要約
- 分散型金融 (DeFi) （分散型金融 (DeFi) ）によるハッキングの件数と複雑さが増すにつれ、暗号資産 業界は予防的な防御へと移行しつつある。
- Chainalysis Hexagate この変化において重要な役割を果たしており、パターン認識と機械学習を活用して、高リスクかつ不審な分散型金融 (DeFi) の活動をリアルタイムで検知しています。
- 2025年第1四半期には、約620万件の新規スマートコントラクトが作成され、2024年通年の作成総数を上回った。
- 2025年第1四半期、Chainalysis Hexagate同社の機械学習モデルは、悪意のある分散型金融 (DeFi) の活動に関連する4億210万ドル以上のリスク資産を検知した。
ブロックチェーン の初期段階では、ハッキングやエクスプロイトへの対応は主に事後対応的なものであり、多くの場合、甚大な被害が発生してから初めて行われていました。しかし、技術と分析手法の進歩に伴い、業界は現在、リアルタイムの監視とインテリジェントな脅威検知による予防を重視した、予防的なアプローチへと移行しつつあります。 Chainalysis Hexagate は、パターン認識と機械学習（ML）を活用し、分散型金融 (DeFi) （分散型金融 (DeFi) ）におけるハッキング の活動を、発生する前に検知することで、この変化を具現化しています。
分散型金融 (DeFi) のハッキングにおける最新の動向や、2025年に入ってからこれまでに発生した、Chainalysis Hexagate エクスプロイトが発生する前に特定されたものについて、詳しくご紹介します。
Ethereum smartコントラクト のイベント：そのうちのいくつが悪意のあるものか？
毎年、Ethereum （ブロックチェーン ）上では500万件以上のスマートコントラクトが作成されており、そのうち約20％（100万件）が年間を通じて積極的に利用されています。2025年第1四半期だけでも、620万件近くの新しいスマートコントラクトが作成され、2024年の総作成数を上回りました。この数字は、分散型金融 (DeFi) 、ゲーム、およびその他の分野において、同ネットワークの利用が拡大していることを反映しています。
2025年1月から3月の間に、Ethereum では261,000件のユニークなイベントが発行され、そのうち年間を通じて積極的に利用されているものは約20％（52,200件）でした。Ethereum において、イベントの発行とは、スマートコントラクト がブロックチェーン 上で特定のアクションを記録することを指します。イベントは通常、トークンの転送やスワップの実施など、トランザクションにおける重要なステップを記録するために使用されます。 全体として、アクティブなイベントの発行が少ないことは、潜在的に不透明またはリスクの高い活動が広範囲に存在していることを示唆しています。なぜなら、正当なスマートコントラクトは通常、デプロイされた のように、より定期的にイベントを発行するからです。
以下のグラフが示すように、2025年に入ってから現在までにEthereum で最も頻繁に発生しているイベントは「送信 」であり、これはERC-20トークンが アドレス 間で転送される際に発生します。このイベントは、支払い、報酬、ユーザーとのやり取りなど、あらゆるトークンベースの活動における基本的な構成要素ブロック です。
その他、頻繁に観測される事象には、分散型金融 (DeFi) の契約に起因するものが含まれ、具体的には以下の通りです：
- スワップ：ユーザーが分散型取引所（DEX ）で、あるトークンを別のトークンと交換した際に発生します。
- 承認： ユーザーがコントラクト に対し、自身のトークンを使用する許可を与えた場合に発生します 。
- 同期： 流動性 プールが価格や準備率を更新するために使用されます 。
- 入金: ユーザーがコントラクト に資金を追加したことを示します 。これは、ステーキング や流動性 の提供といった文脈でよく見られます。
データによるとChainalysis Hexagate データによると、Ethereum におけるリスクのあるイベントは、2025年に発行された全イベントのわずか0.2%を占めるに過ぎない。リスクのあるイベントには、「Initialized」、「RoleGranted」、「RemovedOwner」が含まれ、これらはChainalysis Hexagate 高リスクのシグネチャとして特定されている。
