暗号資産のハッキング、コードのバグから侵害された鍵へとシフト

暗号資産のハッキングにより、2026年最初の8か月で少なくとも13億ドルの損失が発生し、2014年以降518件の事件で失われた170億ドル超に加わった。最新データは、スマートコントラクトの悪用から、秘密鍵、管理者認証情報、バリデーターへのアクセス、ソーシャルエンジニアリングの侵害へと、攻撃の重点が明確に移っていることを示している。 Drift Protocolは4月1日、攻撃者が数か月かけて特権アクセスを取得した後、約2億8,500万ドルを失った。攻撃者は正規の管理者機能を使い、128秒で資金を流出させた。Kelp DAOは4月18日、攻撃者がLayerZero開発者のセッションキーを侵害し、検証インフラを妨害して、裏付けのないrsETHを発行したことで約2億9,000万ドルを失った。両攻撃の損失は合計5億7,500万ドルに達した。調査員は両事件を、TraderTraitorとしても知られる北朝鮮のLazarus Groupと関連付けており、同グループは2026年に報告された損失の約44％に関係していた。 以前のデータでは、第1四半期に34のDeFiプロトコルが約1億6,860万ドルを失ったことが示されている。これには、秘密鍵の侵害に関連するStep Financeの4,000万ドルの盗難も含まれる。ブリッジは依然として大きな弱点であり、約30億ドルがブリッジ関連の損失に分類されている。その他の事件では、AFX Trade、VerusCoin、複数のCosmos EVMチェーンが被害を受けた。 Coldcardハードウェアウォレットの事件は、DeFi以外にもリスクが広がっていることを示した。ファームウェアの欠陥によりウォレットのシードが予測可能になり、約1億3,000万ドルの損失を招いたと報告されている。従来のスマートコントラクト監査では、ソーシャルエンジニアリング、鍵管理、オフチェーンインフラが対象外となることが多く、これらのハッキングを防げなかった。 トレーダーにとって、相次ぐ暗号資産ハッキングは、DeFi、ブリッジ関連トークン、被害を受けたプロジェクトのトークンに対する短期的な弱気要因となる。ブリッジの安全性、マルチシグ管理、タイムロック、バリデーター設計、Lazarus関連の活動、暗号資産保険料を監視すべきだ。攻撃が続けば流動性が低下し、リスクプレミアムが上昇する可能性がある一方、より強固な運用セキュリティと広範な監査は、長期的に信頼感を支える可能性がある。