5月のセキュリティ・規制レポート：損失総額は4.54億ドルに達する
TechFlow厳選深潮セレクト
5月のセキュリティ・規制レポート：損失総額は4.54億ドルに達する
5月の各種セキュリティインシデントによる損失額は4月と比べ大幅に上昇し、典型的なセキュリティインシデントが28件を超え、ハッカー攻撃、フィッシング詐欺、Rug Pullによって生じた損失総額は4億5400万ドルに達した。
Web3業界の深掘り報道に専念し潮流を洞察執筆：Beosin
毎月のセキュリティ総括の時期がやってきました！ブロックチェーンセキュリティ監査会社Beosin Alertのモニタリングによると、2024年5月には、さまざまなセキュリティインシデントによる損失額が4月と比べて大幅に増加しました。2024年5月には、ハッキング攻撃、フィッシング詐欺、Rug Pullなどにより、「28」件を超える典型的なセキュリティ事件が発生し、総損失額は4億5400万ドルに達し、4月比で約349％増加しました。そのうち、攻撃事件による損失は約3億5500万ドル（約574％増）、フィッシング詐欺による損失は約9740万ドル（約754％増）、Rug Pullによる損失は約204万ドル（約94.5％減少）でした。
今月最大のセキュリティ事件は、日本の暗号資産取引所DMM Bitcoinが約3億ドル相当のビットコインを失った事件です。その他にも、1000万ドル以上の損失を出したハッキング事件が2件発生しています。ゲームプラットフォームGala Gamesは秘密鍵の漏洩により2250万ドルを損失し、Sonne Financeはスマートコントラクトの脆弱性により2000万ドルを損失しました。今月はフィッシング詐欺事件が大幅に増加し、複数の100万ドルを超える被害が出る事例が報告されています。特に、アドレス中毒型詐欺で7200万ドルもの損失が出たケースもありました。また、暗号資産関連の犯罪事件も継続的に増加しており、複数の事件で関与金額が1億ドルを超えています。
ハッキング攻撃に関する典型的なセキュリティ事件は『12』件発生
No.1 5月5日、Fantomチェーン上のGNUSが攻撃され、約127万ドルを損失。
No.2 5月9日、BlastエコシステムのプロジェクトBloomが攻撃され、約54万ドルを損失。盗まれた資金の90％が回収済み（バグ報奨金として10％を控除）。
No.3 5月10日、Web3ゲームプロジェクトGalaxy Foxが攻撃され、約30万ドルを損失。
No.4 5月10日、BaseエコシステムのTsuruが攻撃され、約41万ドルを損失。
No.5 5月14日、Arbitrumチェーン上のDEXプロジェクトPredy Financeが攻撃され、約46万ドルを損失。
No.6 5月15日、ビットコインDeFiツールAlex Labが秘密鍵の盗難により、StacksおよびBSCチェーン上で合計約630万ドルを損失。
No.7 5月15日、Optimismチェーン上のCompoundフォークプロジェクトSonne Financeがスマートコントラクトの脆弱性により攻撃され、2000万ドルを損失。
No.8 5月16日、Solanaエコシステムのpump.funプロジェクトが攻撃され、約190万ドルを損失。その後、同プロジェクトの元従業員がTwitter上で窃盗行為を公然と認めました。
No.9 5月20日、Web3ゲームプラットフォームGala Gamesがハッキングされ、攻撃者が50億枚のGALAトークンを鋳造。攻撃者はすでに約2250万ドル相当のETHを返還しています。
No.10 5月21日、TONエコシステムのLaunchpadプラットフォームTonUPがエンジニアによるスクリプトパラメータの誤設定により攻撃され、約10.7万ドルを損失。
No.11 5月26日、BaseエコシステムのMemeコインNormieが攻撃され、約49万ドルを損失。
No.12 5月31日、日本の暗号資産取引所DMM Bitcoinが攻撃され、高額の3億ドルを損失。約4502枚のBTCが10つのアドレスに分散されました。
フィッシング詐欺／Rug Pullに関する典型的なセキュリティ事件は『6』件発生
No.1 5月3日、あるホエールアドレスがアドレス中毒型詐欺に遭い、7200万ドルを損失。
No.2 5月14日、Polygonチェーン上の偽Pii ParkプロジェクトがRugpullを実行し、開発者が約49万ドルを利益を得ました。
No.3 5月14日、0xff49で始まるあるアドレスがPink Drainerのフィッシング攻撃に遭い、約166万ドルを損失。
No.4 5月16日、0x719eで始まるあるアドレスがフィッシング詐欺に遭い、約125万ドルを損失。
No.5 5月18日、0xee6aで始まるあるアドレスがフィッシング詐欺に遭い、Pendleのイールドトークン約560万ドル分を損失。
No.6 5月26日、0x2154で始まるあるアドレスがフィッシング詐欺に遭い、約690万ドルを損失。
