ブリッジやクロスチェーン・インフラの脆弱性を突き、暗号資産ハッキングが1年でほぼ倍増

今年の暗号資産ハッキングは250件を超え、頻度は1年前と比較してほぼ倍増しています。ブロックチェーン間で資産を移動させるシステムであるブリッジやクロスチェーン・インフラストラクチャへの攻撃が集中しており、業界全体で深刻なセキュリティ上の懸念が高まっています。

分散型金融（DeFi）分析プラットフォームのDefiLlamaのデータによると、今年発生した暗号資産ハッキングは計250件で、損失額は約1.4 billionドル（約1.9兆ウォン）に達しました。146件の攻撃で2.7 billionドルが盗まれた昨年に比べ、1件あたりの損失額は減少したものの、攻撃の頻度は急増しています。

DeFi業界が勢いを増した2021年以降、ハッキングによる累積損失額は16.5 billionドルに達しています。このうち、DeFiプロトコル自体による損失は7.7 billionドル、ブリッジ関連の損失は合計2.9 billionドルに上ります。

今年の攻撃の決定的な特徴は、ターゲットの変化です。DefiLlamaによると、今年の全ハッキングのうち26件（10%以上）が、異なるブロックチェーン間でトークンや情報を移動させるブリッジやクロスチェーン・インフラストラクチャで発生しました。昨年、この種の攻撃はわずか3件しか記録されていません。

クロスチェーンの接続性は、多様なデジタル資産の移動と変換を自動化するDeFiエコシステムのコアコンポーネントと見なされています。しかし、批評家は、無数のプロジェクトが乱立する一方で、サイバーセキュリティの検証能力が極めて不十分なままであり、これらのシステムがハッカーの格好の標的になっていると指摘しています。

ビットコインにペッグされたLiquid Networkでの最近の巨大ハッキングが、その代表的な例です。6日、Liquid Network上の主要なウォレットから約4,000 BTC（約320 millionドル、約430 billionウォン相当）が流出しました。Liquidは、盗まれた資産は総保有資産の約95%に相当すると述べています。

いわゆる「ホワイトハットハッカー」とされる攻撃者は、その後3,400 BTCを返還しましたが、約47 millionドル（約63 billionウォン）相当の資産を保持したと報じられています。暗号資産企業Galaxy Digitalのリサーチ責任者であるAlex Thornが、これらの詳細を伝えました。

Liquidは、攻撃中に決済プラットフォームの認証キー自体は侵害されなかったと述べています。これは、基盤となるブロックチェーンネットワークが正常に機能していても、その上に構築された周辺インフラ（ウォレット、カストディ、決済、取引システム）が依然として崩壊する可能性があることを示しています。

今年4月には、Kelp DAOとDrift Protocolがそれぞれ293 millionドル（約390 billionウォン）と285 millionドル（約380 billionウォン）のセキュリティ侵害に見舞われました。これら2つの事件を合わせると、計約588 millionドル（約790 billionウォン）に達します。