ウェブ3.0業界4月の安全状況分析：損失は3.64億ドルに達し、フィッシング攻撃が主な原因

最近、ウェブ3.0業界の4月のセキュリティ状況に関する分析レポートが広く注目を集めています。データによると、同月ウェブ3.0業界はハッキング攻撃と詐欺によって364百万ドルの損失を被り、そのうち337百万ドルはフィッシング攻撃に起因しています。

! DecryptはCertiKの4月のデータに焦点を当てています:Web 3.0業界の損失は3億6400万ドルに達し、フィッシング攻撃が主な原因になります

4月末に開催されたUnchained Summitで、ブロックチェーンセキュリティの専門家が講演で指摘したところによると、ブロックチェーンは世界の金融インフラの重要な構成要素となっているにもかかわらず、安全上の課題は依然として厳しいとのことです。彼は、形式的検証などの先進技術を安全防護システムに組み込むよう呼びかけ、業界は毎回の攻撃事件が露呈する体系的リスクを真剣に受け止めるべきであると強調しました。

注目すべきは、4月のオンチェーンセキュリティ事件は孤立したケースではないということです。巨額のフィッシング攻撃に加え、複数の分散型プラットフォームも脆弱性を悪用されました。一部の資金はホワイトハットハッカーの協力により回収されましたが、全体的なセキュリティの状況は依然として楽観視できません。

安全専門家は、ウェブ3.0プロジェクトの関係者とユーザーに対し、資産の転送を行う際には必ずウェブサイトとスマートコントラクトの真偽を確認し、コールドウォレットなどのインターネットから隔離されたストレージ方法を採用して、資産の安全性をさらに向上させるように警告しています。

4月のWeb3.0業界の損失の詳細

データによると、2025年4月、ウェブ3.0業界はハッキング、詐欺、脆弱性の悪用により合計約3.64億ドルの損失を被った。その中で、ほとんどの損失はフィッシング攻撃に関連しており、3.37億ドルに達している。

! DecryptはCertiKの4月のデータに焦点を当てています:Web 3.0業界の損失は3億6,400万ドルに達し、フィッシング攻撃が主な原因になります

この巨額の損失は、単一の事件から主に生じています：ハッカーは巧妙に設計されたソーシャルエンジニアリングの手法を用いて、1つのウォレットから3,520枚のビットコインを盗みました。ブロックチェーンの調査員によると、これらの盗まれた資産はすぐに少なくとも6つのスワッププラットフォームに転送され、モネロ（Monero）に交換され、XMRの価格は一時50%急騰しました。報告によると、被害者は「アメリカに住む、2017年からこれらのビットコインを保有している年配者」です。

この重大事件の他に、4月にはいくつかの代表的な攻撃事件が発生しました：

1. ある分散型取引プラットフォームが750万ドルの攻撃を受け、攻撃者は価格オラクルの脆弱性を利用しました。
2. プロジェクトLoopscaleがハッキング攻撃を受け、580万ドルの損失を被りました。
3. あるイーサリアムスケーリングプロトコルのエアドロップ契約が攻撃者によって500万ドル以上盗まれました。

幸いなことに、上記の3つのプラットフォームは、ホワイトハッカーの助けを借りて、盗まれた資金の一部を取り戻しました。

3月に確認された2880万ドルの損失と比較して、4月の損失額は大幅に増加しました。しかし、2月に盗まれた15億ドルという"歴史的最高月"と比較すれば、まだ多くはありませんでした。その際、あるハッカーグループが取引所に対して大規模な攻撃を仕掛け、業界を驚かせました。

! DecryptはCertiKの4月のデータに焦点を当てています:Web 3.0業界の損失は3億6400万ドルに達し、フィッシング攻撃が主な原因になります

セキュリティの推奨事項

現在の情勢を考慮して、安全専門家は以下の提案を行いました：

1. ウェブ3.0プロジェクト側と投資家は、資産の転送を行う前に、ウェブサイトとスマートコントラクトの真偽を必ず確認してください。
2. インターネットから隔離されたコールドウォレットで資産を保管します。
3. ソーシャルメディアで自分のデジタル資産に関する情報を公開しないこと。

ブロックチェーン技術が進化する中で、安全問題は依然として業界が直面する主要な課題の一つです。関係者は共同で努力し、安全対策を継続的に改善し、ウェブ3.0業界の健全な発展を促進する必要があります。

! DecryptはCertiKの4月のデータに焦点を当てています:Web 3.0業界の損失は3億6400万ドルに達し、フィッシング攻撃が主な原因になります