暗号資産犯罪に関する典型的なセキュリティ事件は『10』件発生
No.1 5月2日、米国FBIが暗号資産投資を餌にしたピラミッド詐欺を摘発、関与金額は4300万ドル。
No.2 5月10日、中国吉林省警察が仮想通貨を利用した違法なマネーロンダリング（地下銀行）事件を摘発、関与金額は約21.4億元（人民元）。
No.3 5月14日、Tornado Cashの混在サービス開発者の一人であるAlexey Pertsev氏がマネーロンダリング罪で有罪判決を受け、オランダで64カ月の禁固刑を言い渡されました。
No.4 5月15日、成都公安が最近、USDTを媒介とする特大地下銀行事件を解決、関与金額は138億元に達しました。
No.5 5月15日、カナダの「暗号資産王」とその共犯者が逮捕され、暗号資産および外為投資スキームを通じて投資家から3000万ドルを詐取した疑いで起訴されました。
No.6 5月17日、米司法省が中国人2名を逮捕、国際的な暗号資産投資詐欺に関連するマネーロンダリング計画を主導した疑いがあり、関与額は少なくとも7300万ドル。
No.7 5月21日、米当局が台湾人の男を逮捕・起訴。ダークウェブ上で麻薬取引市場を運営し、フェンタニルなどの違法麻酔薬を販売して、暗号資産で1億ドル以上を稼いだ疑い。
No.8 5月24日、英国籍華人女性Jian Wen氏が、英国における6.1万枚のビットコインのマネーロンダリング事件（天津Blue Sky Greed 430億元人民元の違法資金調達事件）への協力容疑で、英国裁判所より6年8カ月の禁固刑を宣告されました。
No.9 5月26日、米国Heartland Tri-State銀行の元行長が4710万ドルを横領し銀行破綻を招いたことを認罪。横領された資金は暗号資産口座に移されていた。
No.10 5月31日、トルコが「ピラミッド詐欺による国際的詐欺」容疑で127人を拘束。この詐欺スキームは過去数年間で10億ドル以上を搾取したとされる。
規制・コンプライアンス・政策関連
No.1 5月7日、フィリピン証券取引委員会（SEC）のエミリオ・B・アクイノ議長は、今年下半期中に暗号資産および取引に関する規制枠組みを導入する予定だと発表。フィリピン住民向けにサービスを提供する暗号資産取引所は、第8799号共和国法に基づく必要なライセンスを取得しなければならない。
No.2 5月22日、米下院が「21世紀金融革新及び技術法案」（FIT21）を279票対136票で可決。この法案はデジタル通貨の新たな法的枠組みを作ることを目指しており、SECとCFTCのデジタル資産に対する管轄権を明確にするものです。
No.3 5月28日、南アフリカ金融情報センター（FIC）が暗号資産の送金に関する指令案を提出。これは南ア金融部門行動監督局が75の暗号資産サービスプロバイダー（CASP）にライセンスを与えた流れを受けており、FICはCASPに対してデジタル取引に関するより詳細かつ厳格な要件を課すことで、規制を強化しようとしています。
No.4 5月29日、カナダは2026年までに国際的な暗号資産報告枠組み（CARF）を導入し課税すると予想されています。CARFは、暗号資産取引所、ブローカー、ディーラー、自動ATM運営者など、個人または法人を問わずすべての暗号資産サービスプロバイダー（CASP）に新たな報告義務を課します。
No.5 5月31日、香港特別行政区政府の代理財政司司長である黄偉綸氏が「2024財新サマーサミット」での基調講演で、香港は引き続き金融イノベーションを全面的に推進していくと述べました。重点分野には、フィンテック、グリーンファイナンス、Web3（第3世代インターネット）関連のDeFi（分散型金融）、バーチャルアセットなどが含まれます。
現在のブロックチェーンセキュリティ分野の新しい状況を踏まえ、『Beosin』は以下のようにまとめます：
全体として、2024年5月の各種ブロックチェーンセキュリティ事件による損失額は増加傾向にあります。今月の攻撃事件はEthereum、BNB Chain、Blast、Fantom、Stacks、Optimism、Arbitrum、Solana、Ton、Baseなど多くのチェーンを対象としており、ハッカーがさまざまなチェーン上で機会を狙っていることが明らかです。各プロジェクトチームおよびユーザーは、セキュリティ意識を高める必要があります。また、フィッシング詐欺事件が大幅に増加していることから、ユーザーは秘密鍵の適切な管理、署名情報の慎重な確認、送金前のアドレスの正確性の再確認を徹底することが強く推奨されます。
TechFlow公式コミュニティへようこそ
Telegram購読グループ：https://t.me/TechFlowDaily
Twitter公式アカウント：https://x.com/TechFlowPost
Twitter英語アカウント：https://x.com/BlockFlow_News
@Beosin_com
