オンチェーン分析企業Santimentの報告によると、7月から10月上旬にかけて、取引所、ハードウェアウォレット、ブリッジ、ソフトウェアウォレットに及ぶ一連のセキュリティ事故が暗号資産業界を襲った。この期間には四半期最大級の損失がいくつも含まれ、セキュリティ懸念を業界議論の中心に押し上げ、取引所の顧客とセルフカストディのユーザーの両方に影響を及ぼした。そうした背景の中で、イーサリアムリサーチャーのジャスティン・ドレイク氏は、ビットコインとイーサリアムを守る仕組みである楕円曲線暗号をいずれ脅かしうるAI支援数学の進展を理由に、「バンカーモード」と呼ぶ冷静な備えを呼びかけた。

Santimentは10月9日、Xへの投稿でこのセンチメントの変化を強調した:

🔐 Crypto fear is no longer just about price. From Coldcard and Trezor to Bitget, and now Ledger, security concerns have shifted due to the emergence of AI. We break down sentiment's shift. 👇 🔗 Surviving the Diminished Trust of Crypto in the Era of AI: pic.twitter.com/mmQ5UikT4V

— Santiment Intelligence (@SantimentData) 2026年10月9日

事故の性質はそれぞれ異なっていた。ビットコインの暗号は破られておらず、Ledgerも社全体に及ぶ不具合を確認していない。事例は取引所の侵害からウォレットベンダーにおけるサプライチェーンの侵害まで多岐にわたり、業界全体で攻撃対象領域がいかに異なるかを浮き彫りにした。複数の事故は第三者——配送業者、メール業者、侵害されたセキュリティ製品、販売代理店——を経由して発生しており、この四半期に際立ったサプライチェーン的側面をもたらした。

取引所とブリッジの事故

AFX Tradeは7月22日、約2,415万USDCを失った。攻撃者がブリッジからの出金を承認するために必要な5つのバリデータ署名を取得し、承認プロセス自体が攻撃対象となった。

8月30日にはTectonicのエクスプロイトが続いた。Cronosは影響を受けた借り入れを約1億2,040万ドルとし、バリデータは約1億1,120万ドルを取り消すために10,961ブロックをロールバックした——事実上、直近のチェーン履歴を書き換える形となった。約919万ドルはすでにネットワーク外に流出していた。

9月6日、Liquid Networkのバグにより、裏付けのない約4,000 LBTCが作成された。Blockstreamは準備金が約4,205 BTCから約197 BTCに減少したと述べた。攻撃者はバグ修正後に3,400 BTCを返還したが、約600 BTCが未回収のままであり、Blockstreamは10%の報奨金の要求を拒否した。

Bitgetは9月24日に侵害を報告し、総額を約3億8,750万ドルとした。当初推定の3億5,160万ドルから増加しており、侵害後に損失額が数日のうちに変動しうることの一例となった。MandiantとSlowMistは、攻撃を侵害された第三者セキュリティ製品に遡った。Bitgetはコールドウォレットは影響を受けておらず、保護基金がユーザーへの影響を補償すると述べた。

ウォレットメーカーの侵害報告

Coldcardの問題は7月30日に始まった。2021年3月に遡るファームウェアのエラーが、シード——ウォレットの秘密鍵が導出される機密情報——の作成に使われる乱数を弱め、TRM Labsは5,200以上のアドレスから約1,816 BTC(約1億1,600万ドル相当)が流出したと推定した。

ハードウェアウォレットメーカーのTrezorは8月、配送業者ShipMonkにおける侵害を公表し、その後、古い注文記録保持されていたため、さらに約67,000人の米国顧客が影響を受けたと述べた。9月9日には、Trezorのメール業者Brevoが侵害された。約347,149件の連絡先が書き出され、約2,500人がフィッシングリンクをクリックした。Trezorはウォレットはハッキングされていないと述べた。

D'CENTのApp Walletは、9月15日から25日の間に7,393のウォレットで約1,240万XRPを失い、同社はユーザーに新しいウォレットへの資金移動を呼びかけた。

「バンカーモード」論争

10月7日、ドレイク氏は、ビットコインとイーサリアムの公開鍵の数学的基盤である楕円曲線暗号へのAI関連リスクをめぐり、慎重な備えを呼びかけた。これは、この四半期を支配した運用上の侵害とは異なる、より長期的な数学的リスクの類型である。Coinbaseのイェフダ・リンデル氏は、根拠となる前提が弱まった証拠はないと応じた。この応酬は、業界に流れる2つの異なる懸念——実証済みの運用上の失敗と、まだ実証されていない暗号そのものへの脅威——を捉えたものとなった。

その他の動き

10月9日、Tetherは約145万ドルのUSDTを保有する4つのTHORChainのヴォールトアドレスを一時的にブラックリストに登録したが、数時間後に制限を解除した。

同じく10月9日、Ledgerは、販売代理店CryptoBilisからデバイスを購入した東南アジアの顧客の間で流出したウォレットの調査を開始した。オンチェーン調査者のSpecterは損失を8,600万ドル超と推定したが、Ledgerは総額を確認していない。原因は調査中であり、最近購入したユーザーには未使用のデバイスを初期化しないよう指示が出された。

これらの一連の事故——ブリッジのエクスプロイト、取引所の侵害、ベンダーの侵害、ファームウェアの不具合——は、企業が中核的な暗号の前提は健全なままと強調するなかで、セキュリティをこの四半期の支配的なテーマにした。複数の数値は暫定的なままである。Bitgetの総額はすでに一度上方修正されており、Ledgerの推定は非公式の第三者集計であり、Liquid Networkのバグによる約600 BTCも未回収のままであり調査が続く中、四半期の最終的な損益計算は未確定のままとなっている。