暗号ハッキング

Cointelegraphの報道によると、安全会社Hackenは2026年第3四半期に107件の暗号ハッキング攻撃が発生し、総損失額は11.8億ドルに達したと発表しました。そのうち約9.06億ドル（約77%）は、サプライヤーや開発者ツールが侵害され、未展開の修正案が公開され、監査範囲外のインフラに関連しています。損失は主に4件の事件に集中しています：Bitgetの損失は3.87億ドル、Liquid Networkの損失は3.2億ドル、Tectonicの損失は1.2億ドル、Coldcardファームウェアの脆弱性による損失は約1.15億ドルで、合計で約80%を占めています。残りの98件の事件はそれぞれ1000万ドル未満で、中位数は67万ドルです。スマートコントラクト攻撃が最も一般的で、71件、損失は2.28億ドルです。本四半期は2025年第1四半期以来、最も損失が大きい四半期となりました。回収に関しては、約3.87億ドルが返還または逆転され、総損失の約33%を占めています；運営者はさらに4.1億ドルのユーザー損失を負担しており、約3.84億ドルが未回収のままです。

2026年のワイオミングブロックチェーンセミナーで、Global Settlement NetworkのCEOライアン・カークリーは、AIエージェントがハッカーに前例のない規模でWi-Fiネットワーク、パスワード、ウォレットに侵入させる可能性があり、現在の十億ドル規模の暗号攻撃が霞んでしまうと警告しました。カークリーは「私たちはこれらのブリッジ攻撃が深刻だと思っていましたが、実際にはただの小銭です」と述べました。以前は2万ドルの資産を持つ人を攻撃するコストが高すぎましたが、今ではエージェントが同時に全員を攻撃できるのです。Web3 Foundationの技術運営副社長ビル・ラブーンはこれに同意し、分散型システムがもたらす効率の向上が攻撃者にも有利であると考えています。ミッドナイトファウンデーションの社長ファフミ・サイエドは、エージェントには明確なパラメータ設定が必要であり、クレジットカード、社会保障情報、さまざまなアカウントへの無制限のアクセス権を与えるべきではないと強調しました。カークリーはエージェントの権限設定は比較的簡単に解決できると考えていますが、基盤システムのセキュリティ保護がより大きな懸念であると述べました。信頼の問題について、ラブーンは大規模言語モデルが時折幻覚を生じるため、個人の退職金をエージェントに管理させることには消極的であると指摘しました。シルバーマインキャピタルアドバイザーズの創設者リチャード・ショートンは、エージェントAI技術の発展速度が人々の受け入れ能力を超えていると考えています。カークリーはまた、規制責任の難題について言及し、自律エージェントが誤りを犯したり違法行為を行った場合の責任の所在や資金回収メカニズムがまだ明確でないことを指摘しました。

Onchain LensはXプラットフォームで発表し、2026年上半期に224件の公開された暗号ハッキング事件が約13.2億ドルの損失をもたらしたと述べています。最大の損失はアクセス制御の失敗、フィッシング攻撃、オラクルの問題から来ています。攻撃の種類を細分化すると、アクセス制御の失敗は権限の侵害と特権アクセスを含み、Kelp DAOの2.92億ドル、Drift Protocolの2.8億ドル、Humanity Protocolの3100万ドル、Step Financeの3000万ドル、Truebitの2650万ドル、Resolv Labsの2500万ドル、AFXの2415万ドル、BonkDAOの2100万ドルなど、多くの大規模攻撃を引き起こしました。フィッシングおよびソーシャルエンジニアリング攻撃に関しては、ソーシャルエンジニアリング攻撃が2.82億ドルの損失をもたらしました。オラクルの問題に関しては、Ostiumが2400万ドル、Blend Protocolが1086万ドル、Bonzoが900万ドルの損失を被りました。少数の事件が大部分の損失を引き起こしており、権限の侵害と特権アクセスが多くの大規模攻撃を促進しています。

DefiLlamaのデータによると、2026年第二四半期は記録上最も活発な暗号ハッキング攻撃の時期となり、83件の独立した攻撃事件が発生し、歴史的な新記録を樹立しました。攻撃の頻度が上昇したにもかかわらず、この四半期の総損失は約7.553億ドルで、2020年第四四半期の35.6億ドルを下回っています。その中で、KelpDAOが受けた2.93億ドルの攻撃とDrift Protocolが受けた2.8億ドルの攻撃は、この四半期の総損失の四分の三以上を占めています。クロスチェーンブリッジが最大の損失源で、関連する攻撃により約3.51億ドルが盗まれました。今月初め、Humanity Protocolは3600万ドルの損失を被り、Aztec Connectの受動的スマートコントラクトは2回の攻撃を受け、それぞれ約210万ドルの損失を出しました。分散型取引所Raydiumは6月に130万ドルの攻撃を受けました。

PeckShield の監視によると、5 月の暗号分野では合計 40 件の重大なハッキング事件が発生し、総損失は約 8170 万ドルで、4 月の 6.47 億ドルから 87.4% 減少しました。その中でクロスチェーンプロトコルは依然として主要な攻撃対象であり、8 件の重大なクロスチェーン攻撃が 3328 万ドルの損失を引き起こし、当月の総損失の 41% を占めています。損失が大きかった事件には、SUPERFORTUNE AI（約 1518 万ドル）、Verus-Ethereum Bridge（約 1158 万ドル、すでに返金済み）、THORChain（約 1000 万ドル）などがあります。

