AIが攻撃コストを下げる中、2026年に暗号資産のハッキングが急増

2026年は暗号資産のハッキングが加速しており、インシデント数は記録的水準に達し、「AI-enabled scale」というパターンが見られる。8月初旬までにCoinGeckoのデータでは、個別のクリプトハックが164件発生しており、過去のどの通年の数字も上回っている（2025年：97）。TRM Labsは2026年上半期に207件のハックを記録（2025年上半期は83件）し、Blockaidも独自に212件を報告している。2026年上半期の損失は約972百万〜11億ドルと推定され、2025年上半期より低い。要因の一つとして、北朝鮮が巨額の1.5億ドルBybitハックを再度行わなかったことが挙げられる。 最新の報告では、トレーダーにとって重要なニュアンスが示される。総損失が減っているとしても、暗号資産のハックはより多くのプロトコルへ広がっており、1件あたりの平均被害は小さくなっている。記事は、この変化をAIの影響として説明する。AIは「スキルの下限」を下げ、自動のプロービングや悪用（exploitation）を安くするため、攻撃者がより小規模なシステムを狙えるようになる。 注目例として、BTCのスワップ・プラットフォームであるBoltzとAtomiqは、自動化されたAI支援のプロービングが小規模チームを圧倒してしまったことを理由に停止した。Term Labsはガバナンスの乗っ取りで約850万ドルを失った（直接コードを破るのではなく、投票トークンを購入・保有し、提案を実行）。Base上ではThe SandboxのSANDが、LayerZeroに関連するdelegate権限を悪用され、多数の取引にわたり裏付けのないSANDがミントされた。 見出しを賑わせる一方で、記事はスマートコントラクトの暗号技術が「崩壊」しているわけではないと主張する。Drift（約2.85億ドル）やKelpDAO（約2.92億ドル）といった大きな損失は、ソーシャルエンジニアリングやマルチシグのサイナー不具合など、人間側の侵害（human-layer compromise）により結び付けられている。防御面ではAIも活用されており、AnthropicのProject Glasswing（Claude Mythos）は重要インフラ防衛者向けに招待制で、数千件規模のhigh/critical脆弱性を素早く見つけられるようにする。 取引の観点としては、スマートコントラクト、ブリッジ、そしてLayerZeroやガバナンスに関連するリスクをめぐるセキュリティ警告やエコシステムのニュースに注目すべきだ。市場の最も即時の反応は、今後「コード破壊」だけでなく、ガバナンスや運用セキュリティの見出しにより焦点が当たる可能性が高い。