CertiK:フィッシングと“レンチ攻撃”の急増で1月に3億7,000万ドル超を失う

セキュリティ企業CertiKは、2026年1月にエクスプロイト、ハック、詐欺による暗号資産の損失が3億7000万ドル超に上ったと報告し、後に42件で3億9800万ドル超に更新しました。フィッシングやソーシャルエンジニアリング攻撃は総額の約3億1100万ドルを占め、そのうち約2億8400万ドルが単一の大規模なフィッシング/ソーシャルエンジニアリング詐欺に関連しています。2026年1月の損失は2025年1月のほぼ4倍で、2025年12月から急増しました。主な事件には、Step Financeのトレジャリ―ウォレットから約261,854 SOL(約2700万〜2800万ドル)が盗まれた事件や、Truebitの整数オーバーフロー脆弱性を悪用してトークンをミントしたエクスプロイトがあり、約2600万〜2660万ドルの被害とTRUの急落を引き起こしました。CertiKのSkynetレポートは、2025年における「レンチアタック」(誘拐、暴行、家庭侵入などの身体的強要)が前年比75%増加したことも指摘しており、72件の確認済み事案と確認被害額4,090万ドル超を報告しています;ヨーロッパが約40%を占め、フランスが最も影響を受けています。CertiKは、未報告や非公開和解により実際の被害はさらに大きい可能性があると警告し、詐欺師によるAIの利用が増えていると指摘しています。トレーダー向けには:影響を受けたトークン(特にSOLとTRU)の短期的なボラティリティ上昇、セキュリティ開示に対する市場の感度の高まり、カストディおよびオンチェーンリスクの精査強化が予想されます。主要キーワード:crypto scams, phishing, social engineering, wrench attacks, DeFi exploits, Step Finance, Truebit, CertiK。
Bearish
報告された事案 — 大規模なフィッシング/ソーシャルエンジニアリングによる損失と高額エクスプロイト — は、影響を受けたトークン、特にSOL(Step Financeの窃盗)およびTRU(Truebitのエクスプロイト)に対するダウンサイド圧力を直接的に高めます。即時の影響:被害者による売却の増加、侵害されたプロジェクトに紐づくトークンのリスクプレミアム拡大、短期的な流動性ひっ迫が価格変動を増幅させる可能性。市場参加者は通常、セキュリティ侵害に対して迅速にリスクを低減します:取引所は該当トークンの上場廃止や入出金の一時停止を行う可能性があり、マーケットメーカーはスプレッドを広げて流動性の深さを減らし、ボラティリティを高めます。中期的には:プロジェクトが迅速に修復し準備金を回復する、または明確な回復計画を示せば価格は安定し得ます;不確実性が継続する、窃盗が続く、あるいはガバナンス/コントラクトの欠陥が明らかになれば需要は抑制され、評価は低いままになります。増加する物理的な“wrench attacks”やAIを悪用した詐欺の存在は、DeFi全体のシステミックリスク認識を高め、マーケットのセキュリティプレミアムを上昇させ、ハイリスクまたは監査が不十分なトークンへの投資意欲を減退させる可能性があります。トレーダーにとって最も起こりやすい結果は、直接影響を受けた資産に対する継続的な下押し圧力であり、短期的なボラティリティの上昇と、セキュリティ上の弱点が明確にあるトークンに対する長期的な割引が続くことです。