1. 導入

1.1 背景と重要性

世界中で最も影響力のあるブロックチェーンプラットフォームの1つであるイーサリアムは、2015年のローンチ以来、革新的なスマートコントラクト技術と分散型アプリケーション（DApps）エコシステムによって、金融、ゲーム、サプライチェーンなど多くの分野で広範な変革と革新を引き起こしてきました。イーサリアムネットワークのネイティブ暗号通貨であるETHは、ネットワーク取引やスマートコントラクトの実行のための燃料としてだけでなく、グローバルな暗号通貨市場で重要な役割を果たしているイーサリアムエコシステム全体のコアバリューキャリアとしても機能しています。

しかし、イーサリアムエコシステムの急速な発展とETHの価値の持続的な上昇に伴い、直面するセキュリティ上の脅威はますます深刻になっています。主要なセキュリティリスクの1つとしてのハッカー攻撃が、頻繁にイーサリアムネットワークや関連アプリケーションに影響を与えています。初期のThe DAO事件では、ハッカーがスマートコントラクトの脆弱性を悪用して約6,000万米ドル相当のイーサを盗み、イーサリアムでのハードフォークを引き起こしました。最近の主要なセキュリティインシデントも同様で、バイビット取引所から140億米ドル相当のETHが盗まれた事件など、各攻撃は投資家、プロジェクト関係者、およびイーサリアムエコシステム全体に重大な経済的損失と信頼失墜をもたらしています。これらの攻撃は、ユーザーのイーサリアムのセキュリティへの信頼を損なうだけでなく、暗号通貨市場の安定性と健全な発展に深刻な脅威をもたらしています。

2. ETH概要

2.1 ETHの開発履歴

イーサリアムのコンセプトは2013年末に初めて、ロシア系カナダ人のプログラマーであるヴィタリク・ブテリンによって提案されました。ビットコインの基盤を築いた上で、彼はより普遍的なブロックチェーンプラットフォームを想定しました。これはデジタル通貨の取引を可能にするだけでなく、さまざまな分散型アプリケーション（DApps）の開発と運用をサポートします。2014年には、イーサリアムはビットコインで約1800万ドルを調達し、イニシャルコインオファリング（ICO）を通じてプロジェクトの立ち上げと開発の資金を提供しました。

2015年7月30日、Ethereumのメインネットが正式に開始され、『フロンティア』と呼ばれる舞台が開かれました。この段階では、Ethereumネットワークはまだ実験的な初期段階にあり、主に技術開発者を対象としています。ユーザーインターフェースや操作は比較的複雑であり、機能も完璧ではありませんでした。しかし、これによりEthereumブロックチェーンの正式な誕生が宣言され、ユーザーはETHのマイニングを開始し、簡単な取引やスマートコントラクトの展開を行うことができるようになりました。

2016年3月、イーサリアムは「ホームステッド」フェーズに入りました。このフェーズでは、イーサリアムプロトコルの一連の重要な更新と改善、ネットワークの安定性とセキュリティの強化、スマートコントラクトのセキュリティチェックなどの新しいセキュリティ機能の導入、イーサリアムネットワークのユーザーフレンドリー化、イーサリアムの実験段階から実用段階への移行が行われました。しかし、2016年6月、仮想通貨界隈を揺るがす衝撃的なThe DAO事件が発生しました。DAOはイーサリアムをベースとした分散型自律組織で、ICOを通じて大量のイーサを調達していましたが、スマートコントラクトの脆弱性によりハッキングされ、約6,000万ドル相当のETHが盗まれました。投資家の損失を補うために、イーサリアムコミュニティは、盗まれた資金を元のアドレスに戻すハードフォークを実施することを決定しました。この措置はコミュニティの分裂を引き起こし、ブロックチェーンの不変性の原則に固執して元のチェーンを維持し続け、イーサリアムクラシック(ETC)を形成し、イーサリアム(ETH)は新しいチェーンで発展を続けました。

2017年から2019年まで、Ethereumはスケーラビリティ、プライバシー、およびセキュリティを向上させることを目的とした「メトロポリス」フェーズに入りました。メトロポリスは、ビザンチンとコンスタンティノープルの2つのハードフォークアップグレードにさらに細分されています。ビザンチンのアップグレードは、2017年10月に完了し、スマートコントラクトの実行の最適化、難易度爆弾の遅延、およびブロック報酬の削減など、複数の改善が導入され、ネットワークのパフォーマンスとセキュリティが向上しました。コンスタンティノープルのアップグレードは元々2019年1月に予定されていましたが、セキュリティの脆弱性の発見により、2月28日に延期されました。このアップグレードでは、スマートコントラクトの実行効率がさらに最適化され、ガスコストが削減され、より効率的なスマートコントラクトプログラミングとデータストレージのサポートなど、いくつかの新機能と改善が導入されました。

2020年12月1日、Ethereum 2.0のビーコンチェーンが正式に開始され、EthereumがProof of Stake (PoS)コンセンサスメカニズムに移行し、'Serenity'フェーズが始まりました。 Ethereum 2.0の目標は、PoSメカニズム、シャーディング技術などを導入することで、Ethereumネットワークが直面するスケーラビリティ、セキュリティ、エネルギー消費の問題に対処することです。 Ethereum 2.0の中核コンポーネントであるビーコンチェーンは、バリデータセットの管理と検証タスクの割り当てを担当し、後続のシャードチェーンと仮想マシンのアップグレードの基盤を築きます。その後、Ethereum 2.0の開発とアップグレード作業は進行し続け、より効率的で安全かつスケーラブルなブロックチェーンプラットフォームを実現する目標に向かって着実に進んでいます。

イーサリアムの開発プロセスでは、技術のアップグレードに加えて、そのエコシステムも拡大しています。2020年から2021年にかけて、イーサリアムをベースにした分散型金融（DeFi）や非代替トークン（NFT）などのアプリケーションは爆発的な成長を遂げ、世界中の多くの開発者、投資家、ユーザーを惹きつけました。これにより、ETHのアプリケーションシナリオと価値が大幅に拡大し、イーサリアムのブロックチェーン分野における地位がさらに強化されました。

