わずか13％ Web3 ツールはリアルタイム防御を提供—KerberusがSentinel3の保護をSolanaユーザーに拡張

Web3 警備会社 ケルベロス フィッシングとソーシャルエンジニアリング攻撃が、全体の5億9400万ドル、つまり36％を占めていることを示す新しいレポートを発表しました。 Web3 2025年上半期の損失は約9,000万ドル（15%）で、ソラナネットワークで発生する。これらの数字は、合計16億4,000万ドルの損失に基づいている。 Web3 2025年上半期のハッキングと詐欺の総額（Bybit事件を除く）のうち、Solanaが1億250万ドルを占めます。

Solanaエコシステムは近年、著しい成長と活発な取引活動を経験しており、攻撃者からその存在が注目されるようになっています。この注目の高まりは、セキュリティ上の脆弱性によるものではなく、ユーザーベースと取引量の拡大によるものであり、個人を狙った攻撃の機会が増えています。2024年初頭には、2つのドレインツールが4.17万ドルの損失につながったことが確認されました。高度な技術を持つ脅威アクターでさえ、ユーザーを標的とした手法にますます重点を置いています。例えば、2025年5月には、国家支援を受けたLazarus Groupが、ユーザーを騙して悪意のある取引を承認させることで、320万ドル相当のSolanaウォレットを盗み出しました。

2024年10月から2025年3月の間に、Solanaで8,000件を超えるフィッシング取引が検出され、64のフィッシングアカウントで約110万ドルの損失が確認されました。研究者は、アカウント権限の移転とシステムアカウントのなりすましを含む、Solanaのアーキテクチャに特有の3つの攻撃手法を特定しました。攻撃戦略はより複雑になり、偽のプレセールウェブサイトや認証情報の窃取を目的としたTelegramのなりすましキャンペーンが登場しています。2025年7月までに、CoinNessは、韓国でこのようななりすまし詐欺が急増し、攻撃者はSolana財団を装っていると報告しました。

これらの調査結果は明確な傾向を示しています。Solanaのような広く利用され、活発に活動するエコシステムでは、攻撃者は技術的な脆弱性を悪用するのではなく、欺瞞やソーシャルエンジニアリングを通じてユーザーを標的にする傾向があります。この問題に対処するため、KerberusはSolana Breakpointでマイクロブリーフを公開し、これらの窃盗の背後にある一般的な戦術を概説し、ユーザーが自らを守るためのガイダンスを提供しました。

「ソラナで見られるものは、急速に成長したすべてのチェーンで見られるものと一致しています」と アレックス・カッツ ケルベロスの共同創設者である彼は、書面による声明でこう述べた。「攻撃者は混乱の瞬間を狙う。エコシステムの拡大が速いほど、そうした瞬間が増える」と彼は付け加えた。

ケルベロスの暴露 Web3 セキュリティギャップ：Sentinel3は99.9%の精度でリアルタイム保護を提供

同社の最近の報告書は、業界のセキュリティに対するアプローチのギャップを浮き彫りにしている。 Web3 セキュリティツールはリアルタイムの保護を提供しますが、その多くは、ユーザーがリスクの高い取引を承認しようとしているときに介入するのではなく、監査、教育、インシデント後の分析に重点を置いています。より広範なサイバーセキュリティ研究によると、侵害の約60%は人為的ミスによるものとされています。

「人々が詐欺に遭うのは、急いでいたり、気が散っていたり、あるいはオンチェーンで何かが起こっていることに興奮しているからです」と、Kerberusの共同創業者であるダナー・コーエン氏は述べた。「セキュリティは、そのような瞬間に自動的に機能する必要があります。」

Kerberus Sentinel3ブラウザ拡張機能は分析します Web3 取引が承認される前に不正行為を自動的に防止し、99.9%の検出率を誇ります。3年近くユーザー損失ゼロの記録を維持しており、サードパーティプロバイダーを通じて取引ごとに最大3万ドルの補償を提供しています。

2月2025で、 ケルベロス Sentinel3のリアルタイム保護をすべてのEVMチェーンからSolanaネットワークのユーザーにまで拡張しました。Kerberusは8月に競合企業のPocket Universeを買収した後、11月にPocket Universeユーザーにも同様のSolana保護を導入しました。

「私たちの目標は、そもそも安全でないトランザクションが承認されないようにすることです」とアレックス・カッツ氏は述べています。「オンチェーンのイベントの真っ最中は、気が散ったり、焦ったりしがちです。だからこそKerberosは、ユーザーが署名した瞬間にユーザーを保護するのです。ユーザーがすべての署名を自分で検査する必要はありません」と彼は付け加えました。

同社はより安全なモデルの構築に取り組んでいる。 Web3 保護が自動的に機能し、ユーザーが意図した活動に集中できる導入。