Hackenによると、BitgetとLiquidでのセキュリティインシデントは、暗号資産ハッキングによる損失が12億ドルに迫った第3四半期の一部であった。ブロックチェーンセキュリティ企業の同社は、侵害されたサプライヤー、開発ツール、インフラが四半期の総額の約77%を占めたと述べている。
Disclaimer: ニュースコンテンツは公開されているニュースソースに基づき、情報提供のみを目的として提供されています。投資助言を構成するものではありません。
ブロックチェーンセキュリティ企業のHackenは、第3四半期の暗号資産ハッキングによる損失が12億ドルに迫ったと推定している。この四半期には、2つの暗号資産取引プラットフォームであるBitgetとLiquidでのエクスプロイトが含まれていた。これらのインシデントが、総額を10億ドル台に押し上げるのに寄与した。総額は単一の事件ではなく、複数のハッキングによる損失を反映している。これは、同社が追跡する暗号資産関連のセキュリティ損失の中で、四半期がより大きな期間の一つであることを示している。
Hackenは、四半期の損失の約77%を、侵害されたサプライヤー、開発ツール、インフラコンポーネントに帰属させている。同社によると、これらの要素はセキュリティ監査の範囲外にある。これは、スマートコントラクトのレビューやプロトコルレベルのコードに焦点を当てるという一般的な傾向とは対照的である。単一の侵害されたベンダーやツールが、複数の下流プロジェクトやプラットフォームに影響を与える可能性がある。これらの依存関係はしばしば共有されているため、被害は一つの被害者に限定されない可能性がある。
BitgetとLiquidはどちらも、四半期にエクスプロイトを経験した暗号資産取引プラットフォームである。Q3の集計に含まれることは、確立された取引所でのインシデントが業界全体の損失にどのように加算されるかを示している。取引所のエクスプロイトは運用システムとユーザーの信頼に影響を与える可能性があり、しばしば内部レビューや規制当局の注目を引き起こす。Hackenの数字は、これらのインシデントを暗号資産インフラへの攻撃のより広いパターンの中に位置づけている。しかし、四半期の総額は取引所に限定されていない。サプライヤーとツールの侵害も寄与したからである。
セキュリティ監査は通常、プロジェクトが使用するすべての外部サプライヤーや開発ツールではなく、スマートコントラクトなどのプロジェクト自身のコードを検査する。Hackenの発見は、この境界が重大な露出を未検査のまま残す可能性があることを示唆している。サプライヤーやインフラコンポーネントが侵害されると、攻撃者は信頼された経路を通じてアクセスを得る可能性がある。そのため、検出と帰属は孤立したプロトコルのバグよりも複雑になる。77%という割合は、これらの間接的なベクトルがQ3損失の主要な源であり、取るに足らない副次的な問題ではなかったことを示している。
Hackenは、第3四半期の暗号資産ハッキングによる損失が12億ドルに迫ったと報告した。この四半期にはBitgetとLiquidでのエクスプロイトが含まれ、全体の総額に寄与した。同社の数字は単一の事件ではなく複数のインシデントを対象としている。
Hackenによると、四半期の損失の約77%は侵害されたサプライヤー、開発ツール、インフラコンポーネントから生じた。これらは通常、標準的なセキュリティ監査の範囲外にある要素である。この集中は、共有依存関係への攻撃が総額の主な要因であったことを示唆している。
サプライヤーや開発ツールは多くの暗号資産プロジェクトで同時に使用されることがあるため、単一の侵害が複数の下流プラットフォームに影響を与える可能性がある。監査は多くの場合、プロジェクト自身のコードに焦点を当てるため、これらの外部依存関係は同じ精査を受けないことがある。それは攻撃者にとって信頼された経路を生み出す可能性がある。
BitgetとLiquidは、四半期にエクスプロイトを経験した暗号資産取引プラットフォームである。それらのインシデントは、Hackenが12億ドルに迫ると述べたQ3の集計の一部であった。報告書はそれらを損失の唯一の源として提示しているわけではなく、サプライヤーやツールの侵害も総額を押し上げた。
Hackenは、暗号資産ハッキングと関連損失を追跡・分析するブロックチェーンセキュリティ企業である。この報告書では、Q3損失の推定値と、サプライヤー、ツール、インフラの侵害への77%の帰属を提供した。その調査結果は、四半期にレビューしたインシデントに基づいている。
Q3の暗号資産ハッキング損失、12億ドルに接近
侵害されたサプライヤーとツールが損失の77%を占める
Q3の集計におけるBitgetとLiquid
サードパーティのセキュリティが監査しにくい理由
本記事は公開されているニュースソースを基に書き換えられ、さらにAIによって処理されたものです。情報提供のみを目的としており、投資助言を構成するものではありません — 正式な内容については元の情報源を参照してください。
いいえ、報告書はQ3の損失とその損失の原因に焦点を当てている。投資アドバイスや将来のインシデントに関する予測は提供していない。代わりに、データは四半期中にセキュリティギャップがどこに現れたかを強調している。