2.2 ETHの技術原則と特性

1. スマートコントラクト:スマートコントラクトは、イーサリアムのコアイノベーションの1つであり、コード形式でブロックチェーンに保存される自己実行型のコントラクトです。スマートコントラクトには事前定義されたルールと条件が含まれており、これらの条件が満たされると、コントラクトはサードパーティの介入を必要とせずに対応する操作を自動的に実行します。例えば、イーサリアムをベースにした分散型レンディングプラットフォームでは、借り手と貸し手がスマートコントラクトを通じて融資額、金利、返済条件、その他の条件について合意することができます。返済期間が満了すると、スマートコントラクトは借り手の返済状況を自動的にチェックし、資金を送金し、契約に従って利息を計算し、プロセス全体が透明で公正で改ざん防止されます。スマートコントラクトの実装はイーサリアム仮想マシン(EVM)に依存し、EVMはスマートコントラクトを実行するためのサンドボックス環境であり、スマートコントラクトがイーサリアムネットワーク上で安全かつ確実に実行するために必要な計算リソースとストレージスペースを提供します。
2. コンセンサスメカニズム:イーサリアムのコンセンサスメカニズムは、プルーフ・オブ・ワーク(PoW)からプルーフ・オブ・ステーク(PoS)に移行しました。初期のPoWメカニズムでは、マイナーは複雑な数学的問題を解くことで新しいブロックを作成する権利を競い合います。新しいブロックの作成に成功したマイナーは、報酬としてETHを受け取ります。PoWメカニズムの利点は、高いセキュリティと分散化ですが、エネルギー消費量が多い、トランザクション処理速度が遅いなどの欠点があります。これらの問題に対処するために、イーサリアムは徐々にPoSメカニズムに移行しています。PoSメカニズムでは、バリデーターは新しいブロックを作成し、保有するETHの量と保有期間に基づいてトランザクションを検証する権利を獲得します。ETHが多く、保有期間が長いバリデーターは、新しいブロックを作成するために選択される可能性が高くなります。PoSメカニズムは、ETHをステーキングすることで、より多くの一般ユーザーがネットワークの検証プロセスに参加できるため、エネルギー消費を大幅に削減し、トランザクション処理速度を向上させ、ネットワークの分散化を強化します。
3. 分散化: イーサリアムは、中央集権的なサーバーや管理組織を持たない分散型のブロックチェーンプラットフォームであり、グローバルに分散されたノードによって維持されています。各ノードはブロックチェーン台帳の完全なコピーを保存し、P2Pネットワークを通じてデータの通信と同期を行います。この分散型アーキテクチャにより、イーサリアムネットワークは検閲に対する高い抵抗力と障害耐性を持ち、単一のノードの故障や悪意のある攻撃が全体のネットワークの正常な運用に影響を与えないことが保証されます。同時に、分散化によってユーザーは自身の資産やデータを完全にコントロールでき、第三者の組織を信頼する必要がありません。
4. オープン性とスケーラビリティ:イーサリアムはオープンソースのプラットフォームであり、そのソースコードは誰にでも公開されています。開発者は、イーサリアムをベースにした様々な分散型アプリケーションを無断で自由に開発することができます。このオープン性により、世界中の多くの開発者がイーサリアムエコシステムの構築に参加し、技術革新とアプリケーションの多様性を促進しています。さらに、イーサリアムは、増大するユーザーニーズやアプリケーションシナリオに対応するために、シャーディングやサイドチェーンなどのソリューションを導入することで、ネットワークのスケーラビリティを継続的に強化しています。シャーディング技術は、ブロックチェーンネットワークを複数のシャードに分割し、それぞれが独立してトランザクションを処理できるため、ネットワーク全体のトランザクション処理能力が向上します。サイドチェーンは、イーサリアムのメインチェーンと並行したブロックチェーンであり、双方向のアンカリング技術を通じてメインチェーンとの資産転送とデータ相互作用を可能にし、イーサリアムのアプリケーションの境界をさらに拡大します。

2.3 ETHの暗号通貨市場におけるポジション

1. 時価総額ランキング: ETHはビットコインに次ぐ世界第2位の仮想通貨です。Gate.ioのデータによると、2025年2月26日現在、ETHの時価総額は3,005億ドルに達し、仮想通貨市場全体の約9.86%を占めています。その時価総額は、イーサリアムエコシステムへの市場の高い認識とETHの価値を反映しており、多くの投資家や機関がETHをデジタル資産配分の重要な部分と考えています。
2. 取引高: ETHは暗号通貨市場で非常に高い取引高を誇り、市場で最も活発に取引されている暗号通貨の1つとなっています。主要な暗号通貨取引所では、ETHはビットコイン、ステーブルコイン、およびさまざまな他のデジタル通貨との取引ペアが数多く存在し、頻繁な取引活動が行われています。高い取引高はETHの流動性を保証するだけでなく、市場で迅速かつ便利に買い手と売り手が付き合えることを可能にし、市場でのETHへの広範な需要と高い関心を反映しています。たとえば、市場の大幅な変動期には、ETHの1日の取引高が数十億ドルに達し、一部の伝統的な金融資産の取引活動を上回ることもあります。
3. アプリケーションエコシステム:イーサリアムは、分散型金融(DeFi)、非代替性トークン(NFT)、分散型アプリケーション(DApps)などの分野の主要なインフラとして機能し、最も豊富で活発なアプリケーションエコシステムを持っています。DeFi分野では、イーサリアム上に構築された貸付、取引、保険、資産管理アプリケーションが多数登場し、DeFiプロジェクトにロックされたETHの価値が数十億ドルに達する広大な分散型金融システムが形成されています。NFT市場もイーサリアムを中心としており、イーサリアム上で多数のデジタルアート作品、収集品、ゲームアイテムなどがNFTの形で発行、取引、流通し、デジタル資産のイノベーションと発展を牽引しています。さらに、ソーシャル、ゲーム、eコマース、本人確認など、さまざまな分野にまたがる多数のDAppsがイーサリアムプラットフォーム上で実行されており、世界中で何億人ものユーザーを魅了しています。イーサリアムの堅牢なアプリケーションエコシステムは、ETHの幅広いユースケースと実用的な需要を生み出すだけでなく、暗号通貨市場全体と現実世界をつなぐ重要な架け橋として位置付け、暗号通貨市場におけるその中核的な地位をさらに強固なものにします。

3. ETHハッカー攻撃イベントパノラマスキャン

3.1 攻撃イベント統計分析

3.1.1 歴史的な攻撃頻度とトレンド

ETHのハッカー攻撃の分析から、ETHのハッカー攻撃の数は複雑な変化の傾向を示していることがわかりました。初期段階では、イーサリアムネットワークの台頭と発展に伴い、攻撃の数は比較的少なかったが急速に増加しました。2016年には、The DAO事件が発生し、これにより暗号通貨コミュニティがイーサリアムのセキュリティについて高い関心を示しました。その年の攻撃の数は多くはありませんでしたが、The DAO事件の重大な影響によりセキュリティの問題が焦点となりました。

