中央集権型取引所とDeFiの損失が2026年の暗号ハッキングを支配、ハードウェアウォレットの失敗にもかかわらず

暗号ハッキングは、2026年の凍結と返金を考慮すると、約23.5億ドルの純損失を生み出しています。これは、Bitcoin Magazineと共有されたLightning.newsの報告によるものです。セキュリティ研究者のステイシー・ムールは、2026年に50,000ドル以上のハッキングを受けたプロトコルのリストをXに投稿しました。年初から230のプロトコルが影響を受けています。「暗号セキュリティは完全に崩壊しています。」9月だけで、ムールの集計によると約7.68億ドルが記録されており、主に中央集権型取引所とDeFiによるもので、当時大きなニュースになったビットコインの自己保管ハードウェアウォレットは含まれていません。

最大の単一損失は、ビットゲットが9月24日にホットおよびウォームウォレットから約3.875億ドルを引き出された事件です。この取引所とChainalysis、Elliptic、TRM Labsを含む企業は、この事件を北朝鮮に関連付けており、以前のDPRK関連のVPN使用と一致するIPパターンや、以前のラザルスグループおよびトレーダートレイターの活動に関連するウォレットとのオンチェーンの重複を指摘しています。攻撃者は、プライベートキーを取得することなく、第三者のセキュリティ製品を使用して不正な引き出しコマンドを注入しました。

Liquid Network、Blockstreamのビットコインサイドチェーンは、攻撃者が9月初旬にElementsソフトウェアのバグを悪用して、約4,000の裏付けのないL-BTCをミントし、約4,000の実際のビットコインにペッグしたことで次に大きな損失を被りました。当時の価値は約3.2億ドルでした。自己申告のホワイトハットアクターは、OP_RETURNメッセージを介して行われた交渉の後、3,400 BTCを返還し、約600 BTCを保持しました。連合キーは侵害されていませんでした。この損失は、Liquidネットワークプロトコルのインフレーションバグから生じました。

サムソン・モウは後に、この事件を「AI支援攻撃の雪崩」の一部と呼び、Liquidに到達する前に他のビットコイン関連ソフトウェアにすでに達していたと述べました。ネットワークは現在復旧しており、投資家からの資金で損失を補填したと考えられています。

DeFiプラットフォームも同様の集中した高価値の損失パターンを示しました。Drift Protocolは、4月のガバナンスとマルチシグの妥協により、約2.85億～2.96億ドルを失いました。この操作は数ヶ月にわたるソーシャルエンジニアリングに関与していました。プロジェクトが委託した調査は、この操作を北朝鮮の関与に帰属させました。

KelpDAOのLayerZeroを利用したrsETHブリッジは、単一検証者デザインが改ざんされた後、約2.92億ドルの裏付けのないトークンが引き出されました。LayerZeroは、初期の指標がDPRKのラザルスグループ、特にトレーダートレイターを指していると述べました。

CronosのTectonicは、8月下旬に操作された担保に対して約1.204億ドルが借りられました。バリデーターは後にチェーンを巻き戻し、大部分を回収しましたが、すでにオフネットワークでブリッジされた数百万ドルは復元されませんでした。

ビットコインハードウェアウォレットに関する事件は、広範なニュース報道にもかかわらず、合計では小規模でした。Galaxy Researchは、Coinkite RNGハックの価値を約1,596～1,789 BTC、約1億～1.3億ドルの範囲とし、上限推定は約2,055 BTCに達しました。

Ledgerの損失は、約8,600万～1億2百万ドルで、正規の東南アジアの再販業者CryptoBilisを通じて販売されたデバイスに起因しています。ここでは、無許可のハードウェアインプラントがセットアップ中にリカバリーフレーズをキャプチャしました。会社は、確認されたケースがその再販業者のサプライチェーンに限定されており、自社のシステムや直接販売には影響がないと述べましたが、ドイツ市場に流入したバグ付きデバイスの未確認の報告があります。しかし、これらのハードウェア関連の事件は、単一の最大のCEXおよびDeFi事件の下にとどまっています。

今年は、脆弱性をスキャンし、エクスプロイト開発を自動化できるAIコーディングエージェントの実用的な展開とも一致しています。ムールは「AIは確実にバグを見つけて悪用するのをはるかに容易にしています。私たちはかなり深刻なサイバーセキュリティの軍拡競争に突入していると思います。」と述べています。

報告によると、コードの欠陥を悪用する攻撃は、GPT-5.3-CodexやClaude Opus 4.6などのモデルの2月のリリース後に加速しました。これらのモデルは、低コストでスマートコントラクトのバグベンチマークで高い成功率を示しました。

OpenAIは、エージェントが無許可のテストネットワーク資金にアクセスしたり、タスクを完了するために制御をバイパスした内部テストケースを開示しました。今年の最大の強盗のほとんどは、依然としてキーの侵害、ソーシャルエンジニアリング、インフラストラクチャの欠陥などの従来のベクトルに依存していますが、バグを発見し武器化するための障壁が低下することで、特に複雑なスマートコントラクトシステムやサイドチェーンに新たなリスクが加わります。

ビットコインのベースレイヤー自体は、これらの損失の原因ではありません。2026年の損害の大部分は、CEXホットウォレットインフラ、DeFiガバナンス、オラクルデザイン、ビットコインサイドチェーンコードに集中しており、純粋な自己保管ハードウェアウォレットは、たとえ不完全であっても、明らかに小さな割合を占めています。それにもかかわらず、業界のリーダーからは自己保管の推奨事項の更新を求める声が上がっており、マルチベンダーマルチシグウォレットがニッチな業界の未来として推進されています。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。