「Initialized」イベントは通常、スマートコントラクト が稼働を開始し、signals 、コントラクト に初期設定が割り当てられたことを示す際に発生します。「RoleGranted」イベントは、特定のアドレス に、スマートコントラクトのアクセス制御構造内で定義された役割が割り当てられたことを示します。また、「RemoveOwner」イベントは、所有権または管理権限を持つアドレス が、コントラクトの承認済みコントローラー一覧から削除された際にトリガーされます。
こうした事象はまれではありますが、通常は多大な損失につながるため、正当なユーザーが危険にさらされないよう、綿密な監視が必要です。Chainalysis Hexagate は、これらの事象のリアルタイム監視と機械学習モデルを活用し、潜在的な脅威を先回りして特定し、低減 しています。
Chainalysis Hexagate 脅威が発生する前に検知できる
2025年第1四半期、Chainalysis Hexagate同社の機械学習モデルは、悪意のある活動に関連するリスクの高い資産を4億210万ドル以上検知し、その金額は2月から3月にかけて60.71％急増した。この種の活動には、分散型金融 (DeFi) 、中央集権型取引所（CEX）、およびトークンのスマートコントラクトから盗まれた資産が含まれる。
フィッシング攻撃の増加を踏まえると、上記の総計数値をさらに深く掘り下げ、悪意のある活動のどれだけが具体的にフィッシング手口に起因するものなのかを把握することが極めて重要です。2025年1月から3月の間に、約18,000のフィッシングトークンが生成されました。毎月、フィッシングトークンは5,000万以上のウォレットに影響を与えており、2025年3月だけでも40万のサービスが影響を受けました。
2025年に拡大する脅威の範囲：北朝鮮 に関連する攻撃と、オンチェーン の脆弱性を悪用する攻撃の増加
暗号資産2025年における同社の影響力の拡大に伴い、エコシステム全体で高度な攻撃の試みが急増している。この脅威の高まりを示す証拠としては、北朝鮮 に関連する窃取事件の規模や、Chainalysis Hexagateによって特定された上位10件の攻撃の重大性などが挙げられます。
当社の「2025年暗号資産 犯罪レポート」で報告した通り、2024年には北朝鮮と関連するハッカーによる暗号資産 プラットフォームからの窃取額が過去最高を記録しました。残念ながら、北朝鮮 に関連する盗難資金 は増加の一途をたどっており、2025年の数値はすでに2024年を上回る傾向にあり、10億ドルを突破しています。
さらに、オンチェーン を悪用した攻撃の件数と複雑さは毎月増加しており、Chainalysis Hexagate2025年1月から3月にかけて、その検知件数は2倍に増加しました。以下のグラフは、2025年第1四半期のトップ10のハッキング事例を示しており、これらはすべて、Chainalysis Hexagate 悪用が発生する前に「潜在的なリスク」として検知されていました。これらのインシデントの多くはリアルタイムで阻止されませんでしたが、これらは Hexagate ユーザーにとって、悪意のある攻撃に対する防御を強化すべきだという重要な教訓となっています。
進化し続ける暗号資産 関連の脅威に先手を打つ
オンチェーン を悪用した攻撃は、ますます頻発し、複雑化しています。フィッシング詐欺からソーシャルエンジニアリングによる攻撃に至るまで、2025年の脅威アクターは急速に適応しており、防御側もそれに応じて対応しなければなりません。こうした戦術が進化する中、先を見越したリアルタイムの保護の必要性は、かつてないほど切実になっています。Chainalysis Hexagate は、機械学習とオンチェーン インテリジェンスを活用し、攻撃がエスカレートする前に阻止することで、そのギャップを埋める一助となります。
こちらのChainalysis Hexagateのセキュリティソリューションのデモをこちらからご予約ください。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