その後、イーサリアムエコシステムの持続的な拡大に伴い、多くのプロジェクトやアプリケーションが登場し、ハッカー攻撃の件数も年々増加しています。2019年から2020年の間には、攻撃頻度の増加がより顕著であり、これはイーサリアム上のDeFiプロジェクトの爆発的な成長と密接に関連しています。DeFiプロジェクトの複雑さと革新性は、ハッカーにとってより多くの潜在的な標的や脆弱性を提供しています。

2021年から2023年にかけて、攻撃件数は高水準で変動しました。イーサリアムコミュニティと開発者はセキュリティ対策を継続的に強化していますが、新たな攻撃手法とテクノロジーが次々に現れ、ハッカー攻撃のリスクを高く保ち続けています。2024年から2025年にかけて、Bybitなどの大手取引所がハッカーによる攻撃を受け、再び市場を震撼させました。攻撃件数は急激に増加しませんでしたが、個々の攻撃の影響と破壊力は大幅に増加しました。

長期的な観点から、ETHへのハッカー攻撃の増加は、イーサリアムエコシステムの開発段階と市場人気と密接に関係しています。イーサリアムエコシステムが新しいアプリケーションやテクノロジーが絶えずに登場し、急速に拡大すると、セキュリティ対策の遅れはしばしばハッカーの注意と攻撃を引き寄せます。同時に、市場でのETHの価値の認識の増加も、ハッカーに対して重要な経済的利益の攻撃機会を求める動機付けとなります。

3.1.2 攻撃による損失の統計

ETHハッカー攻撃による損失額については、増加傾向が変動しています。攻撃の初期段階では、ETHの価格が比較的低く、攻撃の規模が限られていたため、損失額は比較的少なかった。例えば、2016年のThe DAO事件では、当時の価格で計算すると約6,000万米ドルの損失がありましたが、ETHの過去最高価格で計算すると、この損失は175億米ドル近くになり、ETH価格の変動により潜在的な損失が大幅に増加する可能性があります。時が経つにつれ、特に2019年から2021年にかけてのDeFiブームでは、イーサリアムのエコシステムに多額の資金が流入し、ハッカーの攻撃による損失額が急速に急増しました。一部のDeFiプロジェクトの脆弱性が悪用され、大量のETHやその他の暗号通貨が盗まれ、個々のプロジェクトの損失は数百万ドルまたは数千万ドルに達しました。2022年から2023年にかけては、市場全体が調整期にあったものの、より複雑なセキュリティメカニズムに侵入できるハッカー技術の継続的なアップグレードもあって、ハッカー攻撃による損失額は高水準にとどまりました。2024年から2025年にかけて、Bybit取引所から14億米ドル相当のETHが盗まれたことで、1回の攻撃での損失額の新記録が樹立され、攻撃による損失額が再び市場の注目を浴びるようになりました。

全体として、ETHハッカー攻撃による損失額は、攻撃回数だけでなく、ETHの市場価格や攻撃対象の資産規模などにも密接に関係しています。イーサリアムエコシステムの発展とETHの価値の上昇に伴い、ハッカーの攻撃が将来引き起こす可能性のある損失額には、依然として大きな不確実性と潜在的なリスクが存在します。

典型的な攻撃ケースの詳細な分析3.2

3.2.1 Bybit Exchange $1.4 Billion ETH Theft Incident

1. タイムライン：2025年2月21日の夕方、ブロックチェーンディテクティブのZachXBTがXプラットフォームで警告を発し、Bybit取引所の関連アドレスから異常な資金流出が検出され、14.6十億米ドルにも及ぶ驚異的な額が関与していると述べました。SlowMistやPeckShieldなどのセキュリティチームによる確認の結果、この事件はUI誤認攻撃を通じてハッカーがBybitのETHマルチサイン冷財布を制御し、491,000 ETH（当時の価格で約14十億米ドル相当）を盗んだことが確認されました。当時、Bybitはマルチサイン冷財布からホット財布へETHを通常の移転プロセスの一環として送金する途中でした。しかし、ハッカーはトランザクション中に高度な攻撃手法を使用してスマートコントラクトのロジックを変更し、署名インターフェースを隠しました。Bybitチームメンバーは状況に気づかず、通常通り署名操作を進め、ハッカーが事前に設定した悪意のあるトランザクションに無意識に署名し、ハッカーにETH冷財布の制御権を取られ、大量のETHを不明なアドレスに迅速に送金させる結果となりました。
2. ハッカーの攻撃方法:今回、ハッカーは「仮面取引」という非常に秘密裏な攻撃方法を使用しました。ハッカーは、マルチシグウォレットの署名インターフェイスを改ざんする悪意のあるコードを埋め込み、通常の転送命令に偽装しました。Bybitチームが署名したとき、通常の資産移転を承認しているように見えましたが、実際にはハッカーの悪意のある操作を承認していました。ハッカーは「delegatecall」命令を使用して、もともと送金に使用されていた命令を悪意のあるコントラクトアップグレード操作に置き換え、マルチシグウォレットのセキュリティ検証メカニズムをバイパスしてコールドウォレットを制御することに成功しました。この種の攻撃には、高度な技術力だけでなく、Bybitの運用プロセスやセキュリティメカニズムに対する深い理解が必要であり、事前に綿密な準備とレイアウトが必要です。
3. 市場への影響：ニュースが露出した後、市場は急速にパニック状態に陥りました。Bybit取引所へのユーザーの信頼が著しく損なわれ、大量の引き出しラッシュが起こり、Bybitは短期間で35万以上の引き出しリクエストを受け取り、総額55億米ドルを超えました。ETH価格も大きな影響を受け、わずかな期間で8%下落し、2845米ドルの高値から急速に下落しました。ビットコインも複数回の急落を経験し、24時間以内にコインあたり95,000米ドルを下回り、コインあたり94,830.3米ドルの低値に達しました。世界中で17万人以上が清算され、先物市場では2億米ドル以上のロングポジションが清算されました。
4. Bybitの対応:Bybitの関係者は、この事件に迅速に対応し、初めてユーザーに声明を発表し、この事件はETHコールドウォレットの盗難に関係しており、他の資産カテゴリーは影響を受けていないと説明しました。また、ユーザーの引き出しニーズを満たすのに十分な資金があることも確認しました。同時に、Bybitは他の取引所と積極的に協力しました。BitgetやBinanceなどの取引所は、流動性危機を緩和するために、40億ドル以上をBybitに迅速に送金しました。また、Bybitは内部調査メカニズムを開始し、セキュリティチームと協力してハッカーの攻撃と資金の流れの詳細を徹底的に追跡し、盗まれた資金の10%(最大1億4,000万ドル)の報奨金を提供し、世界中のホワイトハットハッカーとブロックチェーンの専門家にハッカーの逮捕を支援するよう呼びかけました。BybitのCEOであるBen Zhou氏は、ライブ放送を通じてユーザーに資金の安全性を保証し、ユーザーの権利を保護するために取引所がすべての損失を負担することを強調しました。

