仮想通貨関連の犯罪、DeFi（分散型金融）領域の被害額は昨年の3倍に

2021年の仮想通貨犯罪の傾向

米暗号資産（仮想通貨）インテリジェンス企業、サイファートレース社（CipherTrace）の最新報告書によると、2021年7月末までに発生した盗難、ハッキング、詐欺などの仮想通貨犯罪の被害総額が6億8,100万ドル（約753億円）に上ったことがわかった。

2019年の被害総額は45億ドル（4,975億円）、2020年は19億ドル（2,100億円）であり、過去2年の被害額と比較すると、仮想通貨犯罪の被害が大きく減少していることがわかる。犯罪の種類別に見た場合でも、例えば詐欺の被害額は、2019年の41.5億ドル（4,588億円）、2020年の17.4億ドル（1,924億円）から今年7ヶ月間で2.37億ドル（262億円）と同様に減少している。

一方、今年は分散型金融（DeFi）関連の犯罪が急増している。DeFi関連犯罪の被害総額は、昨年の1.7億ドル（188億円）から、4.74億ドル（524億円）へと約2.8倍増加した。

仮想通貨詐欺の場合、昨年は全体の3％だったDeFi関連詐欺は、7月末時点で54％を占めるまでになった。さらにDeFi関連のハッキングがハッキング被害全体の76％にあたる3.61億ドル（399億円）を占めるまで急増している。昨年のDeFiハッキングの割合は全体の25％だった。

ハッキングは外部の犯行

サイファートレース社は、DeFi関連犯罪を2021年7月までに30件確認したという。これらのDeFi犯罪は大別すると、外部の犯罪者が行うDeFiプロトコルのハッキングと、内部の人間が行うラグプル（Rug Pull）と呼ばれる資産の持ち逃げ（出口詐欺）に分かれるという。

DeFiのハッキングでよく使われる手口として、フラッシュローンの使用があるが、問題はフラッシュローンを提供するプラットフォームではなく、ローンが送られるスマートコントラクトが厳密な監査を受けていないため、悪用されることにあると、サイファートレース社は指摘している。

フラッシュローンとは

DeFi（分散型金融）レンディング特有の機能で、トークンの借入および返済の処理を同一トランザクション内で完了するため、無担保で高額の借り入れが可能。

▶️仮想通貨用語集

頻発するサイバー犯罪

サイファートレース社は今年起こった主なサイバー犯罪を列挙している。

THORChain：2回の攻撃で1300万ドルの損失
ChainSwap：7月に2度目の攻撃、440万ドルの被害
Rari Capital：ハッキングで1,000万ドルの損失、スマートコントラクトを悪用
PankakeBunny：4,500万ドル相当が流出、フラッシュローンの悪用でトークン暴落
BurgerSwap：720万ドル相当の損失：14件のフラッシュローンを利用
WhaleFarm：高リターンを謳ったDeFiプロジェクトで、230万ドルの資金を持ち逃げ

関連：クロスチェーンのDeFiプロトコルThorchain、再びハッキング被害

また、新たな犯罪の手口として、SteamやDiscordなどのゲームアプリで、仮想通貨を稼げるとの謳い文句でユーザーにマルウェアをダウンロードさせる方法が指摘されている。さらに、仮想通貨の知識が乏しいユーザーを狙い、ビットコインATMを利用した詐欺もあり、米オハイオ州のビットコインATMについてはFBIが警告をしていると、サイファートレース社は注意を喚起した。