッキング事件の数は毎年増加し続けています。 2019年には、暗号ハッキング事件の数が2018年の270件から298件に、 そして2024年には2023年の282件から303件に増加しました。 これは、特に年初の1月から7月の間のハッキング事件の数が引き続き着実に増加していることを示しています。
前半に報告されたサイバーセキュリティ事件の方が後半より多く、 これは犯罪戦術の変化とハッキングの可能性のあるパターンを示しています。
また、このレポートは、これらのハッキング事件に北朝鮮のIT労働者が関与していることを示唆しており、 彼らがweb3や暗号会社での存在を増やす中でブロックチェーンの信頼性と運営に妥協をもたらす可能性があるとしています。 これらのIT労働者は、第三者の仲介者や偽の身分を含む洗練された戦術、 技法、手順(TTP)を駆使してリモートワークの機会を操作し、システムにアクセスしていますと、 レポートは述べています。
DeFiは依然として主要なターゲット
暗号ハッカーがDeFiプラットフォームをターゲットにした歴史は、 このセクターが急成長し、セキュリティプロトコルが過疎であるため 今年も続いています。 2024年の第1四半期には、ほとんどの暗号資産がDeFiプラットフォームから盗まれましたが、 ハッカーは年の第2および第3四半期に集権プラットフォームに焦点を移しました。
5月と7月に発生した2つの最大の中央集権プラットフォームハックでは、 DMM BitcoinとWazirXから、それぞれ3億500万ドルと2億3490万ドルが盗まれました。 これらのサイバー攻撃は、秘密鍵が妥協されているために 暗号プラットフォームの集権化を弱体化させており、 盗まれた暗号資産の43.8%はこれが原因です。
Chainalysisのレポートはさらに、 5000万ドルから1億ドル、 および1億ドル超えの攻撃が2023年より2024年により頻繁に発生していることを強調し、 ハッカーが大規模な攻撃でより巧妙かつ迅速になっていることを示しています。 これは過去2年間の利益が5000万ドルを下回っていたのと対照的です。
ハッカーの新しい戦略を開発し、盗まれた暗号を洗浄する能力も、 ブロックチェーンブリッジの作成や盗まれた資産を移転するためのミキシングサービスの使用で 警戒される速度で増加しており、当局が盗まれた資金を追跡および回収するのを 難しくしています。
いくつかのハッカーはランクを破って、 分散型取引所を通じて利益を洗浄し、 日々進化する手法を使うこともありました。 これは盗まれた暗号の回収において より大きな障害を生じさせる可能性があり、 世界の現在の規制措置について疑問を抱かせるかもしれません。
Chainalysisはまた、web3セキュリティ企業であるHexagateを 買収することを発表しており、 この企業はブロックチェーン全体にわたるサイバーリスクを軽減することを 目的とした暗号脅威検出のリーディングカンパニーであり、 その技術はすでにConsensusやCoinbaseで使用されています。