3.2.2 M2取引所ホットウォレットETH盗難事件

1. イベント:2024年10月31日の夕方、暗号通貨取引所M2は、ホットウォレットがハッキングされ、イーサリアム(ETH)、ソラナ(SOL)、ビットコイン(BTC)のホットウォレットを含む1,370万ドル以上の損失が発生したと報告しました。M2はアブダビにある比較的小さな取引所で、毎日の取引量は限られています。それにもかかわらず、取引所は依然としてコールドウォレットで6,700万ドル以上、ホットウォレットで1,150万ドル以上のさまざまな資産を保有しています。この攻撃では、ハッカーはETHを特に標的とし、M2のホットウォレットから1回の取引で1,030万ドル相当以上のETHを盗み、ハッカーのウォレットに流れ込む資金は、17または42ETHの繰り返し取引のパターンを示しました。
2. 攻撃の詳細：M2はハッカーの攻撃の正確な詳細を開示していませんが、オンチェーンデータから、ハッカーが短期間に複数の精密な操作を行ったことがわかります。ETHの盗難に関しては、ハッカーはM2のホットウォレットの取引パターンやセキュリティの脆弱性に一定の理解を持っているようで、いくつかの基本的なセキュリティモニタリングをバイパスし、迅速に大量のETHを自分のウォレットに移動させることができました。同時に、ハッカーはSOLとBTCにも攻撃し、SOLトークンをWSOLに移動または交換する操作を行い、合計41 BTCを収集するために複数の取引を行いました。全体の攻撃プロセスはよく組織されており、ハッカーがある程度の技術力と運用経験を持っていることを示しています。
3. 資金の流れとその後の処理:ハッカーが成功した後も、盗まれた資金のほとんどはハッカーのウォレットに保管されています。オンチェーンリサーチャーのZachXBTは、盗まれた資金の最終目的地を特定し、ハッキングされた資金の最大の割合であるイーサリアム(ETH)が、11月1日時点で混合または取引所への送金が行われていないことを発見しました。ハッカーは、これらの資産を処理するのに適した時期を待っているようです。SOLとBTCの場合、ハッカーは対応する送金と操作も行いましたが、大規模に現金化することはありませんでした。M2は攻撃後すぐに行動を起こし、数分以内に資金を回収し、ユーザーを完全にしたと主張し、潜在的な損失に対して全責任を負いました。M2は調査のためにホットウォレットをシャットダウンしませんでしたが、同様の事件が二度と起こらないように追加の管理措置を講じながら、他のトレーダーに引き出しを支払い続けました。しかし、この事件はM2のホットウォレットのセキュリティ管理の脆弱性を露呈し、小規模な取引所でさえハッカーの攻撃の標的になることを回避することを困難にしました。

4. ETHハッカー攻撃メソッドの包括的な分析

4.1 スマートコントラクトへの攻撃

4.1.1 脆弱性悪用の原理と方法

1. 整数オーバーフロー:イーサリアムのスマートコントラクトは、0から255までの値を格納できるuint8や、2^256 - 1までの値を処理できるuint256など、固定サイズのデータ型を使用して整数を格納します。算術演算を実行するときに、結果がデータ型の表現範囲を超えると、整数オーバーフローが発生します。整数オーバーフローは、オーバーフローとアンダーフローの 2 つのケースに分類できます。オーバーフローとは、格納できる最大値を超える数値の増分を指します。たとえば、uint256 変数の場合、最大値の 2^256 - 1 に達してから 1 を加算すると、結果は 0 になります。アンダーフローは、数値が符号なしであり、デクリメント演算によって表現可能な最小値を下回る場合に発生します。たとえば、格納された値が 0 の uint8 変数から 1 を減算すると、結果は 255 になります。ハッカーは、トランザクションデータを慎重に作成して、契約の実行プロセス中に誤った計算結果を引き起こしたり、契約のセキュリティチェックをバイパスしたり、不正な引き出しや残高の改ざんなどの資産に対して不正な操作を実行したりすることで、整数オーバーフローの脆弱性を悪用します。
2. 再入攻撃：再入攻撃は、主にスマートコントラクトの特徴である、呼び出されたコントラクトが外部のコントラクトを呼び出す際、呼び出し元が操作を完了する前にコードを実行できることを悪用します。1つのコントラクトが別のコントラクトを呼び出す際、呼び出し元のコントラクトの状態がまだ更新されていない場合、呼び出されたコントラクトが呼び出し元の特定の関数を再度呼び出すことができると、再入攻撃が発生する可能性があります。例えば、資金引き出し機能を含むスマートコントラクトの場合、通常のロジックはまずユーザーの残高を確認し、次に残高を更新し、最後にユーザーに資金を送金することです。しかしながら、コードが不適切に書かれていると、残高をまず更新せずに資金送金操作で外部のコントラクトを呼び出した場合、攻撃者はこの機会を利用して即座に資金引き出し機能を再度呼び出すことができます。残高が更新されていないため、攻撃者は繰り返し資金を引き出し、契約から大量の資産を盗むことができます。再入攻撃の鍵は、契約内での外部呼び出しと状態の更新の順序の誤った取り扱いにあり、それによって攻撃者は再帰的な呼び出しを介して契約の通常の制限をバイパスすることができます。

