暗号資産 DeFi 暗号資産業界 セキュリティ ハッキング

暗号資産（暗号資産）業界にとって、4月は非常に厳しい月となった。DeFiLlamaのデータによると、過去1カ月で29件の暗号資産プロジェクトがハッキングや不正アクセスの被害に遭い、業界史上最多の件数を記録した。

特に注目されたのが、Solanaベースの分散型取引所（DEX）「Drift」と、Ethereumベースの再ステーキングアプリ「Kelp DAO」のハッキングだ。この2件の被害額は合計で579億円に達し、業界全体に深刻な打撃を与えた。

信頼の危機に揺れる業界

この事態は、暗号資産業界の信頼を揺るがす事態に発展している。分散型技術のリスクとメリットのバランスに疑問を投げかける声が上がり、業界の将来に不安が広がっている。

近年、暗号資産のハッキング件数と被害額は増加傾向にある。かつては頻繁に不正アクセスが発生していたDeFi（分散型金融）分野も、成熟期に入ったと考えられていた。しかし、再び注目を浴びることとなり、「残念な形で」脚光を浴びる結果となった。

「現在、DeFiは主な標的となっている。全体的に、システムではなく人間を狙った攻撃にシフトしている」と、暗号資産セキュリティ企業Cyversの戦略担当副社長マイケル・パール氏はDL Newsの取材に対し語った。

人的ミスと集中化のリスク

DeFiプロトコル「Curve Finance」と「Yield Basis」の創設者マイケル・エゴロフ氏は、「単一障害点を減らす必要がある」と指摘する。

「DeFiの設計目標は、人的ミスに起因する障害を最小限に抑えることでなければならない。それを増やすような設計は避けるべきだ」マイケル・エゴロフ氏

DriftとKelp DAOのハッキングは、いずれも集中化された脆弱性が原因だった。

  • Driftのケース：北朝鮮のハッカーが2人の従業員を巧妙なソーシャルエンジニアリング攻撃で騙し、管理者権限を奪取。その結果、285億円相当の資産が流出した。
  • Kelp DAOのケース：同プロトコルが依存していたLayerZeroの暗号資産ブリッジが単一の運用者のみで設定されていた。ハッカーはこれを悪用し、273億円を不正に入手した。

コードの脆弱性も深刻な問題に

集中化だけが問題ではない。4月に発生した29件のハッキングのうち、83%にあたる24件はコードのバグが原因だった。

暗号資産セキュリティの専門家によると、AI技術の進化がハッカーにとっての攻撃を容易にしている。ChatGPTやClaudeといった大規模言語モデル（LLM）を活用することで、ハッカーは数千行のコードを瞬時に解析できるようになった。従来は手動で行われていた作業が、AIによって自動化され、攻撃の効率が飛躍的に向上している。

しかし興味深いことに、コードの脆弱性が原因のハッキングによる被害額は、4月の総損失額635億円のうちわずか6.6%に過ぎなかった。これは、人的ミスや集中化による被害がいかに大きいかを示している。

過去最悪の月ではないが、警戒は必要

29件というハッキング件数は過去最多だったが、被害総額で見ると4月は過去最悪の月ではなかった。

2020年12月には、3.5兆円相当の資産が流出したと報告されている。しかし、この被害の大半は、ビットコインマイニング企業LuBianのウォレットからの流出によるものだった。LuBianもハッカーもこのハッキングを公式に認めておらず、5年以上にわたり発覚しなかった。

ブロックチェーンデータプラットフォームArkham Intelligenceによると、このハッキングはLuBianのセキュリティ体制の脆弱性が原因と見られている。

出典: DL News
2025年、CEOの給与は一般労働者の20倍急増──格差拡大を示す調査報告
← 前へ

2025年、CEOの給与は一般労働者の20倍急増──格差拡大を示す調査報告

 「プラダを着た悪魔2」はミレニアル世代の挫折を映す鏡
次へ →

「プラダを着た悪魔2」はミレニアル世代の挫折を映す鏡