イーサリアムが2026年上半期のハック被害3億3200万ドルで首位、運用セキュリティ脅威の高まりが背景
重要ポイント
- •イーサリアムは2026年上半期にチェーンレベルで最高の被害を記録し、同ネットワーク上のプロトコルから3億3200万ドルが盗まれた。
- •北朝鮮に関連する攻撃者はLinkedInベースのソーシャルエンジニアリングを通じてマルチシグウォレットの署名者を侵害し、約6億ドルの被害を引き起こした。
- •DeFiの被害額は2022年のピークから74%減少したが、セキュリティインシデントの総数は増加し続けている。
- •初のAIエージェント関連セキュリティインシデントはBankrからの21万6000ドルの流出であり、ブロックチェーンAIのデプロイメントが年間約10倍で拡大するにつれ更なる攻撃が警告されている。
- •セキュリティの脅威環境はスマートコントラクトのコードエクスプロイトから、署名者管理、アクセス制御、人間の承認ワークフローに関わる運用セキュリティ障害へと移行している。
イーサリアム（ETH）は2026年上半期にチェーンレベルで最大の被害を記録し、同ネットワーク上のプロトコルから3億3200万ドルが盗まれた。これは7月28日に発表されたブロックチェーンセキュリティ調査によるものである。この数字は6ヶ月間で10億ドルを超える暗号資産全体の被害総額の一部であり、検証された攻撃の発生件数として記録上最も活発な上半期の一つとなり、インシデント件数は過去最高に迫っている。
この総額は前年同期より依然として低く、前年同期は単一のBybitからの15億ドル流出が業界全体の被害額を押し上げていた。
北朝鮮関連の攻撃者が最大の被害を引き起こす
北朝鮮に関連する攻撃者が今回の被害で最大の割合を占め、約6億ドルに上った。これにはDriftからの2億8500万ドルの流出と、KelpDAOに対する2億9200万ドルの攻撃が含まれる。研究者は両方のキャンペーンをLinkedIn上で始まり、マルチシグウォレットの署名者の侵害に至るソーシャルエンジニアリング手法にまで遡って特定した。
この攻撃ベクトルは重要である。マルチシグ構成は複数の独立した承認を要求するように設計されているため、障害点はスマートコントラクトのコードから、制御を委ねられた個人と鍵へと移行したからである。カストディアンやプロトコルチームにとって、この調査結果は署名者の本人確認、承認の閾値、リアルタイムの取引モニタリングという、従来のコード監査の範囲外に位置する領域に注意を向けることを示している。
複数の追跡機関によるデータの収束
Immunefiの6月のエコシステム更新では207件のインシデントと約9億7200万ドルの被害が計上された一方、DeFiに焦点を当てるQuill Auditsは87件の攻撃と9億3530万ドルを記録した。独立した複数の追跡機関間でのデータの収束は、この記録が単一の企業の方法論による人工的な結果ではなく、試行された侵入および成功した侵入の両方の真の増加を反映していることを示している。
データはまた、注目される被害金額が以前のピークから和らいでいる一方で、攻撃対象がウォレット、ブリッジ、デプロイメントパイプライン全体で拡大し続け、複数のブロックチェーンエコシステムにまたがるより広範なセキュリティ課題を生み出していることも示している。運営者にとって、これはリスクの全体像が単一の障害点ではなく、コード、インフラストラクチャ、人間の承認プロセスにまたがることを意味する。
異なるリスクプロファイル：イーサリアム対Solana
イーサリアムの3億3200万ドルの被害総額は、Solanaの3億2600万ドルとは著しく異なるリスクプロファイルを反映していた。両ネットワークとも当該期間中で最も被害の大きいチェーンであったにもかかわらずである。報告書はイーサリアムを、リステーキングシステム、ステーブルコイン契約、分散型取引所アグリゲーターなど、多くの高価値プロトコルの本拠地と説明し、大規模なスマートコントラクトエクスプロイトの標的になりやすいと指摘した。
一方Solanaでは、攻撃者はコントラクトロジックよりも、取引とアカウントアクセスを承認する層である署名インフラストラクチャに焦点を当てた。この違いは、防御者は統一された監査チェックリストを適用するのではなく、各チェーンのアーキテクチャに合わせてセキュリティコントロールを調整しなければならないことを示唆している。
報告書はさらに、今期の4大盗難事件のうち2件が同じLinkedInベースのソーシャルエンジニアリング手法に従っていたと指摘した。この手法では、攻撃者がマルチシグの署名者を説得または騙して制御権を放棄させた。本人確認、鍵の管理、承認ワークフローは多くの場合従来のスマートコントラクト監査の範囲外にあるため、現在の保護措置はこの手法に対抗するのに不十分なままである。イーサリアムを利用するチームにとって、これはハードウェアキーの衛生管理、署名者のローテーション、取引シミュレーションが正式なコード検証と同等に重要である可能性を意味する。
DeFiの被害は減少もインシデント件数は増加
同じ研究において、DeFiの被害額は2022年のピークから74%減少したことが示された。これは繰り返しの監査とバグバウンティプログラムにより、インシデント件数が増加し続ける中でも個別の流出規模が縮小したことを示している。
新たな圧力ポイントは自動化ソフトウェアである。Bankrからの21万6000ドルの流出は初のAIエージェント関連事例として特定され、報告書ではブロックチェーンAIのデプロイメントが年間約10倍のペースで拡大していると推定されている。研究者は下半期にAI暗号ウォレットやAI取引ボットに関連するインシデントがさらに増加し、プロンプトインジェクション攻撃によってエージェントに悪意のある指示が送り込まれ、続いてツールの悪用と不正署名が行われると予想している。
市場の状況
より広範な市場環境は慎重さを保っている。恐怖・貪欲指数は100点満点中29点で恐怖を示し、Bitcoinの支配率は1兆8530億ドルの暗号資産時価総額の69.8%であった。
セキュリティの状況は、まれに発生する壊滅的なコード障害から頻発する運用セキュリティ障害へと移行しつつあるようである。一次情報の記録、すなわちセキュリティ報告書とオンチェーンの取引記録は、次の防御の最前線が署名者管理、アクセス制御、AIエージェントの監視を包含することを示している。