暗号資産ハッキングにより、2026年第2四半期には67件のインシデントで$763,971,791の資金が盗まれた。ブロックチェーンセキュリティおよびコンプライアンス企業Hackenの最近の報告書によると、アクセス制御の弱点が最大の単一障害点として特定された。

暗号資産ハッキング損失は2025年第2四半期以来の最高水準に

Hackenの2026年第2四半期セキュリティ報告書は、暗号資産ハッキングによる損失が第1四半期の$482.7 millionから58.3%増加し、2025年第2四半期以来の最高四半期額に達したと述べた。報告書は

Drift ProtocolとKelpDAOは、同四半期にそれぞれ約$290 millionの資本流出を記録し、最大の2件となった。

スマートコントラクトのバグはインシデント件数としては最多だったものの、損失総額に占める割合はわずか11%だった。侵害された鍵や侵害された署名者を含む運用およびインフラ上の不備は、はるかに大きな割合を占め、全損失の88.3%に達した。この内訳は、大規模な損失がコード上の欠陥だけでなく、プロトコルが特権アクセス、署名者権限、内部セキュリティプロセスをどのように管理するかにもますます依存しているというHackenの見解を示している。

Hackenは、流出資金の75.5%を朝鮮民主主義人民共和国（DPRK）に関連する主体に帰属するとした。

同報告書はまた、EthereumウォレットMetaMaskを手がけるConsensysによる最近の開示にも触れた。同社は、北朝鮮に関連するソフトウェア開発者を採用していたことを認めた。Consensysは、1カ月後に問題を発見し、当該人物を解雇してシステムアクセスを取り消したと述べた。同社はこの件を法執行機関に報告し、ユーザー資金の損失、データ漏えい、悪意あるコードの導入はいずれもなかったと説明した。

Hackenはさらに、第2四半期に悪意あるAIプロンプトインジェクションが$174,000の外部流出につながった初の事例だとする案件を記録した。同社は、この不備は「不十分なレビュー、欠落したバリアント、弱いテスト」に起因すると述べた。この事例により、セキュリティチームが従来の秘密鍵やアクセス管理の慣行と並行して監視を求められる運用リスクに、AIツールとレビュー管理が加わった。

2026年第2四半期の規制遵守の動向

規制遵守について、HackenはGENIUS Actに基づく米国の暗号資産規則が2027年初めに施行される見通しだと述べた。

欧州連合では、暗号資産企業が完全なライセンスを取得するための猶予期間がJuly 1に終了した。その日までに、1,200の事業体が関心を示していたにもかかわらず、Markets in Crypto-Assets Regulation（MiCA）に基づく認可を取得したCrypto-Asset Service Providers（CASPs）は約215社にとどまった。

Binance、MEXC、旧HuobiであるHTXは、この規則の下で閉鎖を余儀なくされた最も著名な取引所の一部だった。Hackenはまた、CircleのUSDCが現在、時価総額上位10位の中で唯一MiCAに準拠したステーブルコインだと述べた。

これらのコンプライアンス関連の数字は、認可、ステーブルコインの地位、カウンターパーティーのデューデリジェンスが、ユーザーや機関投資家にとって同じリスク評価の一部になりつつあり、暗号資産企業においてセキュリティと規制対応力が収れんしていることを示している。

Hackenは、将来最も信頼されるカウンターパーティーは、存続期間、監査、総ロック価値にかかわらず、安全性を最優先で証明する主体になると述べた。