クラシックケース4.1.2における脆弱性の分析

1. DAO事件:これはイーサリアムの歴史の中で最も有名なスマートコントラクト攻撃です。DAOはイーサリアムをベースとした分散型自律組織で、スマートコントラクトを通じて大量のイーサリアムを管理しています。ハッカーは、DAOスマートコントラクトの関数呼び出しの論理的な脆弱性を悪用し、再帰呼び出しメカニズムと組み合わせて、再入攻撃を実行しました。DAOコントラクトには、資金を引き出す機能があります。この関数が外部契約を呼び出して資金を送金する場合、契約の内部資金残高ステータスは即時に更新されません。攻撃者は、The DAOコントラクトから資金が送金されると、すぐにThe DAOの資金引き出し機能を呼び出す悪意のあるコントラクトを作成しました。当時、The DAOコントラクトの資金残高は更新されていなかったため、攻撃者は出金機能を繰り返し呼び出し、The DAOコントラクトから継続的に資金を引き出し、最終的に約6,000万ドル相当のイーサを盗むことができました。このイベントにおけるこの脆弱性の主な原因は、スマートコントラクト開発者の外部呼び出しに関するリスク認識が不十分で、「Check-Effects-Interactions」セキュリティプログラミングパターンに従わず、外部とのやり取りの前に状態を更新し、ハッカーに機会を提供することにあります。
2. Compoundの貸出プロトコルへの攻撃：Compoundは、イーサリアム上でよく知られた分散型の貸出プロトコルです。2020年、ハッカーたちは、Compoundの契約書にある整数オーバーフローの脆弱性を悪用して攻撃を行いました。Compoundの契約書には、利子計算および資金移動中のユーザー入力データの緩い検証の問題があります。特別なトランザクションデータを作成することで、ハッカーは利子計算や残高の更新に整数アンダーフローを引き起こしました。たとえば、返済額を計算する際に、アンダーフローによって最小値または0になり、ハッカーは非常に低コストでローンを返済することができ、一部のケースでは、返済を回避するだけでなく、契約書から追加の資金を得ることが可能となり、Compoundプロトコルに資金損失やシステム混乱をもたらしました。この事件は、複雑な金融ロジックを処理する際のスマート契約でのデータ境界と計算結果の厳格な検証の重要性を浮き彫りにし、見落としはハッカーによって不正な利益を得るために悪用される可能性があることを示しています。

4.2 ウォレット攻撃方法

4.2.1 ホットウォレット攻撃方法

1. フィッシング：フィッシングはホットウォレットに対する最も一般的な攻撃方法の1つです。 攻撃者は、ウェブサイト、電子メール、またはインスタントメッセージを作成し、よく知られた暗号通貨ウォレットや取引所に非常に似ているものを作成し、ユーザーを騙してウォレットのプライベートキー、ニーモニックフレーズ、またはログインパスワードなどの機密情報を入力させます。 これらの偽のページやメッセージは、しばしば実際のプラットフォームの外観やスタイルを模倣し、ユーザーの信頼と怠惰を悪用し、彼らが通常の操作を行っていると思わせて騙します。 たとえば、攻撃者は公式のウォレットから送られたと見える電子メールを送信し、ユーザーのウォレットがセキュリティのアップグレードが必要であると主張し、リンクをクリックして関連情報を入力するように求めるかもしれません。 ユーザーが偽のページに情報を入力すると、攻撃者はこの重要な情報を入手し、それによりユーザーのホットウォレットを制御し、それに含まれるETH資産を転送することができます。
2. マルウェア侵入：マルウェアはホットウォレットを攻撃する重要な手段でもあります。攻撃者は、悪意のあるダウンロードリンク、ウイルス感染ソフトウェア、悪意のある広告などを介して、ユーザーのデバイス（コンピュータ、携帯電話など）にマルウェアを埋め込みます。デバイスが感染すると、マルウェアはバックグラウンドで実行され、ユーザーの操作行動を監視し、ウォレットアプリケーションに入力された秘密鍵、パスワード、および他の情報を記録したり、直接ウォレットアプリケーションのコードロジックを改ざんしてホットウォレットを制御したりすることができます。たとえば、一部のマルウェアはユーザーのキーボード入力を記録できます。ユーザーがウォレットアプリケーションに秘密鍵を入力すると、マルウェアはこの情報を取得して攻撃者に送信できます。一部のマルウェアはまた、ウォレットアプリケーションの取引機能を変更し、ユーザーの送金先アドレスを攻撃者のアドレスに置き換えることで、ユーザーの知識をもってETH資産を移転させることができます。

4.2.2 冷財布攻撃の難しさと突破

1. コールドウォレットが比較的安全である理由コールドウォレットは、オフラインウォレットとも呼ばれ、インターネットに直接接続されていないデジタル通貨の保管方法であり、デジタル資産を保管するための比較的安全な選択肢と考えられています。そのセキュリティは、主に次の側面から来ています。 まず、コールドウォレットはインターネットに接続されていないため、攻撃者はネットワークを介してコールドウォレットの秘密鍵やその他の機密情報に直接アクセスできないため、フィッシング、マルウェア攻撃、その他のネットワークベースの攻撃方法などの脅威に対してほとんど影響を受けません。第二に、コールドウォレットは通常、ハードウェアデバイス(Ledger、Trezorなど)または紙のウォレットを使用して秘密鍵を保管し、これらの保管方法は比較的物理的に安全です。ハードウェアデバイスやペーパーウォレット自体が物理的に盗まれたり破損したりしない限り、秘密鍵は十分に保護することができます。さらに、一部のハードウェアコールドウォレットには、指紋認識、パスワードロックなど、複数の暗号化およびセキュリティ認証メカニズムも備わっており、秘密鍵のセキュリティがさらに強化されています。
2. ハッカーはまれな手段でコールドウォレットを突破します:コールドウォレットはセキュリティが高いですが、絶対に安全というわけではありません。ハッカーは、まれな手段でコールドウォレットの保護を突破することもあります。1つの方法は、物理的な攻撃によってコールドウォレットの秘密鍵を取得することです。たとえば、ハッカーはユーザーのハードウェアコールドウォレットデバイスを盗んだり奪ったりして、デバイスのパスワードを解読したり、セキュリティ認証メカニズムをバイパスしたりしようとする可能性があります。ハードウェアコールドウォレットは通常、高強度の暗号化技術とセキュリティ対策を使用していますが、ユーザーが設定したパスワードが単純すぎたり、使用中にセキュリティ上の脆弱性がある場合(デバイスの近くにパスワードを書き込むなど)、ハッカーはブルートフォースクラッキングやその他の技術的手段によって秘密鍵を取得できる可能性があります。さらに、ソーシャルエンジニアリング攻撃は、コールドウォレットを突破するためにも使用される可能性があります。攻撃者は、欺瞞や誘導などを使用して、秘密鍵やニーモニックフレーズなど、ユーザーまたはユーザーに関連する人々からコールドウォレットに関する関連情報を取得する可能性があります。たとえば、攻撃者はテクニカルサポート担当者になりすまし、ユーザーがウォレットの問題を解決するのに役立つと主張し、ユーザーにコールドウォレットに関する重要な情報を開示するように誘導して、コールドウォレットを攻撃する可能性があります。

