OKX報告、2026年上期のWeb3攻撃が変化 570万件の高リスク取引を遮断

OKXが公表したセキュリティ調査によれば、2026年上期のWeb3攻撃パターンは、スマートコントラクトの脆弱性から離れ、署名フロー、ユーザー端末、インフラ、AIエージェントへと引き続きシフトした。OKXはこれまでに、ハッキングや窃盗に関連する約241万件、フィッシングに関連する148万件、詐欺に関連する99万件を含む、570万件超の高リスク取引を遮断したと説明している。SlowMistおよびOtterSecと共同で作成した別の半期レビューでは、2026年上期に公表された182件のセキュリティ事案により9億5600万ドルの損失が発生したとした。件数は前年同期の121件から50%増加した一方、損失額は23億7300万ドルから約60%減少した。報告書は、この減少について、2025年2月のBybitに対する約15億ドル規模のサプライチェーン攻撃のような突出事案がなかったためだと分析した。また、損失の主因はコントラクトのバグよりも、サプライチェーン侵害、ソーシャルエンジニアリング、クラウド鍵の窃取、単一点検証の失敗へ移ったことを示した。損失額の内訳は、サプライチェーン攻撃が約2億9800万ドルで最大となり、次いでコントラクトロジックの問題が1億5200万ドル、秘密鍵漏えいが1億3000万ドルだった。報告書はまた、xAIのGrokに送られたプロンプトインジェクションが@bankrbotに転送され、Base上で約15万〜20万ドルの送金につながったBankr事案を挙げ、AI関連リスクにも警鐘を鳴らした。