1月のハッキングや詐欺による暗号資産の損失が急増し、11ヶ月ぶりの高水準に達しました。この増加は主に大規模なソーシャルエンジニアリング攻撃によって引き起こされ、ユーザーのセキュリティ対策における永続的な脆弱性が浮き彫りになりました。また、いくつかのDeFiプロトコルも大きなエクスプロイトに見舞われました。
1月の仮想通貨盗難額は3億7,030万ドルに達し、2025年2月に失われた15億ドル以来の月間最高額を記録しました。セキュリティ企業のCertiKによると、この金額は2025年1月に盗まれた9,800万ドルから約4倍の増加であり、12月の総額1億1,780万ドルから214%の急増です。この急増は、年明けにセキュリティ環境が悪化したことを浮き彫りにしており、攻撃者がより高額なエクスプロイトを成功させていることを示しています。
損失の大部分は、単一のソーシャルエンジニアリング詐欺によって引き起こされました。ある被害者は、標的型フィッシング事件で約2億8,400万ドルを失い、これだけでその月の盗難総額の76%を占めました。40件の個別の事件において、フィッシング攻撃は被害者から合計3億1,130万ドルを吸い上げ、個人ユーザーのセキュリティが生態系における重要な弱点であり続けていることを示しています。
セキュリティ企業PeckShieldによると、フィッシングとは別に、分散型金融（DeFi）プロトコルへの直接攻撃により、16件のハッキングで8,600万ドルの損失が発生しました。その月の最大のプロトコルエクスプロイトは、SolanaベースのポートフォリオトラッカーであるStep Financeに対する2,890万ドルの攻撃であり、いくつかの財務ウォレットが侵害されました。
その他の重要なエクスプロイトも月間総額に貢献しました。1月8日、Truebitプロトコルは、スマートコントラクトの欠陥により攻撃者がほぼゼロコストでトークンを鋳造できるようになり、TRUトークンの価格が暴落したことで2,640万ドルを失いました。月の後半には、流動性プロバイダーのSwapNetが1月26日に1,330万ドルのエクスプロイトを受け、Sagaブロックチェーンプロトコルは1月21日に700万ドルの損失を被りました。