4.3 ネットワーク層攻撃

4.3.1 ETHネットワークへのDDoS攻撃の影響

DDoS(分散型サービス拒否)攻撃は、ネットワーク攻撃の一般的な形態であり、多数のコンピューター(ボットネット)を制御してターゲットサーバーに大量のリクエストを送信し、サーバーの帯域幅、CPU、メモリなどのリソースを枯渇させ、ターゲットサーバーが正常にサービスを提供できなくなるようにします。イーサリアムネットワークにおいて、DDoS攻撃は主にETHネットワークの正常な運用やトランザクション処理に以下のような影響を与えます。

1. ネットワークの輻輳と遅延:DDoS攻撃は、イーサリアムノードに大量の無効なリクエストを送信し、ネットワーク帯域幅を占有して輻輳を引き起こします。通常のETHトランザクションリクエストはネットワーク上での送信が困難であるため、トランザクションの確認時間が大幅に長くなります。例えば、大規模なDDoS攻撃の際には、イーサリアムネットワーク上の平均トランザクション確認時間が通常の数秒から数分、あるいはそれ以上に延長され、ユーザーのトランザクション体験や通常のビジネスオペレーションに深刻な影響を与える可能性があります。分散型金融(DeFi)の貸付や取引など、取引の適時性が要求される一部のアプリケーションでは、取引の遅延が長引くと、ユーザーは最適な取引機会を逃し、経済的損失につながる可能性があります。
2. ノードの障害とネットワークの不安定性：継続的なDDoS攻撃により、Ethereumノードのサーバーリソースが枯渇し、ノードが機能しなくなる可能性があります。多数のノードが攻撃を受けて無効になると、Ethereumネットワーク全体の安定性が著しく損なわれ、一部の地域でネットワークの中断が発生し、ノード間の異常な通信などの問題が生じます。これはETH取引の処理に影響を与えるだけでなく、スマートコントラクトの実行においてエラーや停止が発生する可能性もあります。例えば、一部のケースでは、ノードの障害によりスマートコントラクトが必要なネットワークデータを適時に取得できず、誤った契約の実行が発生し、これによりユーザーの利益が損なわれる可能性があります。さらに、ネットワークの不安定性はEthereumネットワークのセキュリティと信頼性に疑念を抱かせ、ETHへの市場信頼に影響を与える可能性があります。

4.3.2 マン・イン・ザ・ミドル攻撃の原則と防止の課題

1. 中間者(MITM)攻撃の原則:ETHトランザクションでは、MITM攻撃とは、攻撃者がユーザーとイーサリアムネットワークノード間の通信データを傍受、改ざん、または偽造し、それによってトランザクションを制御したり、ユーザー情報を盗んだりすることを指します。攻撃者は通常、ネットワークの脆弱性や欺瞞を悪用して、イーサリアムネットワークの本物のノードと直接通信するのではなく、ユーザーのデバイスと攻撃者が制御する中間ノード間の接続を確立します。たとえば、攻撃者は公衆無線ネットワークに悪意のあるアクセスポイントを設定して、ユーザーをそこに接続するように誘い込む可能性があります。ユーザーがウォレットアプリケーションでETHトランザクションを開始すると、トランザクションリクエストはまず攻撃者の中間ノードに送信されます。攻撃者は、中間ノードでトランザクションリクエストを傍受し、トランザクション金額や受信者アドレスなどの重要な情報を変更してから、変更されたリクエストをイーサリアムネットワークに送信することができます。状況に気づかないユーザーは、トランザクションが正常に進行していると思うかもしれませんが、実際には、攻撃者が指定したアドレスに資産が転送されます。さらに、MITM攻撃者は、将来の攻撃を容易にするために、ユーザーのウォレットアドレスや秘密鍵などの機密情報を盗む可能性もあります。
2. 予防の課題:中間者攻撃の防止には多くの困難が伴います。まず、ネットワーク環境が複雑であるため、攻撃者が攻撃を実行する機会が増えます。パブリックネットワークやモバイルネットワークなどの環境では、ユーザーがネットワークの安全性を判断することが難しく、悪意のあるアクセスポイントによる欺瞞に対して脆弱です。また、ネットワーク技術の発展に伴い、攻撃者の手口はますます巧妙化しており、従来のセキュリティ対策では効果的に対処することが難しくなっています。第二に、ユーザーのセキュリティ意識が不十分であることも、予防の難しい側面です。多くのユーザーは、ETHウォレットを使用する際にネットワークセキュリティに関する警戒を怠っているため、安全でないネットワーク環境で取引を行ったり、不明なソースからのリンクをクリックしたりすることが容易になり、中間者攻撃の機会を提供します。さらに、イーサリアムネットワーク自体のオープン性と分散化により、ネットワーク内の中間者攻撃を特定して防止することがより困難になっています。イーサリアムネットワークは、中央集権的な管理組織を持たない分散型であるため、ノード間の通信は分散型のP2Pネットワークに基づいているため、すべてのネットワーク接続を包括的に監視・検証することが難しく、悪意のある中間ノードを迅速に検出・防止することができません。

5. ETHハッカー攻撃の影響

5.1 投資家への影響

5.1.1 資産損失リスク

ETHへのハッカー攻撃は、投資家が資産を大きく失うリスクに直面することを直接示しています。さまざまなハッキング事件では、投資家のETH資産が直接盗まれることが珍しくありません。

5.1.2 信頼の揺らぎと市場のパニック

ETHに対するハッカー攻撃は、イーサリアムエコシステムと暗号通貨市場への投資家の信頼を深刻に揺るがし、市場にパニックを引き起こしました。ハッカー攻撃が発生すると、投資家はしばしば自分の資産の安全性を疑い、同様の攻撃が再び起こることを恐れます。この懸念から、投資家はETH資産を大量に売却するなどの行動を取り、潜在的なリスクを緩和しようとしています。

5.2 イーサリアムエコシステムへの影響

5.2.1 スマートコントラクトアプリケーションにおける信頼危機

ETHハッカー攻撃事件は、スマートコントラクトアプリケーションに対するユーザー間の信頼危機を引き起こしました。スマートコントラクトは、イーサリアムエコシステムのコアコンポーネントとして、分散型金融(DeFi)、非代替性トークン(NFT)などのさまざまな分散型アプリケーション(DApps)で広く使用されています。しかし、ハッカーはスマートコントラクトの脆弱性を悪用して攻撃し、ユーザーの間でスマートコントラクトのセキュリティに深刻な疑問を投げかけています。DAO事件を例にとると、多額の経済的損失をもたらしただけでなく、イーサリアムのスマートコントラクト上に構築されたプロジェクトに対するユーザーの信頼の危機も引き起こしました。現在、多くのユーザーは、同様の脆弱性がハッカーに悪用されることを恐れて、他のスマートコントラクトアプリケーションの資産のセキュリティを懸念しています。この信頼の危機は、イーサリアムエコシステムの発展を妨げ、一部のDAppsプロジェクトにおけるユーザー活動とエンゲージメントの大幅な減少につながっています。また、開発者は、新しいスマートコントラクトアプリケーションを促進する上で、より大きな課題に直面しています。ユーザーはスマートコントラクトアプリケーションの使用に慎重になり、プロジェクトのより詳細なセキュリティレビューとリスク評価が必要になり、ユーザーのコストと時間コストが増加し、スマートコントラクトアプリケーションの人気と革新が制限されています。

