暗号通貨業界は昨年12月、ハック関連の損失が大幅に減少し、総額7600万ドルとなった、とブロックチェーンセキュリティ企業PeckShieldが報告。11月の1億9420万ドルの被害から60%減少した。改善されたものの、依然として26件の主要なエクスプロイトが発生し、継続的な脆弱性を浮き彫りにしている。
12月は暗号通貨セクターにいくらかの安堵をもたらし、ハックやサイバーセキュリティのエクスプロイトによる損失が急減した。ブロックチェーンセキュリティのリーディングカンパニーであるPeckShieldは、総被害額が7600万ドルで、前月の1億9420万ドルから60%減少したと報告した。この減少は脅威の一時的な緩和を示唆するが、業界は依然としてリスクに満ちている。
同社は今月、26件の主要なクリプトエクスプロイトを特定した。最も注目すべきは、アドレスポイズニング詐欺による5000万ドルの損失で、攻撃者が正当なウォレットを模倣したウォレットから少額の暗号通貨を送り、被害者を騙して誤ったアドレスに資金を送金させるものだ。もう一つの重大インシデントは、マルチシグネチャウォレットでのプライベートキー漏洩による2730万ドルの盗難で、キー管理とソフトウェアセキュリティの脆弱性を強調している。
アドレスポイズニングは、ウォレットアドレスの微妙な違い、しばしば数文字だけを利用してユーザーを欺く。私設キー漏洩は、不十分なセキュリティ慣行やウォレットソフトウェアの欠陥から生じる可能性がある。PeckShieldのデータによると、全体的な損失は減少したものの、これらの攻撃の進化する性質はより高い警戒を求めている。
こうした脅威に対抗するため、専門家はプライベートキーをオフラインで保管し、オンライン攻撃への露出を減らすハードウェアウォレットの使用を推奨する。ユーザーは取引前にウォレットアドレスのすべての文字を確認し、多要素認証を有効化して追加保護を図るべきだ。このダイナミックな環境では、信頼できる情報源からの情報収集も重要だ。
この損失減少はポジティブな兆しだが、26件のインシデントの持続は、クリプトセキュリティが絶え間ない注意を要することを思い出させる。
