Web3セキュリティレポート：ブル・マーケットにおける暗号化詐欺の罠

最近、ビットコインの価格が再び最高値を更新し、10万ドルの大台に迫っています。しかし、ブル・マーケットに伴ってWeb3分野で横行する詐欺やフィッシング活動があります。データによると、このような活動による総損失は3.5億ドルを超えています。分析によれば、攻撃者は主にイーサリアムネットワークを標的にしており、ステーブルコインが主要なターゲットとなっています。本記事では、これらの攻撃の手法、ターゲット選択、成功率について深く探ります。

! Web3暗号セキュリティデータレポート:強気市場では注意し、利益がフィッシングされることに注意してください

暗号化セキュリティエコシステムの全景

2024年、暗号化セキュリティエコシステムプロジェクトは多様化した発展を見せています。スマートコントラクト監査分野では、多くの有名な企業が包括的なコードレビューとセキュリティ評価サービスを提供しています。DeFiセキュリティ監視の面では、専門的なツールがリアルタイムの脅威検出と予防に取り組んでいます。注目すべきは、人工知能駆動のセキュリティソリューションが台頭していることです。

Memeトークン取引の盛況に伴い、いくつかのセキュリティチェックツールが登場し、トレーダーが潜在的なリスクを事前に特定するのを助けています。

資産が盗まれた状況分析

データによると、イーサリアムネットワーク上の攻撃はすべての事件の約75％を占めています。USDTは盗まれることが最も多い資産で、損失は1.12億ドルに達し、平均して1回の攻撃の価値は約470万ドルです。次にETHがあり、損失は約6660万ドル、3番目はDAIで、損失は4220万ドルです。

注目すべきは、市場価値の低いトークンが大量の攻撃を受けていることがあり、攻撃者がセキュリティの弱い資産を狙う傾向があることを反映しています。2023年8月1日に発生した複雑な詐欺攻撃は、2010万ドルの巨額損失を引き起こし、単一の最大事件となりました。

! Web3暗号セキュリティデータレポート:強気市場では注意し、利益がフィッシングされることに注意してください

攻撃対象チェーン分析

イーサリアムはフィッシング事件で主導的な地位を占め、総取引量の80%を占めているが、他のブロックチェーンも免れなかった。Polygonは第2のターゲットチェーンとなり、約18%の取引量を占めている。攻撃活動は、チェーン上の総ロックアップ価値(TVL)や日次アクティブユーザー数と密接に関連しており、攻撃者は流動性やユーザー活動の状況に応じて選択を行う。

時間分布と攻撃の進化

2023年は高価値攻撃が最も集中した年であり、多くの事件の損失は500万ドルを超えました。攻撃手法も進化し続けており、単純な直接転送からより複雑な承認ベースの攻撃に発展しています。重大な攻撃（損失が100万ドルを超える）間の平均間隔は約12日で、通常は重大な市場イベントや新しいプロトコルの発表前後に集中しています。

! Web3暗号セキュリティデータレポート:強気市場では注意し、利益がフィッシングされることに注意してください

よくあるフィッシング攻撃の種類

トークン移転攻撃

これは最も直接的な攻撃方法であり、攻撃者はユーザーを誘導してトークンを直接彼らが管理するアカウントに移転させます。この種の攻撃は通常、ユーザーの信頼を利用し、偽のページや詐欺的な言葉を使って被害者を自発的に送金させることによって行われます。データによれば、この種の攻撃の平均成功率は62%に達します。

フィッシングを承認

これは技術的に比較的複雑な攻撃手段であり、スマートコントラクトの相互作用メカニズムを利用します。攻撃者はユーザーに取引の承認を提供させるように誘惑し、特定のトークンに対する無限の消費権を得ます。この攻撃は長期的な脆弱性を引き起こし、攻撃者が徐々に被害者の資金を消耗させることを可能にします。

偽のトークンアドレス

攻撃者は、合法的なトークンと同名だが異なるアドレスのトークンを作成し取引を行います。この種の攻撃は、ユーザーのアドレス確認の不注意を利用して利益を得ます。

NFTゼロ元購入

この攻撃はNFT市場を標的としています。攻撃者はユーザーに取引に署名させ、高価なNFTが大幅に値下げされるか、無料で販売されることを引き起こします。研究期間中に22件の重大なNFTのゼロ円購入事件が発生し、平均して1件あたり37.8万ドルの損失がありました。

盗まれたウォレット分析

データによると、取引価値は影響を受けるウォレットの数と明らかに反比例しています。500-1000ドルの取引の被害者ウォレットが最も多く、約3750個で、全体の三分の一以上を占めています。これは、小額取引の際にユーザーが詳細を確認することを怠ることが多いためかもしれません。取引金額が増加するにつれて、影響を受けるウォレットの数は著しく減少します。3000ドル以上の取引は、攻撃総数のわずか13.5%を占めており、大額取引の際にユーザーがより慎重であることを示しています。

! Web3暗号セキュリティデータレポート:強気市場では注意し、利益がフィッシングされることに注意してください

まとめ

暗号化通貨市場がブル・マーケットに入るにつれて、複雑な攻撃の頻度と平均損失がさらに増加し、プロジェクト側と投資者への経済的影響もより顕著になるでしょう。したがって、ブロックチェーンネットワークは常にセキュリティ対策を強化する必要があり、ユーザーも取引時に高い警戒を保ち、ますます複雑化するフィッシングや詐欺行為に対して備えるべきです。

! Web3暗号セキュリティデータレポート:強気市場では注意し、利益がフィッシングされることに注意してください