暗号通貨ハックのトップ10ランキングとレビュー

原著者: Anfei、Block Guest

原文翻訳: ForesightNews

暗号通貨の価格は2月21日の夕方から急落し始め、22日の正午まで下落が続きました。下落の主な理由は、Bybit取引所へのハッカー攻撃に関連していると考えられています。2025年2月21日の夕方、同取引所は14億6000万ドル相当のハッカー攻撃を受け、2025年第1四半期の業界最大のセキュリティ脆弱性の1つとなりました。攻撃は、同取引所のイーサリアムマルチシグネチャコールドウォレットの1つを標的としました。

Bybit が史上最大額のハッキング被害に遭う

この事件は、仮想通貨取引所史上最大のハッカー攻撃の一つとも言われ、2024 年の仮想通貨市場の総損失額の 50% 以上を占めています。2024 年の仮想通貨市場へのハッカー攻撃による損失額は 22 億ドルに達し、2023 年の 18 億ドルから増加しています。この事件により、市場では約1億ドルが清算され、主要な暗号通貨の価値がさらに急落した。

このニュースを受けてビットコイン（BTC）とイーサリアム（ETH）は大幅に下落し、ハッキングが確認されてから4時間以内にイーサリアムは4％近く下落しました。バイビットのベン・チョウCEOは、取引所がイーサリアムのコールドウォレットで不正な活動を検知したと述べた。ホットウォレットへの転送中にハッキングされたという。ハッカーは、取引を偽装して正当なもののように見せかけ、ウォレットのスマートコントラクトのロジックを変更する悪意のあるコードを含めることで、資金の盗難を可能にして取引を操作しました。

ブロックチェーンアナリストは、10億ドル以上の資金がBybitから流出し、資産のかなりの部分が売買されたと報告し、暗号通貨コミュニティに警戒を呼び起こした。盗まれた資金は主にイーサとステークされたイーサ（stETHとmETH）であり、追跡を回避するために複数のアドレスに分散されていました。ハッカーらは盗んだ資金を分散型取引所上の他のイーサリアムトークンに変換し始めた。

このセキュリティ侵害は、暗号通貨と従来の金融機関の統合に関する懸念と、より強力な規制の必要性を浮き彫りにしています。また、いわゆる安全なコールドウォレット（インターネットに接続されていないもの）の脆弱性も浮き彫りになっています。この事件は、仮想通貨業界において中央集権化と分散化をめぐる議論を巻き起こしており、これほどの規模の損失を防ぐには、適切に規制された市場が不可欠だと主張する人もいる。

史上最大のハッカー攻撃

次に、この記事では、ハッカー攻撃やセキュリティの脆弱性によって発生した史上最大の仮想通貨損失について詳しく分析します。以下のランキングは、攻撃時の損失額に基づいています。分析では、各事件の詳細、攻撃方法、責任者（公表済み）、回復、仮想通貨業界への広範な影響を網羅しています。データソースには、世界的な情報プラットフォーム、ブロックチェーン分析レポート、影響を受ける団体からの公式発表などが含まれます。

詳細なイベント分析

1. Bybitハッカー攻撃（2025年2月21日、14億6,000万米ドル）

Bybitハッカー攻撃は2025年2月21日に発生し、史上最高額の損失を記録しました。ハッカーは取引所のETHコールドウォレットから14億6,000万米ドル以上を盗みました。この攻撃には、署名インターフェースを操作して正当な UI を表示し、基盤となるスマート コントラクトのロジックを変更して資金を未知のアドレスに転送するという高度なフィッシング手法が含まれていました。 BybitのCEOベン・チョウ氏は投稿で、影響を受けたのは1つのETHコールドウォレットのみで、他のウォレットは安全で、出金は正常に行われていることを確認した。同氏は、損失を回復できなかったとしても、取引所は依然として支払い能力があり、顧客資産は1：1でバックアップされていると主張した。この事件は、コールドウォレット管理とSafe（旧Gnosis Safe）マルチ署名ウォレットの脆弱性を浮き彫りにした。

2. Ronin ネットワーク ハッキング (2022 年 3 月、6 億 2,500 万ドル)

Ronin ネットワーク ハッキングは 2022 年 3 月に発生し、Axie Infinity ゲームのサイドチェーン検証ノードへの攻撃が行われました。ハッカーは 4 つの検証ノードを制御し、2 件の不正な引き出しを承認し、173,600 イーサリアム (約 5 億 9,500 万ドル) と 2,550 万 USDC (2,550 万ドル) を盗み、合計 6 億 2,500 万ドルの損失が発生しました。この事件は北朝鮮のラザルスグループによるものとされ、スカイ・メイビスは被害を受けたユーザーに補償し、セキュリティ対策を強化することを約束した。

