直近の四半期に、暗号資産プロトコルとユーザーはハッキングおよびエクスプロイトによって報道ベースで12.6億ドルの損失を被りました。この数字は、強気の価格動向とエコシステム全体のセキュリティ態勢との間に続くギャップを浮き彫りにしています。対比は鮮明です。ビットコインはホルダーに大きなリターンをもたらした一方で、攻撃者は静かにオンチェーンインフラから9桁ドル規模の資金を流出させていました。

主なポイント

• 暗号資産のハッキングとエクスプロイトによる損失は、四半期で報道ベース12.6億ドルに達しました。
• ビットコインの価格動向は強気筋に報いましたが、資産価格の上昇はスマートコントラクトやカストディアルの攻撃対象領域を減少させません。
• DeFiプロトコルとクロスチェーンブリッジが依然として最も露出の大きいベクトルであり、セキュリティのデューデリジェンスを市場の楽観論に委ねることはできません。

価格上昇の中で流出した12.6億ドル

報道ベースの12.6億ドルという合計は、四半期中のプロトコルのエクスプロイト、ブリッジ攻撃、カストディアル侵害――ユーザーに代わって資金を預かるサービスの侵害――による損失の合計を表しています。この数字は、マクロの追い風を背景にビットコインやその他の主要資産が上昇していた環境の中で生じたものであり、ホルダーのドル価値が上昇する一方で、被害者のドル損失も拡大するという二極的な構図を生み出しました。

DeFiネイティブの視点から見れば、セキュリティ上の損害は構造的なものであり、周期的なものではありません。強気市場はスマートコントラクトやブリッジ――ブロックチェーン間で資産を移動するクロスチェーンインフラ――に保管された資産のドル価値を張させます。これにより、根本的な脆弱性の数が横ばいであっても、成功したエクスプロイトのドル規模は機械的に増加します。上昇局面で5億ドルのTVL(ロックされた総価値)を抱えるプロトコルは、6か月前に2億ドルだった同じプロトコルよりも大きな標的となります。

ビットコインの好調な四半期はプロトコルリスクを低減しない

ビットコインの強い四半期は、オンチェーンのセキュリティ慣行の変化ではなく、マクロのポジショニングと機関投資家の需要を反映したものでした。両つの物語は矛盾なく共存します。BTCの強気筋が利益を得る一方で、攻撃者は同時にスタックの弱いリンクを突きました。DeFiのセキュリティリスクはBTCの価格方向と相関しません。クロスチェーンブリッジ、レンディングプロトコルのオラクル設定――スマートコントラクトに価格情報を供給する外部データフィード――、アップグレード可能なプロキシのアクセス制御ロジックは、スポット市場の状況にかかわらず独自のリスクプロファイルを抱えています。

ビットコインの約4倍に迫るアルトコインのスポット出来高を追跡するアナリストは、レイヤー2ネットワークやサイドチェーン全体への流動性の分断が、攻撃者が利用できるスマートコントラクトのエントリーポイントの数を増大させていると指摘しています。より多くのチェーンへのより多くのデプロイは、より多くの監査対象、より多くのアップグレード鍵、より多くのガバナンスベクトルを意味し、ヘッドラインの価格が上昇する中でも攻撃対象領域全体を拡大させます。

四半期で12.6億ドルの損失がリスク管理に意味するもの

この環境で活動するプロトコルとユーザーにとって、四半期の損失合計は幾つかの持続的なリスクシグナルを裏付けています。ブリッジは依然として最も集中度の高い脆弱性であり、過去のデータは業界全体の損失の不釣り合いな割合をブリッジが占めていることを示しています。マルチシグ(複数の鍵保有者の承認を必要とする仕組み)によるガバナンスを持つアップグレード可能なコントラクトは、完全に不変のデプロイにはない鍵管理リスクを抱えています。サードパーティのオラクルに依存するレンディングプロトコルは、価格操作攻撃にさらされており、その収益性はTVLと資産価格に直接比例して拡大します。両者とも今四半期は上昇傾向にありました。

ビットコインの強気相場と9桁ドル規模のハッキング損失の共存はパラドックスではありません。それは、セキュリティ投資が資金流入に追い付いていないマルチチェーンエコシステムの通常の運用状態です。監査状況、バグバウンティプログラム、ガバナンス鍵の管理に対するデューデリジェンスは、BTCの取引水準にかかわらず、多大な流動性を配分するすべてのプロトコルにとって基本事項であり続けます。

次の四半期に向けて注視すべき未解決のリスクシグナルには、クロスチェーン相互運用性標準の成熟、新規デプロイにおける形式検証ツール――コードが仕様どおりに動作すること数学的に証明する手法――の採用率、保険プロトコルの供給能力がTVLと並行して拡大しているかどうかが含まれます。これらはいずれも、ビットコインの好調な四半期によって解決されるものではありません。