DefiLlamaの事件データセットによると、2026年1月から10月にかけての暗号資産ハックによる損失は87.4億ドルに達し、同データセットの過去どの通年記録をもすでに上回っています。単一の事件である10月29日のBinanceハック(63.6億ドル)が全体の約73%を占めます。この事件を除くと、2026年の損失額は23.8億ドルとなり、2025年の同期間(10か月)の25.1億ドルをわずかに下回ります。

これらの数値は、DefiLlamaの公開ハックデータを月別・攻撃手法別・標的別に分類し、過去年份と比較するCryptsy Crypto Hacks Indexにまとめられたものです。本版は2026年11月2日07:49(UTC)時点のスナップショットに基づき、2026年10月31日までに発生した事件を対象としています。すべての数値は、回収前のデータセット記録時点での総損失(グロス)です。

2026年の暗号資産ハックの主な所見

• 325件の記録された事件で合計87.4億ドルの損失。うち20件はまだ損失額が確定していません。
• 損失は極端に集中しています。Binanceだけで全体の72.8%を占め、上位10件で92.5%を占めます。
• 典型的なハックは小規模です。損失額の中央値は51.7万ドルで、損失額が記録されている305件のうち188件は100万ドル未満にとどまりました。1億ドルに達したのはわずか7件です。
• 10月は断トツで最悪の月となり、損失額は65億ドル。Binanceを除くと10月は1.36億ドルです。
• 記録される事件数は増加しています。データセットは2026年1月〜10月に325件を記録しているのに対し、2025年の同期間は120件でした。一方で損失額の中央値は110万ドルから51.7万ドルに低下しています。この増加の一部はデータセットのカバレッジ拡大によるものと考えられます。
• Binanceを除くと、鍵の漏洩(key compromise)が最も損失額の大きい攻撃手法で7.21億ドル、ブリッジおよびクロスチェーン攻撃が7.01億ドルでこれに続きます。

2026年の月別損失額は?

月別の暗号資産ハック損失は、2月の2,100万ドルから10月の65億ドルまでの幅がありました。Binanceハック以前の最悪の月は9月の7.43億ドルと4月の6.48億ドルでした。これらの月にはいずれも約3億ドル以上の事件が含まれています。

2026年の最大の暗号資産ハックは?

2026年最大のハックはBinanceの63.6億ドルで、次に大きいBitgetの3.87億ドルの16倍以上に達します。トップ10には、取引所、DeFiプロトコル、ビットコインサイドチェーン、2つのハードウェアウォレットブランドが含まれています。

DefiLlamaのBinance事件の記述によると、DevOpsエンジニアのノートパソコンが侵害された疑いにより複数のブロックチェーンにわたって不正出金が発生したもので、ウォレットの秘密鍵が漏洩した証拠はないとしています。約30億ドルがその後凍結され、Binanceはユーザー損失のための緊急準備金であるSAFUファンドおよび会社の準備金から全損失を補償する意向を表明したとしています。当初の報道では見積もりはより低く、Cryptsyの10月30日のBinanceハック関連記事では53億ドルから59億ドルの数字が伝えられていました。

2つのウォレット関連事件は、取引所からコインを引き出したユーザーを直接襲った点で際立っています。DefiLlamaはColdcardの損失をシード生成を弱体化させたファームウェアのバグに、Ledgerの損失をリカバリーフレーズを盗み取る隠しハードウェアを組み込んで改造・再販された正規デバイスに起因するとしています。Ledgerの記載によると、同社はSecure Element、OS、内部インフラが侵害されていないことを確認したとしています。

暗号資産ハッカーはどう侵入するのか?

2026年に攻撃者が最も多くの資金を奪ったのは、インフラ攻撃と鍵の盗難によるものでした。Binanceを除くと、攻撃者が資金を管理する秘密鍵を入手する鍵の漏洩(key compromise)が36件で7.21億ドルの損失となりました。オラクル操作 — オンチェーンプロトコルが依存する外部価格データを歪める攻撃 — は、損失額に占める割合からは考えられないほど頻繁で、42件・7,500万ドルの損失でした。事件数で見ると、最も多いカテゴリはトークン・株式の会計(58件)とアクセス制御(54件)でした。

2026年の事件に最も多く関わったのはイーサリアムの115件で、以下BSCの62件、Baseの36件、Arbitrumの32件、Solanaの19件と続きます。1つの事件が複数のチェーンに関わる場合があるため、これらの件数には重複があります。ソーシャルエンジニアリングはカテゴリデータ上は5件の直接記録のみですが、DriftおよびKelpの事件の記述にも人を騙す手法が関わっており、暗号資産窃盗の多くがスマートコントラクトではなく「人」から始まることを示しています。

取引所、DeFi、ウォレット — どこが最も多く失ったのか?

