Hacken Web3 セキュリティ レポート 2024: アクセス侵害が暗号通貨損失の大半を占め、その割合は 78% と非常に高い

Hacken の Web3 セキュリティ レポートでは、DeFi のハッキング損失が 40% 減少する一方、CeFi のハッキング損失が 2 倍増加していることも明らかにしています。

Web3 Security Report 2024: Access Breaches Account for 78% of Crypto Losses

Web3 セキュリティ レポート 2024: 暗号通貨損失の 78% はアクセス侵害が原因

Prominent blockchain security platform Hacken has recently released its security report covering 2024. The report points out that the crypto sector saw 78% (nearly $1.7B) of the overall losses in 2024 due to access breaches, excluding phishing, denoting the requirement for better operational security and key management.

著名なブロックチェーンセキュリティプラットフォームのハッケンは最近、2024年を対象としたセキュリティレポートを発表した。レポートでは、フィッシングを除くアクセス侵害による2024年の損失全体の78％（約17億ドル）が暗号通貨セクターで発生したと指摘しており、運用改善の必要性を示しているセキュリティとキー管理。

Key Takeaways from Hacken’s Web3 Security Report

Hacken の Web3 セキュリティ レポートからの重要なポイント

Access breaches were responsible for the majority of the crypto losses in 2024, reaching up to 78%, excluding phishing. This amounts to nearly $1.7B out of the total crypto losses.

2024 年の仮想通貨損失の大部分はアクセス侵害によるもので、フィッシングを除くと最大 78% に達しました。これは、暗号通貨の損失総額のうち約 17 億ドルに相当します。

DeFi hacks saw a 40% decrease in losses compared to the previous year, while CeFi hacks increased by 2x.

DeFiハッキングの損失は前年比40%減少したが、CeFiハッキングは2倍に増加した。

Metaverse and gaming entities accounted for 18% of the losses, but bridge hacks plunged by 94% since 2022.

メタバースとゲーム事業体が損失の18％を占めたが、ブリッジハッキングは2022年以降94％急落した。

Solana remained the main spot platform experiencing rug pulls, which were largely powered by memecoin projects.

Solana は依然として主要なスポット プラットフォームであり、主にミームコイン プロジェクトによって支えられていたラグ プルを経験しました。

Hacken’s Web3 security report also discloses a 40% decrease in DeFi hack losses while a 2x increase in CeFi hack losses. Moreover, metaverse and gaming entities accounted for 18% of the losses but bridge hacks plunged by 94% since 2022. The report asserted highlights Solana as the main spot platform experiencing rug pulls, powered by memecoin projects.

Hacken の Web3 セキュリティ レポートでは、DeFi のハッキング損失が 40% 減少する一方、CeFi のハッキング損失が 2 倍増加していることも明らかにしています。さらに、メタバースとゲーム事業体が損失の 18% を占めましたが、ブリッジハッキングは 2022 年以降 94% 減少しました。レポートは、Solana がミームコイン プロジェクトによって支援された、ラグプルを経験している主要なスポット プラットフォームであることを強調していると主張しました。

Access Breaches Dominate Crypto Losses of 2024 with an Enormous 78%

2024 年の仮想通貨損失はアクセス侵害が 78% という莫大な割合で占めている

In its Web3 Security Report for 2024, Hacken revealed that the year witnessed a staggering $1.7B in access breaches. These hacks reportedly account for up to 78% of the total crypto losses over the entire year. This signifies a sheer increase from $1B recorded in the previous year. On the other hand, the smart contract exploits added only 14% of the cumulative losses, emphasizing the unauthorized access as a dominant threat.

