2月の暗号資産被害は87%減少、攻撃者はプロトコルから人へシフト

ブロックチェーンセキュリティ企業Nominisによると、攻撃による総合的な暗号資産損失は2月に87%減の4,930万ドルとなり、1月の約3億8,500万ドルから大幅に減少しました。この減少は大規模なプロトコルレベルのエクスプロイトが減ったことを反映しますが、攻撃者は人や運用上の弱点をより多く狙うようになっています。最大の事件はSolanaベースのStep Financeの侵害で、1台の役員デバイスが侵害され261,854 SOL（約2,700万〜4,000万ドル）が盗まれ、Stepはコアサービスを停止せざるを得ず、2月の損失の60%以上を占めました。その他の技術的なエクスプロイトも発生しており、YieldBloxはオラクル操作により約1,020万ドルを失い、CrossCurveはAxelarメッセージ検証の欠陥により約300万ドルを失いました。IoTeXもクロスチェーンのミンティング／検証問題を報告しています。ソーシャルエンジニアリング攻撃は増加しており、アドレスポイズニング（見間違いやすいアドレス送信）、悪意あるトークン承認詐欺（increaseAllowanceのような承認をユーザーにさせる）、フィッシング、シードフレーズの漏洩がユーザーに数十万ドルの被害を与えています。法執行の動きも活発化しており、米当局はpig-butchering詐欺に関連する資金を押収（報告額はまちまち）し、新設のScam Center Strike Forceは数億ドル規模の盗難暗号資産を凍結しました。Nominisは、主要なリスクベクトルが脆弱なプロトコルコードから、侵害されたアカウント、チームのデバイス、運用ミスへと移行したと結論付けています。トレーダーにとっての重要な示唆は、カウンターパーティーおよびカストディリスクの高まりです — ハードウェアウォレット、マルチシグ、厳格なキー管理を優先し、アドレスやトランザクション承認を検証し、秘密鍵／デバイスの露出を制限し、管理者キーやオラクル依存のあるプロジェクトの運用上の脆弱性に注意してください。