暗号セキュリティデイリーレポート：8月にWeb3チェーン上で1.88億ドル以上の損失、Tectonicが大打撃を受け、オラクル危機を反映

損失概況：1.88億ドル蒸発、脆弱性悪用型攻撃が絶対的主導

8月のWeb3チェーン上のセキュリティ状況は依然として厳しく、「頻度が高く、単一の金額が大きい」という特徴を示しています。

GoPlusの統計によると、8月には合計33件の重大なセキュリティ事件が記録され、累計約1.881億ドルの巨額損失をもたらしました。この数字は7月の驚異的な損失（約3.19億ドル）に比べて41%減少しましたが、6月の損失総額（約7798万ドル）の2.4倍に相当します。すべての攻撃タイプの中で、「脆弱性悪用型攻撃」がハッカーの主要な利益獲得手段となり、当月には28件のこの種の攻撃が発生し、直接的な損失は1.623億ドルに達し、総損失の86%以上を占めました。

損失集中度の悪化：上位5件の事件が1.4億ドル以上を巻き上げる

チェーン上のセキュリティ事件の損失は非常に強い「ヘッド効果」を示し、少数のプロトコルの崩壊がしばしばシステム的な資金流出を引き起こします。

報告によると、8月に最も損失が大きかった5件のセキュリティ事件は合計約1.415億ドルの損失をもたらし、当月の総損失の75.2%を占めました。この集中度指標は7月の73.5%をわずかに上回っています。その中で、最も悲惨な単一事件はクロスチェーン貸付プロトコルTectonicが遭遇したハッカー攻撃です。攻撃者は精密な価格操作と過剰貸付の脆弱性を利用し、一度に7500万ドルの資産をプロトコルから引き出し、8月のWeb3分野で最大のセキュリティブラックスワンとなりました。

リスクの源流：価格操作と秘密鍵の漏洩が二大「命門」

具体的な攻撃手法の分類から見ると、DeFiプロトコルの価格フィードメカニズムとインフラ運用の脆弱性が露呈しています。

GoPlusは8月のリスクの源を三大重災区に分類し、これら三つのリスクは合計で総損失の79%を占めています：

• 価格操作とオラクル攻撃： 約8320万ドルの損失を引き起こし（Tectonic事件を典型例として）、多くのDeFiプロトコルがオラクルの価格フィードの深さと操作耐性メカニズムに致命的な盲点を抱えていることを示しています；

• 秘密鍵の漏洩とウォレットの盗難： 約3910万ドルの損失を引き起こし、プロジェクト側の内部権限管理とマルチシグメカニズムにおける重大な疎漏を露呈しています；

• 基盤チェーンとエコシステムの脆弱性： 約2580万ドルの損失を引き起こし、この種の公チェーンの基盤に深く根ざした脆弱性は、影響範囲が広く、事前に通常のコード監査で完全に捕捉することが非常に難しいです。

DeFiインフラの「防弾級」アップグレードが急務

8月のチェーン上のセキュリティデータを総合すると、DeFiエコシステムのTVLの成長とセキュリティ防護能力の間には依然として巨大なギャップがあります。ハッカーの攻撃手法は単純な「コードロジックの探索」から「金融メカニズムのアービトラージ（AMMとオラクルの価格差の操作など）」へと進化しています。伝統的な機関資金にオリーブの枝を差し出しているWeb3業界にとって、オラクルの価格集約、動的リスク準備金、マルチシグ秘密鍵の物理的隔離において根本的な標準のアップグレードを実現できなければ、機関資金の大規模な参入は永遠に巨大な信頼の障壁に直面することになります。

データソース： https://bbx.com/ 暗号概念株情報庫、昨日の世界上場企業の公告およびSEC/TSEの開示文書に基づいて整理。