Hacken は、2024 年の Web3 セキュリティ レポートで、この年に 17 億ドルという驚異的なアクセス侵害が発生したことを明らかにしました。伝えられるところによると、これらのハッキングは、年間の仮想通貨損失総額の最大 78% を占めています。これは、前年に記録した 10 億ドルからの大幅な増加を意味します。一方で、スマート コントラクトの悪用による累積損失は 14% のみ増加しており、不正アクセスが主要な脅威であることが強調されています。

CeFi Hacks $500M in Cumulative Losses Losses

CeFi、累積損失5億ドルをハッキング 損失

Additionally, the centralized finance sector recorded more than $500M in overall losses. Access control weaknesses played a major role in the respective hacks with WazirX and CMM Exchange as the top centralized exchanges going through these incidents. However, in the world of decentralized finance, the Radiant Capital served as the chief example with a $55M in an incident that impacted up to 10,000 victims because of endless token approvals. Moreover, BNB Chain and Arbitrum are also witnessing new victims.

さらに、集中金融部門は全体で 5 億ドル以上の損失を記録しました。 WazirX と CMM Exchange がこれらのインシデントを経験した最上位の集中型取引所であり、アクセス制御の弱点がそれぞれのハッキングで大きな役割を果たしました。しかし、分散型金融の世界では、際限のないトークンの承認により最大 10,000 人の被害者に影響を与えた事件で、Radiant Capital が 5,500 万ドルを支払った主な例となりました。さらに、BNBチェーンとアービトラムも新たな被害者を目撃している。

PlayDapp, DMM Exchange, WazirX, and Radiant Capital Experience the Key Exploits during 2024

PlayDapp、DMM Exchange、WazirX、Radiant Capital が 2024 年に主要なエクスプロイトを体験

During the Q1 of 2024, the PlayDapp hack solely accounted for 29% of the total hacks because of access breaches. It incurred losses of $290M with 1.8B $PLA tokens that the exploiters minted with unauthorized access. In the 2nd quarter, DMM Exchange went through a loss of $305M, denoting 40% of the cumulative Q2 hacks as the hacker transferred 4502.9 $BTC to an anonymous wallet.

2024 年の第 1 四半期には、アクセス違反による PlayDapp ハッキングだけが全体の 29% を占めました。悪用者が不正アクセスで鋳造した 18 億ドルの PLA トークンにより、2 億 9,000 万ドルの損失が発生しました。第 2 四半期に、DMM Exchange は、ハッカーが匿名ウォレットに 4502.9 ドル BTC を送金したため、第 2 四半期の累積ハッキングの 40% に相当する 3 億 500 万ドルの損失を被りました。

The 3rd quarter was marked by the hack of WarizX Exchange which accounted for almost 42.8% of the total Q3 hacks with 230M in losses. Following that, Radiant Capital saw a $55M exploit resulting from a security breach. This amount indicates 19.5% of the overall Q4 losses.

第 3 四半期は、WarizX Exchange のハッキングによって特徴付けられ、第 3 四半期のハッキング全体のほぼ 42.8% を占め、2 億 3,000 万の損失が発生しました。その後、Radiant Capital はセキュリティ侵害による 5,500 万ドルのエクスプロイトを確認しました。この金額は、第 4 四半期全体の損失の 19.5% に相当します。

DeFi Projects Need to Implement Secure Key Generation and Multi-Signature Schemes

DeFiプロジェクトは安全な鍵生成と複数署名スキームを実装する必要がある

According to Hacken, the above-mentioned incidents emphasize the requirement for ensuring the protected generation of cryptographic keys. It also highlights the need for the implementation of encrypted storage along with restricted primary key access. Furthermore, the report also recommends multi-signature schemes in addition to distributed management of keys. With these controls, the DeFi entities can reportedly prevent or minimize the security concerns.

Hacken 氏によると、上記の事件は、暗号化キーの保護された生成を保証するという要件を強調しています。また、主キーへのアクセスを制限しながら、暗号化ストレージを実装する必要性も強調しています。さらに、このレポートでは、鍵の分散管理に加えて、マルチ署名方式も推奨しています。これらの制御により、DeFi 事業体はセキュリティ上の懸念を防止または最小限に抑えることができると報告されています。