Hacken、Q2の仮想通貨損失の88.3%は運用面の失敗に起因と指摘

Hackenの2026年第2四半期セキュリティー・コンプライアンス報告書によると、機関投資家による仮想通貨のデューデリジェンスはスマートコントラクト監査を超えて広がり、同四半期の損失の大半を運用上の失敗が占めたことを受け、投資家は運用面のレジリエンスをこれまで以上に重視している。Hackenは、第2四半期に盗まれた約7億6400万ドルのうち88.3%が、侵害された鍵、署名者、インフラに起因するとし、追跡対象の1,427件のプロジェクトのうち第三者モニタリングを導入していたのは9%、積極的なバグバウンティーとセキュリティー監査を含めてモニタリングを組み合わせていたのは4%にとどまったと述べた。継続的な運用セキュリティーの証跡を示せないプロジェクトは、リスク認識の上昇、投資減少、保険や取引先へのアクセス悪化に直面する可能性があるという。Abraxas Capitalのリスク管理責任者フェデリコ・バジオッティ氏は、預託される資本に対してセキュリティーが不十分な場合、同社は最も頻繁に投資を見送ると述べた。一方、ムーディーズ・レーティングスのデジタルエコノミー戦略責任者ラジーブ・バムラ氏は、運用面のレジリエンスがセキュリティー、コンプライアンス、ガバナンスを評価する実務上の視点になったと指摘した。報告書によると、機関投資家のデューデリジェンスでは、署名者セットの変更、担保の裏付け、第三者依存、インシデント対応態勢、監査の範囲と実施時期がますます精査されており、Abraxasは現在、タイムロック、出金アドレスのホワイトリスト化、複数当事者による統制、単一鍵または単一検証者への依存の有無を明示的に審査している。Hackenはまた、同四半期に攻撃を受けた14件のプロジェクトが過去に監査を受けていたとし、多くの損失は、署名者デバイス、ブリッジ検証者、バックエンドインフラ、管理者鍵、非推奨化後も稼働していたコントラクトなど、従来型のスマートコントラクト審査の対象外の領域に結び付いていたと述べた。データセットは、CoinGecko Trust Scoreの上位50の中央集権型取引所に上場する資産のうち、時価総額100万ドル超の1,427件のプロジェクトを対象とし、ラップド資産、ステーブルコイン、現実資産のトークン化商品は除外した。BitGoの最高執行責任者ジョディ・メトラー氏は、欧州規制当局がDORAの下で運用面のレジリエンスを精査するなか、機関投資家の顧客はカストディー事業者のアクセス制御、インシデント対応、事業継続性についても、より詳細な質問をし始めていると述べた。