2026年に最も多くの資金を失ったのは取引所であり、最も頻繁に攻撃されたのはDeFiプロトコルでした。取引所の4件の事件で合計67.8億ドル、DeFiの232件の事件で合計11.9億ドルです。Binanceを除くと、取引所の損失は4.17億ドルに落ち、DeFiが最大のグループとなります。

暗号資産ハックは悪化しているのか? 年別の損失

ドル建てでは、2026年はデータセット上で最悪の年であり、なお2か月が残っています。ただし、この結果は単一の事件に依存しています。Binanceを除くと、これまでに記録された23.8億ドルは、2020年(39.8億ドル)、2021年(28.7億ドル)、2022年(36.3億ドル)、2025年(27.2億ドル)の通年合計を下回ります。11月と12月がまだ残っており、DefiLlamaが版ごとに記録を改訂しているため、2026年の総額も史上ランキングも、年の終わりまでに変わる可能性があります。

歴史上最大の暗号資産ハックは?

DefiLlamaのドル建て数値によると、歴史上最大の暗号資産ハックは2026年のBinanceハックで、LuBian(35億ドル、2020年)の約1.8倍、Bybit(14億ドル、2025年)の約4.5倍に相当します。これらの金額は各事件の記録時点の価値を使用しているため、過去のハックが現在のコイン価格で再計算されているわけではありません。

この階層の直下には、Wormhole Portal(3.26億ドル、2022年)、DMM Bitcoin(3.05億ドル、2024年)、KuCoin(2.81億ドル、2020年)といった著名な事件が位置しています。史上トップ10のほとんどを取引所とクロスチェーンブリッジが占め、インターネットに常時接続されたホットウォレットが繰り返し登場しています。

このデータが暗号資産ユーザーにとって意味するもの

取引所の残高には、大きいながらも発生頻度の低いリスクがあります。取引所の事件は10か月間でわずか4件ですが、その中には今年の損失上位2件が含まれており、プラットフォームが出金を凍結している間、資金は露出したままとなります。

セルフカストディ(自己管理)はリスクをなくすのではなく移動させます。前述の2件のウォレット事件はいずれもユーザーに直接達しており、正規デバイスが改ざん・再販されたLedgerの事例は、ハードウェアウォレットをメーカーから直接購入する理由を浮き彫りにしています。

別々のブロックチェーンをつなぎ、その間を移動する資産を保持するブリッジには、特別な注意が必要です。DefiLlamaは2026年の51件をブリッジハックとして記録しており、その額は7.53億ドルに達します。DeFiポジションは多くの小さなリスクにさらされており、今年は232件のプロトコル事件があるため、プロトコルの選択が重要です。

Crypto Hacks Indexの作成方法

すべての数値は、DefiLlama hacks dashboardとpublic hacks APIから算出されています。スナップショット時点で1,334件のレコードが保持されていました。各事件の記録額を合計し、DefiLlamaの日付・カテゴリ・標的タイプ別にグループ化しています。各記録は独立監査されていません。

合計はグロス(総額)でありネットではありません。データセットの返金フィールドの2026年分合計はわずか約600万ドルで、Binanceの記述自体が凍結として示す約30億ドルは反映されていません。

数値は変動する可能性があります。DefiLlamaは記録の追加・改訂を行うため、損失見積もりや事件件数は版によって変わり、本インデックスはDefiLlamaの公開データから毎月再計算されます。金額のない事件は件数合計には算入されますが、損失合計や中央値には加算されません。

よくある質問

2026年にハックで盗まれた暗号資産はどのくらいですか?
DefiLlamaのデータセットは、2026年1月〜10月の暗号資産ハック損失を325件・87.4億ドルと記録しています。これは総額(グロス)であり、その後に凍結または返還された資金は差し引かれていません。

史上最大の暗号資産ハックは何ですか?
DefiLlamaのデータセットでは、最大の単一事件は2026年10月29日のBinanceハック(63.6億ドル)です。次いで、2020年のLuBian(35億ドル)、2025年のBybit(14億ドル)となります。

最も一般的な暗号資産ハックの種類は?
2026年の事件数では、トークン・株式の会計が58件で最多、次いでアクセス制御の54件です。損失額では、Binanceを除き鍵の漏洩(key compromise)が7.21億ドルで最多です。

中央集権型取引所はDeFiよりハックに対して安全ですか?
2026年のデータは2つの異なるリスク特性を示しています。取引所の4件の事件で67.8億ドル、DeFiの232件の事件で11.9億ドルです。DeFiプロトコルははるかに頻繁に攻撃を受け、取引所の事件は発生時の規模がはるかに大きくなります。

Crypto Hacks Indexはどのくらいの頻度で更新されますか?
本インデックスはDefiLlamaの公開データから毎月再計算され、版ごとにスナップショット日付が更新されます。DefiLlamaは過去の記録を改訂する場合があるため、古い数値は版によって変わる可能性があります。

出典:DefiLlamaハックデータセット(defillama.com/hacks)、2026年11月2日スナップショット。算出はCryptsyによる。Ethan BlackburnによるCryptsy Crypto Hacks Indexに基づき、Cryptsyで最初に公開されたもの。