リスクマネジメント企業のElliptic社によると、DeFiユーザーは過去2年間でハッキングや詐欺により120億ドルの損失を被ったとのことです
。
In brief
- DeFiの窃盗や詐欺により、昨年は15億ドルの損失が発生しました。
- 今年は、資産価格の上昇も手伝って、105億ドルに膨れ上がっています。
ハッキング、窃盗、ラグプル、詐欺の企て。これらの分散型金融の悪用に共通するのは何でしょうか？相手側の誰かがお金を失うこと。
それもほんの少しではない。リスクマネジメント企業のElliptic社が発表したレポートによると、昨年の15億ドルから2021年には105億ドルになるという。
分散型金融（DeFi）とは、ブロックチェーンを利用したアプリケーションのことで、銀行やその他の伝統的な金融仲介機関を通さずに、プロトコルに組み込まれた自動化されたスマートコントラクトを使って、仲間との貸し借りや貯蓄、取引を行うことができます。
DeFi Llamaが収集したデータによると、このセクターには2,500億ドルを超えるデジタル資産が流れています。2020年6月の時点では、この数字は10億ドルにも満たなかった。プロトコルの使用が増え、それを動かす基礎となるコインやガバナンストークンの価格が上昇したことで、この分野に深く投資している人々にとって好循環が生まれています。
Elliptic report hot off the press, revealing DeFi user and investor has suffered more $120 billion in loss due to theft and fraud! 📰📣
DeFi。リスク、規制、そしてDeCrimeの台頭
今すぐ手に入れよう！👉https://t.co/QrLzPbR1qXCrypto AML riskmanagement pic.twitter.com/9ilgCttiN7– elliptic (@elliptic) 2021年11月18日
しかし、人気の高まりは、EthereumからSolanaやBinance Smart Chainなどのネットワークへの拡大はもちろんのこと、多くのプロジェクトが急速に変化するセクターに追いつこうと努力している中で、DeFiが盗むべき資金が増えていることを意味します。
Elliptic社は報告書の中で、DeFiプロジェクトが抱える問題を要約しています。「多くのプロジェクトは、サイバーセキュリティが比較的未熟な新興企業であり、暗号取引の不可逆的な性質のため、これらの資金を回収することは非常に困難です。そのため、単独のハッカーから国家ぐるみの攻撃まで、さまざまな攻撃者の格好の標的となっています」。
また、サイバーセキュリティのミスは意図的なものではなく、”ユーザーの資金を盗むために制作者が導入したバックドア “の産物であることもあります。
Elliptic社によると、過去2年間で20億ドルが分散型アプリケーションから直接盗まれました。Elliptic社によると、過去2年間に分散型アプリケーションから直接盗まれた金額は20億ドルで、さらに100億ドルの損失は詐欺や盗難によるトークンの価値の低下によるものだとしています。
過去2年間の損失の大半（86億ドル）は、分散型金融の本拠地であるイーサリアムから発生しています。イーサリアムは、MakerDAOのような貸し出しプロトコル、Uniswapのような分散型取引所、Synthetixのようなデリバティブ商品を生み出しました。Binance Smart Chainプロトコルは、2020年以降、25億ドルの損失の原因となっています。
ーーーーーーーーーーーーーー
CipherTraceは本日、2020年上半期の全暗号ハッキングの40％が分散型金融（DeFi）プロトコルと暗号通貨取引所を標的にしていたというレポートを発表しました。
1月から6月までのDeFi関連の暗号窃盗額は5150万ドル。pic.twitter.com/VjBKoLmnaL
– Ameer Rosic (@AmeerRosic) 2020年11月10日
Elliptic社の指標によると、ユーザーが最も懸念すべきなのは、仲間のプールから暗号通貨を借りることができるレンディング・プロトコルです。これらのプロトコルは、損失の3分の1以上の原因となっており、コードの悪用と同様に経済的な悪用に対しても脆弱です。例えば、フラッシュローンは、ユーザーが多額の資金を借り、市場価格を操作して裁定機会を作り、資金を返済するものです。
この分野が成熟してくると、攻撃の対象は、その場限りのプロトコルやリスクの高いプラットフォームに限られるようになるかもしれません。しかし今のところ、Elliptic社はユーザーに警戒心を持ってほしいと考えています。DeFiは、ハッカーにとって「魅力的なハニーポット」になっているという。
