Blockaid、2026年上期の仮想通貨不正流出は過去最高の11億ドル

Blockaidの新たな報告書によると、2026年上期の仮想通貨不正流出は過去最悪の半年間となり、212件の事案でハッカーが11億ドルを盗み出した。KelpDAO、Drift、Resolv、CoW Swapに関する4件の主要事案で、被害総額のうち約7億700万ドルを占めた。KelpDAOは、攻撃者がクロスチェーンメッセージを偽装してイーサリアム準備金を流出させ、2億9200万ドルを失った。一方、ソラナ上のパーペチュアル取引所であるDrift Protocolは、12分間で2億8500万ドルの被害を受けた。Blockaidは、これら2件の攻撃に加え、Humanity Protocolの3200万ドルの損失も、国家支援を受ける北朝鮮系のラザラスグループ傘下組織であるTraderTraitorに関連付けており、北朝鮮関連の窃取額は6億900万ドルと全体の約55％に達した。攻撃頻度は期間を通じて加速し、1月の18件から6月には57件に増加した。4月は最悪の月となり、KelpDAOとDriftへの攻撃が6億3500万ドルの被害発生を後押しした。攻撃類型別では、特権キーの不正利用（ウォレット鍵や管理者鍵の悪用）が約7億9000万ドルで最も高額となり、裏付けのないミント攻撃が、8000万ドルのResolve侵害を主因として被害額で2位となった。件数ベースでは、コードレベルのエクスプロイトが全体のほぼ5件に4件を占め、最も多かった。報告書は、2026年5月のプロンプトインジェクション攻撃（AIへの入力を操作する攻撃）で、BankrのAIエージェントが約21万6000ドル相当の不正取引を承認した事例や、EIP-7702のウォレット委任に関連する4件の事案、Aztec ConnectやRaydiumのAMM V3に関する事例を含む旧式スマートコントラクトの繰り返される脆弱性など、新たな圧力点も指摘した。報告対象期間外では、7月23日にAFX Trade、BSquaredNetwork、Verusへの個別攻撃で3500万ドル超の損失が発生し、Blockaidが仮想通貨インフラへの継続的な圧力と表現した状況が続いている。資金回収の見通しは攻撃類型によって異なり、コード関連の事案では凍結や返還交渉が可能な場合がある一方、鍵の窃取事案では通常、資金はミキサーやクロスチェーンブリッジを経由して移動した。