2025年12月の暗号資産関連の損失は、いくつかの大規模なセキュリティインシデントが報告されたにもかかわらず、減少しました。ブロックチェーンセキュリティ企業PeckShieldによると、26件の主要な暗号資産エクスプロイトによる総損失は、同月で約7,600万ドルに達しました。この数字は、11月に報告された1億9,427万ドルから60％減少しており、全体的に静かな期間であったことを示していますが、依然として少数の深刻な侵害の影響を受けています。
PeckShieldのデータによると、12月の損失の大部分は2件のインシデントによって引き起こされました。最大のものは、1つのウォレットアドレスがアドレスポイズニング攻撃によって約5,000万ドルを失った事件です。このタイプの詐欺では、攻撃者が正規アドレスによく似たウォレットアドレスから小額のトランザクションを送信します。被害者は後にトランザクション履歴から偽のアドレスをコピーし、誤って資金を攻撃者に送金してしまうことがあります。
これらの攻撃は技術的なエクスプロイトではなく、視覚的な類似性に依存しています。通常、偽アドレスの先頭と末尾の文字が本物と一致しており、日常的な送金時にミスを見つけるのが難しくなっています。一度資金が送信されると、トランザクションは取り消せません。
もう一つの大きな損失は、マルチシグウォレットに影響を与えた秘密鍵の流出によるもので、約2,730万ドルの資産が盗まれました。PeckShieldは、このインシデントが複数の承認を必要とする設定でも、鍵管理の脆弱性が依然として続いていることを浮き彫りにしていると指摘しています。
2つの最大のケース以外にも、いくつかのインシデントが12月の総損失に寄与しました。PeckShieldはbabur.solプロジェクトに関連する約2,200万ドルの損失、およびTrust Walletに関する約850万ドルの損失を特定しました。
さらに、Flowプロトコルにも侵害が報告され、攻撃者が約390万ドルを流出させました。PeckShieldの調査結果によると、ブラウザベースのウォレットは常時インターネットに接続されているため、頻繁に標的にされています。
別の動きとして、米国の検察は、Coinbaseのユーザーを標的とした1,600万ドルの暗号資産詐欺に関連して、ブルックリン在住の23歳のRonald Spektorを起訴しました。
当局によると、SpektorはCoinbaseの従業員を装い、被害者に連絡して資金が即座に危険にさらされていると主張したとされています。検察官は、彼が技術的なハッキングではなくソーシャルエンジニアリング技術を用いて、資産を自分の管理下にあるウォレットへ送金するよう被害者に圧力をかけたと述べています。
