サイバーセキュリティ企業Hackenが公表した報告書によると、2026年第3四半期の暗号資産セクターへの攻撃による損失総額は11億8000万ドルに達し、2026年7月から9月の間に107件のセキュリティ事故が記録されました。

報告書によると、損失の約77%(9億600万ドル)は、侵害されたサプライヤー、開発者ツール、未適用のセキュリティパッチ、標準的なスマートコントラクト監査の範囲外にあったインフラ構成要素に起因しています。この内訳は、四半期の金銭的被害の大部分が標準的なスマートコントラクト監査では検査されない領域から生じたことを示しており、サプライヤー、ツール、インフラのセキュリティが、コントラクトレベルのレビューと並ぶセクターのリスクの中核となっていることが分かります。

4つの事故が損失の大半を占める

最も規模の大きい4つの事故が、損失全体の約80%を占めました。Hackenは、Bitgetへの攻撃の損害を3億8700万ドル、Liquid Networkの事故を3億2000万ドル、Tectonicへの攻撃を約1億2000万ドルと推定しています。Coldcardのファームウェア脆弱性に関連する損失は約1億1500万ドルと推定されました。

スマートコントラクト攻撃は金額面では首位ではなかったものの、最も頻発した事故類型でした。スマートコントラクトに関する事故は合計71件で、損失は約2億2800万ドルに上りました。したがって、インフラの侵害が金銭的被害の大部分を引き起こしたものの、スマートコントラクトの悪用は件数ベースで最も一般的な攻撃ベクトルであり続けました。

記録された107件の事故のうち98件は損失が1000万ドル未満で、損失の中央値は67万ドルでした。この分布は、大きな事故の裏に比較的小規模な出来事の長い裾野があることを示しており、四半期全体の総額は典型的な事故規ではなく、少数の大型案件によって形作られたことを意味します。

回復が損失を軽減

行方不明になった11億8000万ドルのうち、約3億8700万ドルはその後回復または取り消されました。Liquid Networkの事故では、自らをホワイトハットトレーダーと名乗る個人らが2億7200万ドルを返還しました。Tectonicの事例では、Cronosのバリデーターがブロックチェーン履歴を復元したことにより、約1億1120万ドル相当の取引が取り消されました。

また、プラットフォーム運営者も自己資金でユーザー損失の4億1000万ドルを補償しました。こうした措置にもかかわらず、約3億8400万ドルが企業による回復または補償がなされないまま残っており、これはホワイトハットによる返還、取引の取り消し、運営者の補償を経ても未解決のままとなっている四半期の損失部分です。

これは投資助言ではありません。