第1四半期のハッキング攻撃197件…Web3被害額前四半期比300％急増

ブロックチェーンセキュリティのリーディングカンパニーであるCertiKは、「Hack3d 2025年第1四半期のWeb3セキュリティレポート」を発表した。報告書によると、今年第1四半期中、ハッカーは合計197件の攻撃を行い、奪われた金額は約16.7億ドルに達した。これは前四半期比約303.38％増加した数値である。

特に、この四半期の被害額の大半は、Bybit取引所のセキュリティ事故で発生した。この事件で約14.5億ドルの損失が発生し、Web3業界全体に大きな衝撃を与えた。 この事件をきっかけに、中央化取引所(CEX)のセキュリティに対する懸念と議論が広がっている。

報告書は、秘密鍵流出を第1四半期の最も深刻なセキュリティ脅威と指摘した。合計15件の秘密鍵流出事件が発生し、被害額は約1.42億ドルに達した。 また、フィッシング攻撃は最も頻繁に発生したセキュリティの脅威であることが分かった。第1四半期中、合計81件のフィッシング攻撃が報告され、総被害額は約1600万ドルと集計された。これは、個々のフィッシング攻撃の被害規模は比較的小さいが、事件の発生頻度が高いことを示唆している。

報告書は、フィッシング攻撃の増加の原因として、ますます高度化するソーシャルエンジニアリング戦略を指摘している。例えば、偽の分散型アプリケーション(dApp)、悪意のあるブラウザ拡張機能、そしてディープフェイク(Deepfake)技術を利用した身元詐称などの新たな攻撃方法が登場し、ユーザーが知らないうちに機密情報を漏らす可能性が高まっている。

また、社会工学的手法、人工知能(AI)、スマートコントラクト操作などの手口を活用して、既存の強力なセキュリティ体系を迂回していると説明した。暗号資産採用率の増加及び資産価値の上昇に伴い、今後、盗難被害の規模が持続的に増加する可能性が高いと警告した。

これとともに、2025年第1四半期のHack3dセキュリティレポートでは、ハッキング事件が最も多く発生したブロックチェーン、Top3事件の分析、Web3セキュリティ及び技術発展のトレンドなどを詳細に分析し、ユーザー及びプロジェクト開発者のためのセキュリティ強化戦略も一緒に提示した。

CertiKのHack3dセキュリティレポートは、Web3エコシステムで発生するセキュリティ脅威を理解し、対応するために不可欠な資料であり、業界関係者がより強力なセキュリティ対策を策定し、情報に基づいた意思決定を行うために必要なインサイトを提供する。このレポートは、CertiKの公式ホームページおよび公式チャンネルを通じて無料でダウンロード可能である。