DeFiセキュリティの警鐘:8つの主要なイベントにより、Web3プロジェクトの43億ドルの損失が明らかになりました

2025-08-04 17:50:05

概要作成中

2022年のDeFiセキュリティインシデントのレビューと分析

著者：ある熟練のWeb3セキュリティ専門家

最近、業界で有名なセキュリティ専門家がコミュニティメンバーのために分散型金融のセキュリティ講座を共有しました。この専門家は、過去1年以上にわたってWeb3業界が直面した重大なセキュリティ事件を振り返り、これらの事件の原因と防止策について深く探討し、一般的なスマートコントラクトのセキュリティ脆弱性をまとめ、プロジェクト側と一般ユーザーにいくつかのセキュリティ提案をしました。

統計によると、2022年には300件以上のブロックチェーンセキュリティ事件が発生し、関わった金額は430億ドルに達しました。この記事では、これらのケースのうち、主に1億ドルを超える損失を出した8つの典型的なケースを詳しく分析します。

! Cobo DeFiセキュリティクラスI:2022年DeFiセキュリティイベントのレビュー

浪人橋事件

2022年3月、Axie InfinityのサイドチェーンRonin Networkが侵害され、約6億ドルの損失を被りました。ハッカーはソーシャルエンジニアリング手法を用いて従業員の信頼を得て、システムに侵入し、大部分の検証ノードを制御しました。これにより、会社内部のセキュリティ管理に問題があり、従業員のセキュリティ意識が低いことが明らかになりました。この事件は北朝鮮のハッカー組織に関連していると考えられ、国家規模のハッカー勢力がブロックチェーンプロジェクトを標的にし始めていることを反映しています。

ワームホール事件

Wormholeクロスチェーンブリッジはコードの脆弱性により攻撃を受け、約12万ETHの損失を被りました。原因は廃止された関数が使用されたことにあります。これは開発者に対して、最新のコードライブラリを使用するように定期的に更新することを促すものです。

ノマド橋事件

Nomadクロスチェーンブリッジは初期設定の問題により、攻撃者が有効な取引を再生し資金を引き出すことができ、約1.9億ドルの損失が発生しました。このケースでは、多くのMEVボットが資金を奪うために参加している状況が見られました。オープンソースプロジェクトは分析攻撃を受けやすく、一度脆弱性が発生すると致命的な打撃を受ける可能性があります。

豆の木のイベント

アルゴリズム安定コインプロジェクトBeanstalkがフラッシュローン攻撃を受け、約1.82億ドルの損失を被りました。攻撃者はプロジェクトのガバナンスメカニズムの脆弱性を利用して、フラッシュローンを通じて大量の投票権を取得し、悪意のある提案を通じて資金を移転しました。これは、分散型ガバナンスメカニズムが不適切に設計された場合、セキュリティ上のリスクをもたらす可能性があることを反映しています。