2025年、暗号資産が詐欺で170億ドルを失い、詐欺はさらに巧妙化

1月に発表されたChainalysis 2026 暗号資産犯罪レポートは、2025年を通じた暗号資産詐欺の規模について正確な数字を示しています。詐欺行為により、世界中の被害者から合計170億ドルが奪われました。

背景として、この数字はいくつかの小国のGDPを上回ります。これは実在の人々、個人投資家、退職者、初回暗号資産ユーザーを表しており、彼らは誤った声を信じ、誤ったリンクをクリックし、または単に予見できなかったのです。

このレポートで特に際立っているのは、総額ではありません。成長を促進したものです。

AIが詐欺を産業に変えた

なりすまし詐欺は2025年に前年比1,400%増加しました。この数字は誤植ではありません。Chainalisysによると、この成長の原動力は人工知能、特にディープフェイク動画、音声クローニング、AI生成のペルソナであり、これらは詐欺的なコミュニケーションを正規のものとほぼ区別できないものにしています。

AIツールを展開する詐欺操作は、従来の方法より4.5倍収益性が高く、1回の操作で平均320万ドルを抽出していることが判明しました。経済性は根本的に変化しました。説得力のある詐欺キャンペーンを実行するには、かつては多大な人的労働、訓練されたオペレーター、台本化された電話、時間のかかる関係構築が必要でした。AIはそのコストを劇的に圧縮すると同時に、欺瞞をより信憑性の高いものにしています。

これらの操作の背後にある組織構造も成熟しています。最大規模の計画の多くは現在、カンボジアとミャンマーで強制労働施設を運営する組織犯罪ネットワークと関連しており、犯罪組織というより企業組織に近い規模で産業化された詐欺が行われています。人的コストは、お金を失う被害者をはるかに超えて広がっています。

セキュリティー研究者は、攻撃者がエネルギーを集中させている場所に意味のある変化があることを指摘しています。監査基準が向上するにつれ、オンチェーンプロトコルコードの悪用は困難になっています。攻撃面は人間の脆弱性、ソーシャルエンジニアリング、認証情報の盗難、組織内の運用上の失敗に移行しています。システムの最も弱い点はもはやスマートコントラクトではありません。画面の向こう側にいる人です。

Bybitの対応とブロックした内容

Bybitにとって、2025年は壊滅的なスタートの後、信頼性を再構築する年でした。同取引所は2025年2月に北朝鮮のLazarus Groupによるとされる15億ドルのハッキング被害を受け、当時暗号資産史上最大の侵害となりました。構造的なセキュリティー改善を実証する圧力は相当なものでした。

対応は、2025年を通じて展開された3層のAI駆動リスクフレームワークの形で実現しました。第4四半期までに、結果は測定可能でした。システムによってフラグが立てられた5億ドルの疑わしい出金のうち、3億ドルが正常に阻止され回収され、取引所が人生の貯蓄と表現する損失から約4,000人のユーザーを保護しました。

このフレームワークは層を成して動作します。第1層は、ビッグデータのヒューリスティクスを使用して、トランザクションが開始される前に異常な行動パターンを特定し、高リスクの宛先アドレスをブラックリストに登録します。第2層は、アカウントが認証情報スタッフィングデータベースに表示されたり、フラグが立てられたアドレスに資金を送信しようとしたりしたときに、リアルタイムアラートをトリガーします。第3層は、最も積極的なもので、高リスクプロファイルに一致するトランザクションに1時間の強制クーリングオフ期間を課します。これには、被害者が数週間にわたって心理的に手なずけられた後、多額の送金を指示される豚屠殺スキームに関連する行動シグネチャが含まれます。

出金保護以外にも、Bybitのシステムは年間を通じて300万件を超える認証情報スタッフィングの試みをブロックしました。この数字は、プラットフォームが継続的に吸収する自動攻撃トラフィックの量を物語っており、リアルタイムで処理する機械学習インフラストラクチャなしでは管理することがほぼ不可能だった数です。

防御と攻撃の間のギャップ

両方のレポートを合わせて正直に読むと、業界の防御能力は向上していますが、それに対する攻撃能力はより速く向上しています。

Bybitが3億ドルをブロックしたことは真の成果です。同じ年に世界中で失われた170億ドルは、その成果を比例して示しています。セキュリティーシステムが阻止するものと詐欺操作が正常に抽出するものとの間のギャップは依然として広大であり、AI駆動のなりすまし詐欺の1,400%の成長は、そのギャップが安心できる速度で狭まっていないことを示唆しています。

人間層への攻撃へのシフトは、より永続的な問題です。技術的なセキュリティーはアップグレードできます。洗練された心理的圧力下での人間の判断を体系的に保護することははるかに困難です。業界が消費者を標的とする攻撃の洗練度に匹敵する消費者向けツールを開発するまで、170億ドルという数字が正しい方向に意味のある形で動く理由はほとんどありません。

暗号資産は2025年に詐欺で170億ドルを失い、詐欺はますます巧妙になっているという投稿は、最初にETHNewsに掲載されました。