5.2.2 ETHの価格動向への影響

ETHハッカー攻撃は、ETHの価格動向に大きな影響を与えており、それは短期的および長期的な側面に反映されています。短期的には、ハッカーの攻撃が市場のパニックを引き起こすことが多く、ETHの価格が急落します。Bybit取引所のETH盗難事件の後、ETHの価格は短期間で8%急落し、最高値の2845ドルから急速に下落しました。これは、投資家がパニックに陥ってETHを大量に売り払い、市場に供給過剰を引き起こし、当然価格の下落につながるためです。同時に、ハッカーの攻撃は、イーサリアムエコシステムのセキュリティに関する市場の懸念を引き起こし、投資家によるETHの需要を減らし、価格をさらに下げる可能性もあります。長期的には、ハッカーの攻撃はイーサリアムエコシステムの開発見通しに影響を与え、それによってETHの価格に悪影響を与える可能性があります。イーサリアムのエコシステムがセキュリティ問題に効果的に対処できない場合、ユーザーや開発者は徐々に他のより安全なブロックチェーンプラットフォームに移行し、イーサリアムの市場競争力を弱め、ETHの価値基盤を侵食し、価格を長期的に低迷させる可能性があります。しかし、イーサリアムコミュニティがハッカーの攻撃に積極的に対応し、セキュリティ対策を強化し、スマートコントラクトのセキュリティを強化し、ユーザーや投資家の信頼を回復することができれば、ETHの価格は安定し、長期的に上昇すると予想されます。

6. ETH ハッカー攻撃防止戦略

6.1 予防のための技術的手段

6.1.1 スマートコントラクトセキュリティ監査

スマートコントラクトのセキュリティ監査は、イーサリアムアプリケーションのセキュリティを確保するための重要なステップです。スマートコントラクトが稼働する前に、包括的で徹底的なセキュリティ監査が不可欠です。監査プロセスは、Slither、Mythrilなどの自動化ツールを使用してスマートコントラクトコードをスキャンし、整数オーバーフロー、再入攻撃、不適切なアクセス制御などの一般的な脆弱性を特定する静的コード分析から始める必要があります。これらのツールは、コード内の潜在的なリスクをすばやく検出できますが、制限もあり、すべての論理的なバグを検出できるわけではありません。したがって、経験豊富なセキュリティ専門家がコードロジックを一行ずつ検査し、関数呼び出し、状態変数アクセス、数学演算、権限制御などの重要な領域を詳細に分析して、自動化ツールが見落とす可能性のある根深い脆弱性を明らかにする、手動のコードレビューも必要です。

コードレビューに加えて、形式的検証も重要な監査手法です。数学的論理と定理証明を使用してスマートコントラクトの正確性を検証し、正確な数学モデルを構築して契約の振る舞いと性質を記述し、契約が様々な状況で予想通りに実行できることを保証し、論理的エラーによるセキュリティ脆弱性を効果的に回避します。ただし、形式的検証には高度な技術要件と実装の難しさが必要であり、通常、極めて高いセキュリティ要件を持つ主要なスマートコントラクトに適用されます。

スマートコントラクトの運用中には、継続的なセキュリティ監査も実施する必要があります。ビジネスの発展や変化するニーズに伴い、スマートコントラクトはアップグレードや修正が必要となることがあり、更新されたコードの包括的な監査を行い、新しいコードが新しいセキュリティの脆弱性を導入していないことを確認する必要があります。同時に、ブロックチェーンセキュリティコミュニティの動向を密に監視し、最新のセキュリティ脅威や攻撃手法を適時把握し、この情報を監査の範囲に取り込み、スマートコントラクトに対してターゲットとなるセキュリティチェックを実施し、絶えず変化するセキュリティ環境に適応する必要があります。

6.1.2 ウォレットセキュリティテクノロジーアップグレード

ETHの保管と管理に重要なツールとして、ウォレットのセキュリティ技術のアップグレードは不可欠です。暗号技術に関しては、ウォレットは楕円曲線暗号（ECC）などの先進的な暗号化アルゴリズムを採用し、プライベートキーとニーモニックフレーズを高い強度で暗号化して、ウォレットデータが盗まれたとしても、攻撃者が暗号化されたプライベートキーを解読するのが難しいようにし、これによりユーザー資産のセキュリティを保護します。同時に、暗号化アルゴリズムの実装の詳細を継続的に最適化し、暗号化と復号の効率を向上させ、ユーザーの通常の利用に影響を与えずにセキュリティを確保します。

マルチファクタ認証はウォレットセキュリティを強化する重要な手段です。ウォレットは従来のパスワードログインに加えて、SMS認証コード、ハードウェアトークン、生体認証技術（指紋認識、顔認識など）など、さまざまな形式のマルチファクタ認証をサポートすべきです。ユーザーが送金や引き出しといった重要な操作を行う際には、複数の認証手法で確認する必要があります。たとえパスワードが漏洩したとしても、攻撃者は容易にユーザーの資産にアクセスできません。たとえば、一部のハードウェアウォレットは指紋認識によるロック解除をサポートしており、取引はユーザーの指紋認証後にのみ行うことができます。これによりウォレットのセキュリティが大幅に向上します。

さらに、ウォレット開発者は定期的にウォレットソフトウェアの脆弱性をスキャンし修正し、新しいセキュリティ脅威に対処するためにソフトウェアバージョンをタイムリーに更新する必要があります。同時に、SSL/TLSなどの暗号化プロトコルを使用して中間者攻撃を防ぎ、ユーザーがウォレットを使用する際のデータ送信のセキュリティを確保する必要があります。

6.1.3 ネットワークセキュリティ保護システムの構築

ETHネットワークは、様々なネットワーク攻撃に対抗する包括的で多層のセキュリティ保護システムを構築する必要があります。DDoS攻撃対策では、プロフェッショナルなDDoS保護サービスや装置が使用され、ネットワークトラフィックをリアルタイムで監視し、異常なトラフィックパターンを迅速に検出します。DDoS攻撃が検出された場合、トラフィックのクリーニングやブラックホールルーティングなどの対策を迅速に実施し、攻撃トラフィックを専用のクリーニングセンターに誘導して処理し、正常なネットワークトラフィックがスムーズに通過し、ETHネットワークの正常な運用を保証します。同時に、ネットワークアーキテクチャの最適化、ネットワーク帯域幅の増加、ネットワークの攻撃耐性の向上、大規模なDDoS攻撃に耐えるネットワーク化を実現します。

