2026年上期の仮想通貨セキュリティ事故が急増、損失額は報告でばらつき
SlowMistとImmunefiはいずれも2026年上期の攻撃件数増加を報告した一方、推計損失額は約9億5600万ドルから9億7200万ドルまで幅があり、Cointelegraphが引用したCertiKのデータでは13億2000万ドルに達した。
ファクトチェック
数値および増減方向に関する主張はすべて、一次情報源と配信記事で裏付けられている。The Blockは、Immunefiが過去最多の207件のハッキングで約9億7200万ドルとしていることを確認している。BeInCryptoは、SlowMistが182件の事案で約9億5600万ドル、攻撃件数が約50%増加したとしていることを確認している。CointelegraphとCertiKの記事は、2026年上半期の損失が13億2000万ドルに達したことを確認している。報告された損失額のレンジである約9億5600万〜約9億7200万ドルと、CertiKの13億2000万ドルという数値はいずれも一致しており、報告ごとに損失額の推計に差がある一方で、攻撃件数は増加しているという構図も整合している。
要約
2026年上期の仮想通貨のセキュリティ事故は大幅に増加したが、損失額の推計は情報源によって異なり、攻撃の頻度が高まる一方で攻撃手法が変化していることを示した。SlowMistは1月から6月にかけて約9億5600万ドル相当の182件を記録し、前年同期の121件、約23億7300万ドルの損失から件数は増えた一方で損失額は減少した。Immunefiは過去最多の207件、約9億7200万ドルの損失を報告し、CointelegraphはCertiKのデータとして2026年上期の損失額を13億2000万ドルと伝えた。各報告書を通じて、研究者らは攻撃者がサプライチェーン侵害、秘密鍵の侵害、特権アクセス、クロスチェーン設定ミスといった運用面やインフラ面の弱点を突く傾向を強めていると指摘した。一方で、コントラクトやロジックの欠陥も依然として一般的である。さらに、AIツールがソーシャルエンジニアリング攻撃や脆弱性の発見を加速させており、Aztec ConnectやmySwapのような停止中のDeFi（分散型金融）コードベースも含め、仮想通貨プロジェクトには継続的な監視、バグ報奨金プログラム、より広範なセキュリティ対策の導入圧力が高まっているとした。
用語解説
- サプライチェーン攻撃: ソフトウェア提供者や依存関係を悪用し、下流の標的に到達する侵害手法。
- スマートコントラクト: 事前に定められたルールに従って実行されるブロックチェーン上のコード。
- バグ報奨金プログラム: 攻撃者に悪用される前に脆弱性を報告した研究者へ報酬を支払う制度。