ブルームバーグは、Jefferies LLCの報告を引用して、先週末に小型暗号プロジェクトから約3億ドルを引き出したハッキング攻撃と、それに続く最大の分散型貸付プラットフォームでの100億ドルの資金引き出し事件が、ウォール街のブロックチェーン技術への関心を鈍らせる可能性があると報じています。Jefferiesのデジタル資産研究チームのアナリスト、アンドリュー・モスは、銀行、資産運用会社、決済機関が過去1年間にわたり、今回北朝鮮のハッカーによって利用された技術システムに類似したブロックチェーン製品を開発してきたことを指摘しています。報告書は、この事件が伝統的な金融市場に波及する可能性は低いと考えていますが、伝統的な金融機関が足を止め、ブロックチェーンビジネスをさらに進める前に関連リスクを再評価する可能性があると警告しています。

Cointelegraph の報道によると、DefiLlama のデータは、過去 10 年間に暗号分野で 518 件のハッキング事件が発生し、累積損失は 170 億ドルを超え、その多くの損失は秘密鍵の漏洩、フィッシング、その他の認証関連攻撃に関連していることを示しています。スマートコントラクトのセキュリティが継続的に向上する中、攻撃者はより多くの財布のセキュリティ、署名インフラ、開発ツール、ユーザー操作などの分野に移行しています。最近、Kelp DAO の rsETH クロスチェーンブリッジが攻撃を受け、約 116,500 枚の rsETH が盗まれ、当時の価格で約 2.9 億ドルから 2.93 億ドルの価値に相当します。

PeckShieldによると、3月には20件の主要な暗号ハッキングおよび脆弱性事件が発生し、約5200万ドルの損失が出ました。これは2月の2650万ドルから約96%の増加です。その中で、Resolv Labsは攻撃を受け、2500万ドル以上のUSDTペッグのステーブルコインUSRTを失いました。攻撃者はそのUSR発行契約の脆弱性を利用して、約8000万枚の無担保ステーブルコインを追加で発行し、USRの価格は約80%暴落し、Morpho Blue、Euler、FluidなどのDeFiプロトコルにおいてシステミックな不良債権が形成されました。さらに、Xユーザーの"Sillytuna"は、約2400万ドルのAaveイーサリアムUSDC（aEthUSDC）が、誘拐と暴力の脅威を伴うオフライン攻撃で盗まれたと述べています。攻撃者はその後、ビットコイン、モネロ、及び複数のLayer 2ネットワークを通じて資金を分散して移転しました。

PeckShield は X プラットフォームで報告を発表し、暗号業界で合計 15 件のハッキング事件が発生し、累計損失は 2,650 万ドルであることを示しました。2025 年 2 月（損失 15 億ドル、そのうち Bybit の損失は 14 億ドル）と比較すると、前年同期比で 98.2% の減少；2026 年 1 月（損失 8,601 万ドル）と比較すると、前月比で 69.2% の減少です。

据派盾监测，发生了约 15 起重大加密货币黑客事件，造成总损失达 1,818 万美元，相比 9 月的 12,706 万美元总损失环比下降 85.7%パイシールドの監視によると、約15件の重大な暗号通貨ハッキング事件が発生し、総損失は1,818万ドルに達しました。9月の12,706万ドルの総損失と比較して、前月比で85.7%減少しました。

ChainCatcher のメッセージによると、CoinDesk の報道で、CertiK が発表した Hack3d レポートによれば、2025 年上半期に暗号通貨業界はハッキングと詐欺により合計 247 億ドル以上の損失を被り、2024 年の年間総額を超えました。その中で、Bybit の脆弱性と Cetus プロトコルの脆弱性による損失は合計 178 億ドルに達しました。ウォレットの漏洩事件が主な原因で、170 億ドルの損失を引き起こし、フィッシング攻撃は132 件の事件で合計 41 億ドルの損失をもたらしました。イーサリアムは最も攻撃を受けたチェーンで、164 件の事件が関与し、損失は 150 億ドルに達しました。それにもかかわらず、第2四半期の総損失は 80.1 億ドルで、前期比で 52% 減少しました。

ChainCatcher のメッセージによると、派盾の監視によれば、2025 年 6 月に約 15 件の重大な暗号通貨ハッキング事件が発生し、総損失は 1.116 億ドルに達しました------5 月と比べて 56% 減少しました。

ChainCatcher のメッセージによると、派盾の監視により、2025 年第一四半期に 60 件以上の暗号通貨ハッキング事件が発生し、総損失は 16.3 億ドルに達し、2024 年第一四半期の 7.06 億ドルから 131% 増加しました。2025 年 3 月には 20 件の暗号通貨ハッキング事件が発生し、損失は 3346 万ドルに達しました。その中には 1inch に影響を与えた 500 万ドルのハッキング事件が含まれており、現在 90% が回収されています。

ChainCatcher のメッセージによると、PeckShieldAlert の監視により、2 月に 20 件の暗号通貨ハッキングが発生し、約 15.1 億ドルの損失が出ました。これは暗号通貨の歴史の中で最も損失が大きい月となりました。Bybit の事件だけで 14.3 億ドルの損失があり、過去 5 年間で最大の侵入事件ランキングの首位に立っています。上位 5 件のハッキング事件は以下の通りです：Bybit：14 億ドルInfini：4950 万ドルzkLend：966 万ドルIonic：860 万ドルSujiYan：400 万ドル

ChainCatcher のメッセージによると、派盾の監視によれば、2025 年 1 月に PeckShieldAlert は合計 28 回の暗号通貨ハッキング攻撃を監視記録し、総損失は 8700 万ドルを超え、2024 年 1 月と比較して 51.95% 減少し、2024 年 12 月と比較して 253.24% 増加しました。

ChainCatcher のメッセージによると、ZachXBT は、2020 年 8 月から 2023 年 10 月の間に、北朝鮮のハッカー組織 Lazarus Group が 25 回以上の暗号通貨ハッキングを通じて 2 億ドルを法定通貨にマネーロンダリングしたと述べています。