#DeFiLossesTop600MInApril

#DeFiLossesTop600MInApril
DeFiセキュリティ危機：2026年4月の記録的損失
2026年4月は分散型金融のセキュリティにとって重要な転換点となり、業界史上最も不安定な時期の一つを記録しました。月間の総損失額は驚くべき水準に達し、データソースによると6億2500万ドルから6億5100万ドルの範囲で報告されています。過去の大規模取引所の侵害を除外すると、これは2022年春以来最大の月間流出となります。
重大な事件とインフラの失敗
これらの損失の大部分—およそ90％から95％—は、クロスチェーンと管理構造の根本的な脆弱性を露呈した二つの大規模な事件に集中しています：
インフラ操作：4月18日にクロスチェーンブリッジのメッセージングに関する重大な侵害が発生しました。通信層の誤設定を悪用し、攻撃者は約2億9300万ドルを流出させることに成功しました。この波及効果は主要な貸付プラットフォームに多大な不良債権を生み出し、現代のプロトコルがいかに相互に連結しているかを証明しました。
運用の侵害：4月1日、6ヶ月にわたる高度なソーシャルエンジニアリングキャンペーンの末、管理キーの奪取に成功しました。これにより、ある主要なプロトコルの総ロックされた資産（TVL）の半数以上に12分で不正アクセスが可能となり、総額はほぼ2億8500万ドルに達しました。
脅威の進化
デジタル資産の盗難の状況は変化しています。スマートコントラクトのバグも依然として懸念材料ですが、攻撃者の主な焦点は次のように移っています：
管理の脆弱性：デプロイヤーキーやシングルサインオンアカウントの侵害が主要な侵入口となっています。
システム的感染：世界的なTVLの急落—ほぼ1000億ドルから840億ドルへ—は、一つの失敗が複数の連結されたプラットフォームに連鎖反応を引き起こす可能性を示しています。
高度な組織：国家関連グループは引き続き支配的な存在であり、単純な技術的攻撃ではなく長期的なソーシャルエンジニアリングを駆使しています。
将来への戦略的調整
現在の状況は、「コードは法なり」というセキュリティ哲学だけでは不十分であり、「運用が法なり」が新たな現実となっていることを示しています。これを踏まえ、業界は以下の重要な保護策に焦点を移しています：
ブリッジの露出を軽減：担保を多様化し、単一のブリッジやラップド資産への依存を避ける。
堅牢なガバナンスの要求：マルチシグネチャウォレットや契約アップグレード時のタイムロックを必須とするプロトコルを優先。
資産の分離：長期保有にはコールドストレージを利用し、アクティブな資本はホットウォレット内に限定。
この期間は、DeFiが成熟するにつれて、コード自体と同じくらい重要となる人間と運用のプロセスのセキュリティの必要性を痛感させる厳しい教訓となっています。
#Gate广场五月交易分享
#GateSquareMayTradingShare
#GateSquare #CreatorCarnival