ハッカーがサプライチェーン攻撃に移行し、仮想通貨窃盗が33億ドルに達する

主なポイント

CertiKの2025年のレポートによると、セキュリティインシデントの総数は減少したものの、財政的損失は33億ドルと依然として高水準を維持しています。この損失の安定性は、攻撃者が小規模なプロトコルレベルのコードエクスプロイトではなく、より大きく集中的な報酬を狙ってシステム的なサプライチェーンの脆弱性を標的とする戦略的転換に起因しています。

1. 損失の集中： 仮想通貨ハッカーは2025年に33億ドルを盗み、そのうちサプライチェーン侵害は、わずか2つの主要インシデントから合計14億5000万ドルを占めました。
2. 戦術の変化： セキュリティインシデントの数は162件減少し、損失の中央値は35.75%減の103,966ドルになりました。これは、小規模なプロトコルのセキュリティが改善している一方で、攻撃者がより巧妙なフィッシング攻撃やインフラ攻撃に移行していることを示しています。
3. 大規模ハッキングが主流： 2月の14億ドルのBybitハッキングは、重要なインフラプロバイダーに対するより大規模で協調的な攻撃の傾向を浮き彫りにし、ハッキング1件あたりの平均損失を66%増加させ、530万ドルに押し上げています。