3. Poly Network ハッキング（6億1,100万米ドル、2021年8月）

Poly Network ハッキングは2021年8月10日に発生しました。ハッカーはクロスチェーンブリッジのスマートコントラクトの脆弱性を悪用し、Ethereum、Binance Smart Chain、Polygonに関連する暗号通貨、ステーブルコイン、その他のトークンなど、約6億1,100万米ドル相当のさまざまな資産を盗みました。テザーは損失を軽減するために3,300万ドルのUSDTを凍結した。ハッカーはその後、資金の大半を返還するようプラットフォームと交渉したが、その身元は不明である。

4. Binance BNB Bridge ハッキング（2022年10月6日、5億6,900万米ドル）

Binance BNB Bridge ハッキングは2022年10月6日に発生しました。ハッカーはBNB Smart Chainクロスチェーンブリッジの脆弱性を悪用し、200万BNBトークンを盗み、合計で約5億6,900万米ドルの損失を被りました。この攻撃には、資金を引き出すための証拠の偽造が含まれていました。Binance はすぐにブリッジ サービスを停止し、盗まれた資金の一部を凍結しました。最終的に、損失は約 1 億ドルに制限されました。残りの資金は回収され、Binance はハッカーを追跡するために賞金を出しました。

5. Coincheck ハッキング（2018 年 1 月、5 億 3,400 万ドル）

Coincheck ハッキングは 2018 年 1 月 26 日に発生しました。ハッカーはホット ウォレットの脆弱性を悪用し、総額約 5 億 3,400 万ドル相当の 5 億 2,300 万 NEM コインを盗みました。当時の NEM コインの価格は約 1.02 ドルでした。資金は回収されず、コインチェックは自社の資金を使って顧客に補償し、その後2018年にマネックスグループに買収された。

6. マウントゴックスのハッキング（2014 年、4 億 7,300 万ドル）

マウントゴックスのハッキングは 2014 年に発生し、ハッカーは顧客のビットコイン約 75 万枚と取引所のビットコイン 10 万枚、合計 75 万枚のビットコインを盗みました。これは当時の価値で約 4 億 7,300 万ドル、つまり総流通量の 7% に相当し、取引所は 2014 年に破産しました。

7. FTX ハッキング（4億7,300万ドル、2022年11月）

FTX ハッキングは、2022年11月11日の破産申請後に発生し、不正な取引によりウォレットが空になり、主にステーブルコインで約4億7,300万ドルの損失が発生し、すぐにイーサリアムに変換されました。

8. ワームホールハック（2022年2月、3億2000万ドル）

ワームホールハックは2022年2月2日に発生しました。ハッカーはイーサリアムとソラナ間のトークンブリッジの脆弱性を悪用し、総額3億2000万ドル相当の12万wETHトークンを盗みました。その後、すべての資金が回収され、ワームホールは1000万ドルの賞金を出しました。

9. DMM ビットコイン ハッキング (2024 年 5 月 31 日、3 億 800 万ドル)

DMM ビットコイン ハッキングは 2024 年 5 月 31 日に発生し、ハッカーは 4502.9 BTC、約 3 億 800 万ドル相当を盗みました。 2024年12月23日のFBIと日本の警察庁の共同声明によると、北朝鮮のTraderTraitor（ラザルスグループの一派）はソーシャルエンジニアリング攻撃を使用してLinkedInのリクルーターを装い、DMMの取引を管理するGinco Inc.の従業員を騙して悪意のあるプログラムコードをダウンロードさせ、取引リクエストを制御してハッカーのウォレットに資金を送金した。 DMMは顧客への補償を約束したが、財政的圧力により2024年12月に閉鎖した。

10. KuCoin ハッキング（2億8,500万ドル、2020年9月）

KuCoin ハッキングは2020年9月25日に発生し、ハッカーはさまざまな暗号通貨資産で2億8,500万ドルを盗みました。この攻撃にはホットウォレットの脆弱性が関係していた。KuCoinは法執行機関やブロックチェーン企業と協力し、約2億4000万ドルを回収した。残りの損失は4500万ドルで、KuCoinは保険と自社の資金を通じてユーザーに補償した。

元のリンク

BlockBeats の公式コミュニティに参加しよう：

Telegram 公式チャンネル：https://t.me/theblockbeats

Telegram 交流グループ：https://t.me/BlockBeats_App

Twitter 公式アカウント：https://twitter.com/BlockBeatsAsia