2025年の暗号資産ハッキング被害は34億ドルに達し、個人ウォレットへの攻撃が増加：Chainalysis

暗号資産の盗難額は、1月から12月初旬までで34.1億ドルを超えたと、ブロックチェーンインテリジェンス企業のChainalysisが発表しました。この数字は、昨年の33.8億ドルから増加しています。

1件の事件、すなわちBybit取引所の15億ドルのハッキングが、年間合計の約44%を占めています。上位3件のハッキングがサービスからの全損失の69%を占めており、大規模な侵害の深刻化を浮き彫りにしています。

Chainalysisによると、今年は個人の暗号資産ウォレットや中央集権型暗号サービスの秘密鍵への攻撃が顕著に増加しました。「個人ウォレットの侵害は大幅に増加しており、2022年には全盗難額のわずか7.3%だったのが、2024年には44%にまで増加しています」とChainalysisは述べています。

個人ウォレットの侵害は158,000件に達し、少なくとも80,000人のユニークな被害者が含まれています。個人から盗まれた総額は7億1,300万ドルに減少し、前年の15億ドルから減少しました。これは攻撃者がより多くのユーザーから少額ずつを狙ったことを示唆しています。EthereumとTronは、BaseやSolanaなどのネットワークと比べて、10万ウォレットあたりの被害者数が高い傾向を示しました。

中央集権型サービスは、プロフェッショナルなセキュリティ対策が施されているにもかかわらず、秘密鍵の漏洩に対する脆弱性があるため、依然として攻撃の標的となっています。このような攻撃は、2025年第1四半期の盗難額の88%を占めました。

DeFiセキュリティの向上

DeFiのハッキングによる損失は、ロックされた総価値（TVL）が回復したにもかかわらず抑制されました。これは以前のサイクルとは大きく異なり、TVLが上昇すると通常は攻撃も増加していました。Chainalysisは、これは業界のセキュリティが実質的に進歩していることを示している可能性があると述べています。

「2025年9月のVenus Protocol事件は、セキュリティ対策の向上が実際に効果を上げていることを示す好例です」と同社は指摘しています。Venusは、セキュリティ監視プラットフォームHexagateとともに、攻撃の18時間前に不審な活動を検知し、迅速に運用を停止し、数時間以内に資金を回収しました。

攻撃後、Venusはガバナンスプロトコルを通じて攻撃者が管理する300万ドルを凍結し、その結果、攻撃者は実際に損失を被ることになりました。

「積極的な監視、迅速な対応能力、そして決断力のあるガバナンスメカニズムの組み合わせにより、エコシステムはより機敏で強靭になりました」とChainalysisは述べています。「攻撃は依然として発生していますが、検知・対応・さらには逆転できる能力は、初期のDeFi時代においてハッキングがしばしば恒久的な損失を意味していた状況からの根本的な変化を示しています。」

DPRKの記録的な年

朝鮮民主主義人民共和国（DPRK）は、暗号資産セキュリティに対する最大の脅威であり続けており、2025年には少なくとも20.2億ドル相当の暗号資産盗難という記録を達成しました。これは、北朝鮮が2024年に盗んだ額よりも6億8,100万ドル多い数字です。

2025年の数字を加えると、DPRKの国家支援サイバーアクターによる累計盗難額は67.5億ドルとなり、その多くが同国の核兵器開発資金に充てられていると報告されています。

Chainalysisによると、北朝鮮の主な戦術は、詐欺的なIT労働者を暗号サービス内に潜入させ、特権的な情報や資金へのアクセスを得ることです。記録的な盗難額は、この潜入戦略への依存度が高まっていることを反映している可能性が高いと同社は述べています。

DPRKの資金洗浄手法は、盗まれた資金を中国語サービス、ブリッジ、ミキサー、Huioneのような専用サービスに流入させることが特徴です。このアプローチは、一般的にレンディングプロトコルやKYC不要の取引所、P2Pプラットフォームを好む他の多くのハッカーとは一線を画しているとChainalysisは述べています。

彼らの資金移動は通常45日間にわたる構造化された段階を示しており、最初の5日間はDeFiプロトコルやミキサーを通じて盗難元から資金を即座に切り離すことに費やされます。2週目は、KYC不要の取引所やブリッジを通じて資金をより広範なエコシステムに統合し、オフランプへの移動を開始します。

20日目から45日目の間、北朝鮮のハッカーはHuioneのような規制の緩い中国語プラットフォームや他の中央集権型取引所を利用して、法定通貨や他の資産への換金を完了させます。

「北朝鮮が国家の優先事項の資金調達や国際制裁の回避のために暗号資産の盗難を継続している中、業界はこの脅威アクターが通常のサイバー犯罪者とは異なるルールで動いていることを認識しなければなりません」とChainalysisは述べています。「2026年の課題は、DPRKの関与によるBybit規模の事件が再び発生する前に、これらの大規模な作戦を検知し防止することです。」