2026年上半期の暗号資産ハッキング、212件のセキュリティインシデントで11億ドルが流失—Blockaid報告
重要ポイント
- •2026年上半期に212件の暗号資産セキュリティインシデントで約11億ドルが窃取され、暗号資産侵害において記録上最も損失額の大きい半期となった。
- •Lazarus Group内のTraderTraitorサブグループとして特定された北朝鮮関連の攻撃者は、窃取された全資金の約55%、総額約6億900万ドルを占有した。
- •特権キーの悪用が最も損失額の大きい攻撃ベクトルで約7億9000万ドルの損失を占めた一方、コードレベルのハッキングは件数ベースで個別インシデントの5分の4近くを占めた。
- •攻撃者はAIエージェントを含む新たな攻撃対象を悪用し、プロンプト・インジェクション攻撃でBankrのAIエージェントを騙して21万6000ドルの不正取引を承認させたほか、偽造されたプルーフとアテステーションを通じてクロスチェーン・ブリッジも侵害した。
- •攻撃の種類によって回復の見込みは大きく異なり、コード関連のインシデントでは資金の凍結や返還交渉が可能な場合もあったが、特権キーの窃取を伴う攻撃では通常ミキサーを通じた洗浄につながり、回復の可能性はほとんどなかった。
2026年上半期の暗号資産ハッキング、212件のセキュリティインシデントで11億ドルが流失
ブロックチェーン・セキュリティ企業Blockaidの新たな報告書によると、2026年の最初の6か月間は、暗号資産のエクスプロイトにおいて記録上最も活発な期間となった。ハッカーは212件の個別インシデントで約11億ドルを窃取し、2026年上半期はこれまでで最も損失額の大きい半期となった。この数字は、業界全体でセキュリティ対策が成熟する中でも持続している、損失拡大の長年的トレンドを裏付けている。
4件のインシデントが損失の大半を占める
Blockaidの報告書は、KelpDAO、Drift Protocol、Resolv、CoW Swapに関連する4件の重大なインシデントが、総損失の約7億700万ドルを占めていると特定した。
KelpDAOは単独で最大の損失を被った。攻撃者はクロスチェーン・メッセージを偽造し、プロトコルのEthereum準備金から2億9200万ドル相当の暗号資産を引き出した。Solana上に構築されたパーペチュアル取引所であるDrift Protocolは、実行にわずか12分を要した攻撃で2億8500万ドルの被害を受けた。
Blockaidは、KelpDAOとDrift Protocolの両方のエクスプロイトを、より広範なLazarus Groupの枠組みの中で活動する国家支援の北朝鮮サブグループであるTraderTraitorに帰属させた。3件目のインシデントであるHumanity Protocolの3200万ドルの損失も、同じ攻撃者クラスターに関連付けられた。合計すると、DPRK（朝鮮民主主義人民共和国）関連の損失は6億900万ドルに達し、期間中に窃取された全資金の約55%を占めた。北朝鮮の暗号資産窃取への関与は、国連、FBI、その他の政府機関によって広範に記録されており、これらの機関は窃取されたデジタル資産が国家の兵器開発プログラムの資金源に結びついていると指摘している。
攻撃の頻度は半期を通じて着実に加速した。月間インシデント数は1月の18件から6月には57件へと増加した。4月は最も壊滅的な月となり、KelpDAOとDrift Protocolの侵害だけで5億7700万ドルが消滅し、月間総損失額は6億3500万ドルに達した。
特権キーの悪用が最も損失額の大きい攻撃ベクトル
特権キーの悪用は2026年上半期で最も損失額の大きい攻撃カテゴリとなり、約7億9000万ドルの損失を発生させた。これは期間中に窃取された全資金の4分の3近くに相当するとBlockaidは述べている。この調査結果は、運用上のキー管理に対する業界の長年の懸念を強調している。ハードウェア・セキュリティ・モジュール、マルチシグネチャー・ウォレット、閾値署名スキームが広く推奨されてきたものの、一様には採用されていない分野である。無担保ミントのエクスプロイトがこれに次ぐ損失額となり、8000万ドルのResolv侵害がその筆頭であった。
しかし、コードレベルのハッキングが個別インシデント数では最も多く、件数ベースで攻撃の5分の4近くを占めた。
新たな脅威がAIエージェントとクロスチェーン・ブリッジを標的とする
報告書はAIエージェントを新たに台頭した攻撃対象として強調した。5月にハッカーはプロンプト・インジェクション攻撃を仕掛け、BankrのAIエージェントを騙して約21万6000ドルの不正取引を承認させた。このインシデントは、自律型および半自律型エージェントがDeFiプロトコルにおけるオンチェーン取引をますます扱うようになる中で、新たなカテゴリーのリスクを示している。
クロスチェーン・ブリッジも大きな圧力に直面した。攻撃者は偽造されたプルーフとアテステーションを提出し、宛先チェーンがそれらを有効なものとして受け入れることで、KelpDAOとTaikoの両方の検証システムを侵害した。ブリッジは分散型金融において最も一貫して攻撃されるコンポーネントの一つであり続けており、過去数年間の重大な侵害で何億ドルもの損失が発生している。
セキュリティチームは2026年に新たな攻撃手法にも遭遇した。Blockaidは、EIP-7702ウォレット委任攻撃に関連する4件のインシデントを記録した。これはEthereumのPectraアップグレードで導入されたメカニズムで、ウォレットがスマートコントラクトに制御を委譲することを可能にする。レガシースマートコントラクトの脆弱性も引き続き根強い問題であり、5月と6月だけで約5件が記録された。その中にはAztec Connectに関連する2件と、RaydiumのAMM V3を標的とした1件が含まれている。
報告期間後のインシデントが継続する圧力を示唆
報告書の対象期間外に記録された攻撃は、脅威レベルが後退していないことを示唆している。7月23日、AFX Trade、BSquaredNetwork、Verusは同日にそれぞれ別のインシデントで攻撃を受け、合計で3500万ドル以上の損失が発生した。Verusは約2か月前にも別のエクスプロイトを受けており、Blockaidは両方のVerusインシデントを同じブリッジコントラクトとバグクラスに関連付けた。
資金の回復結果は攻撃の性質に大きく依存した。コード関連のインシデントでは、セキュリティチームが資金を凍結したり部分的な返還を交渉したりできる場合があった。対照的に、特権キーの窃取を伴う攻撃では、通常、資金はミキサーを通じて洗浄されるか複数のチェーン間で移動され、回復の可能性は大幅に低下した。
出典: CryptoNews.net