ブロックチェーンセキュリティ企業Hackenの報告によると、2025年第3四半期に107件の個別インシデントで合計11.8億ドルが盗まれた。この一連の数値は、暗号資産エコシステムへの攻撃が引き続き高頻度で発生し、プロジェクトと個人ユーザーの双方に影響を及ぼしている実態を浮き彫りにしている。

ブロックチェーンセキュリティ監査を専門とするHackenは、2025年7月から9月の間に記録された損失の規模とインシデント件数の両方を示す第3四半期の調査結果を発表した。金額の大きさとインシデント件数の多さが同時に見られたことは、四半期の損失が1件か2件の大規模侵害に限られず、多数の個別イベントに分散していたことを示している。

107件のインシデントで11.8億ドルが意味するもの

セキュリティレポートで金額とインシデント件数の両方が示される場合、2つの数字は異なる物語を語る。11.8億ドルという総額は被害者から奪われた価値の合計を反映し、107件という件数はHackenが四半期を通じて記録した個別の攻撃またはエクスプロイトの数を表す。これは1日あたり1件をやや上回る平均ペースに相当する。

11.8億ドルを107件で割ると、1イベントあたり平均約1,100万ドルの損失となる。しかし、この平均は大きなばらつきを覆い隠している。どの四半期でも、少数の大規模エクスプロイトが損失の大半を占めるのが通例であり、大多数のインシデントはより小規模だ。Hackenの報告書から得られる情報ではその分布は明らかになっていないため、平均は典型的な結果ではなく文脈として読むべきだ。

暗号資産を保有するすべての人にとって、資金が主要取引所にあるかセルフカストディウォレットかを問わず、107件というインシデント件数の方がむしろ重要な数字と言える。攻撃は稀で孤立したイベントではなく、暗号資産の風景における繰り返される特徴であり、標的はブロックチェーン上で動作する自動プログラムである大規模な分散型金融(DeFi)プロトコルから個人のウォレットまで及ぶ。

ウォレットセキュリティへの懸念は、窃盗報道とともに高まり続けている。暗号資産詐欺の損失とウォレット保護ツールに関する別の調査では、年間の詐欺損失が31億ドルに達したことが判明している。この数字は攻撃による直接の窃盗ではなく詐欺による損失を測定したものであり、単一四半期ではなく1年全体を対象としているが、Hackenの第3四半期の数値がより大きな継続的問題の中に位置づけられることを裏付けている。

ユーザーとプロジェクトが取るべき対策

Hackenの第3四半期の数値は予測ではなく、喫起材である。セキュリティレポートは、特定のウォレットやプロトコルが標的になるかどうかを判断することはできない。このデータができるのは、大多数の攻撃に対して依然として最も効果的な防御である基本的なセキュリティ習慣を見直す理由を強めることだ。

個人保有者にとって最も重要な対策は、アクションを承認する前にウォレットアドレスとトランザクションの詳細を確認することだ。多くの窃盗は、ユーザーがよく読まずにトランザクションに署名したり、ダブルチェックしていないアドレスに資金を送金したりすることに依存している。送金トランザクションを確認する前に立ち止まることで、大きなリスクカテゴリーを排除できる。

リカバリーフレーズと鍵の保護も同様に重要だ。これらの認証情報はウォレットへの完全なアクセスを許すものであり、攻撃者がアクセスを得る3つの最も一般的な方法は、デジタルで保存すること、他人と共有すること、見知らぬウェブサイトに入力することである。リカバリーフレーズは書き留め、物理的に安全な場所で、オフラインかつ非公開に保管すべきだ。

フィッシングは暗号資産における最も一般的な攻撃ベクトルの一つであり続けている。攻撃者はメールやダイレクトメッセージを送ったり、ウォレットの接続や認証情報の入力を促す説得力のある偽サイトを設置したりする。ユーザーは、日常的に利用する取引所やプロトコルの公式URLをブックマークし、ウォレットへのアクションを求める一方的なメッセージは警戒することが推奨される。

プロジェクトや開発者にとって、第3四半期の数値は、スマートコントラクトのデプロイや新機能の公開前に専門的なセリティ監査を受ける理由を強めるものだ。監査は安全を保証するものではないが、悪用される前に既知の脆弱性クラスを特定できる。プロジェクトはまた、明確なインシデント対応計画を維持し、エクスプロイトが発生した場合にチームが迅速に被害を限定し、ユーザーとコミュニケーションできるようにすべきだ。

規制とカストディの考慮事項

暗号資産セキュリティに対する規制当局の関心も高まっている。取引所やプロトコルがユーザー保護をどう扱うべきかをめぐる政策協議は継続中であり、暗号資産プラットフォームを対象としたSEC規則の更新を求める声も含まれる。暗号資産セキュリティ開示をめぐる規制環境は依然として進化途中にあり、現在の保護はプラットフォームと管轄区域によって大きく異なる。

カストディの形態も重要だ。中央型取引所がユーザーの暗号資産を保有する場合、ユーザーはその取引所のセキュリティ慣行に依存している。セルフカストディウォレットで保有する場合、セキュリティは保有者自身の責任となる。どちらのモデルが普遍的に安全ということはないが、自分がどちらのモデルを利用しているかを理解することで、尋ねるべき質問と負うリスクを把握できる。規制対象の金融機関による外部ウォレット送金への監視強化は、カストディと送金リスクが機関レベルでいかに真剣に扱われているかを反映している。

Hackenの第3四半期報告書は暗号資産セキュリティの根本を変えるものではないが、その重みを増すものだ。単一四半期で100件を超えるインシデントは、攻撃が認識しつつ無視できる潜在的リスクではないこと——暗号資産エコシステムに参加するすべての人が継続的な注意を払うべき、能動的で繰り返される脅威であることを意味する。Hackenは四半期ごとに報告しているため、次回の数値は、7月から9月に記録されたペースが年末の数か月間にも続いたかどうかを示すことになる。

免責事項:本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。