10月のハッキング総額、過去最多の1100億円突破 2022年の被害総額は既に前年度の約2倍に

ホワイトハッカーは150億円を返還

ブロックチェーン分析企業のPeckShieldは1日、22年10月の暗号資産（仮想通貨）業界における不正流出事例の被害総額が1,100億円（7.6億ドル）を超えたと発表した。10月末時点で2022年のハッキング総額は既に2021年の被害総額の2倍近い水準に達している。

#PeckShieldAlert ~44 exploits (53 protocols affected) grabbed ~$760.2M in Oct. 2022, and ~$100M already returned the exploited protocols (Total loss: $657.2M)
As of October 2022, the stolen funds (~$3B) in 2022 “doubled” last year’s loss pic.twitter.com/mKZAjVk7UU

— PeckShieldAlert (@PeckShieldAlert) October 31, 2022

被害総額の大きかった事例は以下の通りだ。

• BNBチェーン：5.86億ドル（約870億円）
• Mango Markets：4800万ドル（71億円）
• Transit Swap：552万ドル（8億円）
• Team Finance：240万ドル（3億5,000万円）
• Moola Market：60万ドル（8,900万円）

2022年10月で最大の被害を及ぼしたのはBNBスマートチェーン（BSC）のクロスチェーンブリッジを対象とした攻撃。事件発覚から1週間後には安全性を強化する為にハードフォーク（アップグレード）が実施された。

関連：BNBチェーン、ハードフォークを実施　不正流出受けブリッジの安全性を強化

Moola Marketsの最終的な被害総額は100万ドルに達していないが、不正流出の発覚当初は840万ドル相当の被害が発生。その後、ハッカーが資金の9割を返還していた。

関連：Moola Markets、13億円相当の仮想通貨が不正流出

2022年は3月に総額720億円規模の被害を計上したRoninブリッジのハッキング事件が最も顕著だったが、10月の被害総額は3月を上回った格好だ。10月には53のプロトコルに影響を及ぼした44の不正流出事例が確認された。

関連：「アクシーインフィニティ」のRoninブリッジ、700億円超相当の仮想通貨が不正流出

多数の政府機関とも連携するブロックチェーン分析企業チェイナリシスは10月上旬時点で既に過去最大規模だと分析していた。2022年に発生しているハッキング事例の9割はDeFi（分散型金融）プラットフォームを対象としており、特にクロスチェーンブリッジへの攻撃が顕著だった。

関連：チェイナリシス、仮想通貨分野のハッキング「10月は過去最大規模」

資金返還の傾向

流出額自体は過去最高を更新した22年10月だったが、その裏では、「善良」なホワイトハッカーが資金の一部を返還し、一部を報酬金として保有し続ける事例も増えている。

10月の被害総額だった7億6,000万ドルの内、13％相当の1億ドルはプロトコルに返却されていた。