暗号業界全体でフィッシング攻撃が急増、WOO X取引所が1,400万ドルの情報漏えいに見舞われる

2025年7月24日に発生した巧妙なフィッシング攻撃により、暗号通貨取引所WOO Xは1,400万ドルの損害を被った。

初期の調査によると、この情報漏洩はWOO Xのチームメンバーが標的型フィッシング詐欺の被害に遭い、端末が危険にさらされたことが原因だった。

この侵害により、攻撃者は取引所の開発環境と9つのユーザー・アカウントの両方に不正アクセスした。

UTC+8の13:50から15:40の間、攻撃者はプラットフォームが悪用を発見し停止する前に、一連の不正な引き出しを急速に調整した。

しかし、WOO Xがハッキングされたことに気付くとすぐに、同取引所は直ちにすべての引き出しを停止し、その間に完全なフォレンジック・レビューを実施した。

同取引所はまた、影響を受けたユーザー全員に全額を払い戻し、影響を受けた9人のユーザー全員に直接連絡を取ったと、そのコミュニティを安心させた。

ユーザーの取引や資金に影響はないが、セキュリティの見直しが完了次第、出金機能を再開する予定。

2025年、暗号セキュリティにとって壊滅的な年

この事件は、2025年の暗号セキュリティにとってすでに厳しい状況に追い打ちをかけるものだ。最近のデータでは、Web3プロジェクトは今年上半期だけで31億ドルをエクスプロイトや詐欺で失っている。

ソーシャル・エンジニアリングとフィッシング攻撃だけで6億ドルの被害が出ており、その額はすでに2024年全体の被害総額を上回っている。

CertiKの調査によると、暗号投資家は2025年上半期に344件のハッキング、詐欺、セキュリティ侵害によって22億ドル以上を失ったと報告されている。

一方、フィッシング詐欺は132件、4億1000万ドルの損失を出し、2番目に大きな犯罪であった。

最大のハッキングのひとつは、2月にインドの暗号取引所Bybitがセキュリティ侵害に遭い、流動性のあるETHとMegaETHの15億ドルが失われたことだ。

その数ヶ月後、別の分散型取引所Cetus Protocolが、なりすましトークンと価格操作に関わるスマートコントラクトの欠陥により、5月に約2億2500万ドルを失った。

イーサリアムは最も標的とされたブロックチェーンであり続け、175件のセキュリティイベントと16億ドル以上の損失を経験した。

1件あたりの平均損失額は710万ドルに達し、中央値は約9万ドルだった。

AIによるエクスプロイトは2024年後半から1,025％急増し、安全でないAPIとアクセス制御が今年これまでに18億3,000万ドルの暗号被害に寄与している。

一方、WOO Xのような中央集権的な取引所は、1件あたりの損失額がますます大きくなっている。

暗号通貨の暴力が最高値を更新

サイバーリスクだけが脅威ではない。2025年には暗号保有者に対する暴力的な攻撃も急増した。

少なくとも32件のレンチ攻撃（デジタル資産へのアクセスを強要するための物理的な強要や暴力を伴う事件）が世界で報告されている。

フランスはその3分の1近くを占めるホットスポットとなっており、今年最も残忍な事件のいくつかを取り上げている。

より痛ましい事件のひとつは、1月に誘拐され、片手に重傷を負ったレジャーの共同設立者、デビッド・バランである。

このような物理的な脅威が相次いだことで、暗号業界では個人的な保護に対する需要が急増し、暗号に関連する犯罪の進化において、専門家が現在「より暗く、より個人的な段階」と呼んでいることを示している。