2025年の仮想通貨ハッキングで過去最高の27億2,000万ドルが盗まれた。TRM Labsのデータによる。最大規模はBybitの15億ドル被害で、北朝鮮ハッカーが開発者ラップトップを侵害したもの。攻撃は取引所とDeFiプラットフォームの両方を狙い、より高度化が進んだ。
-
Bybit 15億ドルハック：北朝鮮関連グループが2月にコールドウォレットからイーサリアムを盗み出した。
-
Coinbaseのデータ漏洩で顧客情報が暴露され、5月に最大4億ドルの損失。
-
Sui上のCetus Protocolが2億2,300万ドルを失う。スマートコントラクトの脆弱性を突かれ、1億6,200万ドルを回収。
2025年仮想通貨ハッキング：取引所＆DeFiから過去最高27億2,000万ドル盗難。Bybitの15億ドルがトップ；主要インシデントとセキュリティの教訓を今すぐチェック。
2025年の最大規模仮想通貨ハッキングは何だった？
2025年の仮想通貨ハッキングは過去最高を更新し、TRM Labsのブロックチェーンインテリジェンス報告によると、取引所とDeFiプロトコルから総額27億2,000万ドルの損失が発生。年初にBybitの歴史的15億ドル被害が発生し、仮想通貨価格の下落の中で深刻な前例を作った。攻撃者は組織化を強化し、北朝鮮グループが目立った役割を果たした。
Bybitハックはどのように発生し、業界にどんな影響を与えた？
2月のBybit事件は史上最大の仮想通貨窃盗となり、北朝鮮系ハッカーが推定14億〜15億ドル相当のイーサリアムと関連トークンを盗んだ。資金はSafe社提供のセキュアなコールドマルチシグウォレットに保管されていた。調査で2月4日に上級Safe開発者のラップトップが悪意あるアプリ経由で侵害されたことが判明。この事態はウォレットセキュリティの崩壊で業界を震撼させ、トップレベルの保管でも脆弱性が露呈した。
なぜ2025年の仮想通貨ハッキングが急増したのか？
TRM Labsによると、攻撃は従来より「速く、より連携しやすく、規模拡大が容易」になった。TRMのグローバル政策責任者Ari Redbord氏は「2025年は北朝鮮のITワーカー施策の拡大が続き、多くのキャンペーンの運用高度化を後押しした」と指摘。市場価格の低迷が投資家リスクを増大させ、ハッカーは手法をプロフェッショナル化した。
Coinbaseのデータ漏洩事件とは？
5月、Coinbaseは海外下請け業者が賄賂で顧客データを漏洩させた重大事件を公表。ハッカーは2,000万ドルのビットコインを要求し、CEOのBrian Armstrong氏は同額の報奨金で身柄確保を呼びかけ。資金や秘密鍵は盗まれず、対応費用が最大4億ドルに上る可能性。Coinbaseは基幹セキュリティは無傷と強調した。
DeFiの脆弱性露呈：Cetus Protocol事例
SuiのトップDeFi取引所Cetus Protocolは5月に2億2,300万ドルのエクスプロイト被害。偽トークンで価格計算を操作し、流動性プールを枯渇させた。注目点は凍結資金から1億6,200万ドルを回収し、17日後に再稼働したこと——DeFi回収の好例となった。
2025年仮想通貨ハッキングのその他の主要インシデント
イランの最大取引所Nobitexは6月に9,000万ドルを失い、親イスラエルグループGonjeshke Darandeが犯行声明（イスラム革命防衛隊とのつながりを主張）。コンプライアンス企業Crystal Intelligenceは、無関係の個人投資家への被害を懸念。UPCX DeFiは4月にネイティブトークンの秘密鍵侵害で7,000万ドル流出、CoinGeckoデータで価格が1.20ドルまで4ドルから急落。
トルコ取引所BtcTurkは8月に5,000万ドルハック（2024年の5,400万ドルに続き、主にイーサリアム）。不審活動で出金を停止。韓国Upbitは11月にSolanaホットウォレットから3,600万ドル流出、Lazarus Group関与疑い。盗まれたミームコイン含む資産は即コールドストレージへ移管。
よくある質問
2025年の最大仮想通貨ハックは何？
2月のBybitハックが15億ドルでトップ。北朝鮮ハッカーがSafe開発者の侵害ラップトップを使い、マルチシグウォレットからイーサリアムを盗んだ。
2025年仮想通貨ハックで最も被害を受けた国の取引所は？
韓国のUpbit、トルコのBtcTurk、イランのNobitex、そしてBybitやCoinbaseなどのグローバルプラットフォームが大規模被害。世界的な攻撃高度化の中で数億ドルの損失。
主なポイント
- 過去最高損失：TRM Labsによると27億2,000万ドル盗難、前年超え。
- 北朝鮮の関与：BybitとUpbitでIT施策を活用した高度攻撃。
- セキュリティ対策：マルチシグ監査、開発者デバイス保護、Cetusのような迅速回収を優先。
結論
2025年の仮想通貨ハッキングは取引所とDeFiへの脅威を強調、北朝鮮Lazarusらの洗練戦術で27億2,000万ドル損失。TRM Labsの洞察とBybit15億ドル事件から、強固なセキュリティ強化が急務。業界進化に伴い、投資家は将来リスク軽減と資産保護のための堅牢プロトコルを求めよ。