侵入検知システム（IDS）および侵入防止システム（IPS）は、ネットワークセキュリティ保護システムの重要な構成要素です。 IDSは、ネットワークトラフィックのリアルタイムモニタリング、ネットワークアクティビティの分析、侵入行動や異常な活動の検出、および適時なアラートの発行を担当しています。 IDSに基づくIPSは、侵入行動だけでなく、攻撃接続をブロックしたり、特定のIPアクセスを禁止したりするなど、自動的に防御措置を講じることができ、攻撃のさらなる拡散を防ぐことができます。 Ethereumノードサーバー、取引所サーバーなどのETHネットワークの重要なノードにIDSおよびIPSを展開することで、ネットワークを外部攻撃から効果的に保護することができます。

さらに、イーサリアムノードのセキュリティ管理を強化し、ノードソフトウェアのバージョンを定期的に更新し、既知のセキュリティ脆弱性を修正します。ノードへのアクセスを厳密に制御し、アクセス制御リスト(ACL)、認証などのテクノロジーを使用して、許可されたユーザーとデバイスのみがノードにアクセスできるようにし、ハッカーがノードに侵入してネットワーク制御を取得するのを防ぎ、ETHネットワークの全体的なセキュリティを確保します。

6.2 ユーザーセキュリティ意識向上

6.2.1 ETHウォレットの安全な使用に関する提案

1. 信頼できるウォレットを選択する:ユーザーは、有名で評判が良く、セキュリティ監査済みのウォレットを優先する必要があります。有名なウォレットには通常、専門的な開発チームと健全なセキュリティメカニズムがあり、より信頼性の高いセキュリティを提供します。ウォレットを選択する際、ユーザーは他のユーザーの評価や専門機関のレビューを参照して、ウォレットのセキュリティと使いやすさを理解することができます。例えば、LedgerやTrezorなどのハードウェアウォレットや、MetaMaskやTrust Walletなどのソフトウェアウォレットは、市場で高い知名度と高いユーザー評価を得ています。
2. 強力なパスワードを設定してください：ウォレット用に複雑でユニークなパスワードを設定し、パスワードは大文字と小文字の英字、数字、特殊文字を少なくとも12文字含んでいる必要があります。誕生日、名前、電話番号などの推測しやすい情報の使用は避けてください。同時に、各ウォレットには異なるパスワードを使用する必要があり、1つのパスワードが漏洩した場合でも他のウォレットが脅かされないようにします。定期的なパスワードの変更はウォレットのセキュリティをさらに向上させます。
3. プライベートキーとニーモニックフレーズを安全に保存する: プライベートキーとニーモニックフレーズはウォレット資産にアクセスするために重要ですので、適切に保存することが不可欠です。プライベートキーとニーモニックフレーズをオンラインで共有したり、セキュリティの弱いデバイスやクラウドストレージに保存したりしないでください。ニーモニックフレーズを紙に書き留めて、金庫や暗号化されたハードウェアストレージデバイスなどの安全な場所に保存することをお勧めします。ハードウェアウォレットの場合、デバイスの指示に従ってプライベートキーを正しく設定し、ハードウェアデバイスの物理的なセキュリティを確保してください。
4. ウォレットを定期的にバックアップする: ウォレットを定期的にバックアップして、デバイスの紛失、損傷、またはウォレットの誤動作が発生した場合に資産を復元します。バックアップするときは、ウォレットが提供するバックアップガイドラインに従って、バックアップの整合性と正確性を確保してください。バックアップファイルを複数の安全な場所に保存して、単一の保存場所の問題によるバックアップの損失を防ぎます。

6.2.2 フィッシング Web サイトおよび詐欺情報を識別する方法

1. URLを再確認する:ETHウォレットに関連するWebサイトにアクセスするときは、URLの正確性を注意深く確認してください。フィッシングWebサイトは、実際のWebサイトのドメイン名を模倣することがよくありますが、文字の置換、プレフィックスやサフィックスの追加など、微妙な違いがある場合があります。たとえば、「metamask.io“ Replace with “metamask10.comユーザーは、ウォレットのウェブサイトにアクセスする際に、不明なソースからのリンクをクリックすることを避けるために、ブラウザのアドレスバーに公式のウェブサイトアドレスを直接入力する習慣を身につけるべきです。同時に、ウェブサイトのSSL証明書を確認することに注意してください。正規のウェブサイトは通常、有効なSSL証明書を使用し、アドレスバーにはウェブサイト通信のセキュリティを確保する緑色の南京錠アイコンが表示されます。
2. 未知のリンクやメールには注意してください：不明なメール、メッセージ、またはソーシャルメディアからのリンクをクリックしないでください。特に、ウォレットに関連すると主張するもの、例えばユーザーにアカウントの確認やウォレットのアップグレードを求めるものには注意してください。これらのリンクはおそらくフィッシングリンクであり、クリックするとユーザーが入力したウォレット情報が盗まれる可能性があります。疑わしいメールには返信せず、直接削除し、メールサービスプロバイダーに報告してください。また、メールの送信者のアドレスに注意してください。正規のメールは通常、公式のドメインから送信されます。noreply@metamask.io不審なドメイン名の代わりに。
3. 注意：詐欺情報はしばしばユーザーの恐れや欲望などの心理的要因を悪用し、ユーザーのウォレットが危険にさらされ、資産の損失を回避するために即座の対応が必要であると主張したり、ユーザーに高いリターンを約束し送金操作を要求するなどが含まれます。ユーザーは警戒心を持ち、このような情報を注意深く分析し、簡単に信じないようにすべきです。情報の真正性に疑問がある場合は、ウォレットの公式ウェブサイト、カスタマーサービス電話など公式チャンネルを通じて検証することができます。

結論

ETHハッカー攻撃を防ぐためには、スマートコントラクトのセキュリティ監査を強化し、ウォレットのセキュリティ技術をアップグレードし、技術レベルでネットワークセキュリティ保護システムを確立する必要があります。ユーザーはセキュリティ意識を高め、ウォレットの安全な使用をマスターし、詐欺情報の方法を識別する必要があります。業界規制当局は監督を強化するための方針を導入し、業界自主規制組織は指導的および監督的な役割を果たすべきです。