2026年の暗号資産ハッキング被害額が23億5,000万ドルを突破、CEXとDeFiが最多
Bitcoin Magazineが引用した報告書によると、2026年に入ってから現在までに、暗号資産のハッキングによる純損失は約23億5,000万ドルに達しています。最大規模の事件は中央集権型取引所やDeFiを襲っており、ビットコインのベースレイヤーやハードウェアウォレットが原因ではありません。
9月の攻撃では、Bitgetのホットウォレットとウォームウォレットから約3億8,750万ドルが流出しました。調査担当者は北朝鮮の関係者によるものと結び付け、攻撃者はサードパーティー製のセキュリティ製品を使って不正な出金指示を出したと説明しています。ビットコインのサイドチェーンであるLiquid Networkでは、ソフトウェアのバグにより、裏付けのないL-BTCを攻撃者が発行できる状態となり、推定3億2,000万ドルの損失が発生しました。関係者は3,400 BTCを返還しましたが、約600 BTCは手元に残しました。
そのほかの主な事例には、約2億8,500万～2億9,600万ドル相当のDrift Protocolへの侵入、2億9,200万ドルのKelpDAOブリッジ攻撃、担保の操作が絡んだ1億2,040万ドルのTectonicの事案があります。CoinkiteとLedgerのサプライチェーン障害など、ハードウェア関連の事件も重大でしたが、取引所やDeFiで起きた最大規模の損失よりは小規模でした。記事によると、報告された損失の原因はビットコインのベースレイヤーではありません。
報告書はまた、AIコーディングエージェントによって脆弱性の発見や攻撃手法の開発が容易になる可能性を警告しています。大規模な暗号資産ハッキングの大半には、ソーシャルエンジニアリング、秘密鍵の侵害、インフラの欠陥といった従来からのリスクが依然として関わっています。一方、AIの利用拡大を受け、より厳格な監査、マルチシグ管理、ブリッジのセキュリティ強化が求められています。
Neutral
報告された損失はセキュリティと信頼にとって逆風ですが、記事はビットコインのベースレイヤーに対する直接的な脅威を指摘しておらず、市場全体への広範な波及を示す証拠も提示していません。損失は個別の取引所、DeFiプロトコル、ブリッジ、サイドチェーンのソフトウェアに集中しています。そのため、短期的な取引への影響は、BTCや暗号資産市場全体の広範な動きというより、特定の資産やプラットフォームに限られる可能性が高いでしょう。
短期的には、トレーダーは影響を受けたトークンやプラットフォームに否定的に反応し、取引所の資金フローや流動性を注視するとともに、同様のカストディ、マルチシグ、ブリッジ、ガバナンス設計を採用するプロジェクトに、より高いリスクプレミアムを求める可能性があります。過去の取引所破綻やDeFiのエクスプロイトは、直接影響を受けたトークンの急落や、セクター全体の一時的なボラティリティを引き起こすことがよくありました。一方、市場全体への影響は、その後に出金、債務超過、または波及が起きるかどうかに左右されてきました。今回はそのような広範な波及を記事は報じていません。
長期的には、暗号資産のハッキングが繰り返されると、ユーザーがカストディやスマートコントラクトの安全性への信頼を失い、普及や評価額に悪影響を及ぼすおそれがあります。反対に、より厳格な監査、複数ベンダーによるマルチシグ、インシデント対応の改善、安全性の高いブリッジ設計は、システミックリスクを抑える可能性があります。AIを活用した脆弱性研究は両刃の剣です。防御側が欠陥を見つける助けとなる一方、脆弱性を悪用するためのコストや専門知識のハードルを下げる可能性もあります。総じて、このニュースは市場全体に対しては中立ですが、影響を受けるプロジェクトやインフラにとってはセキュリティ面で弱気のシグナルです。