ブロックチェーンセキュリティ企業Hacken(ハッケン)の報告によると、2026年第3四半期の暗号資産盗難による損失は、107件のインシデントで四半期比55%増の11億8000万ドルに達しました。

2026年Q3の損失内訳

スマートコントラクトのエクスプロイトが四半期損失の48%と最大の単一割合を占め、アクセス制御および運用上の失敗が40%を占めました。Hackenの報告書では、この40%という数字は、アクセス制御と運用上の失敗に起因する第3四半期の損失全体に占める割合、すなわち盗まれた11億8000万ドルのうちの約4億7200万ドルを指しており、インシデント数の割合ではないと明記されています。

この2つのカテゴリーを合わせると四半期損失の約88%を占め、残りは他のカテゴリーによるものです。

全体として、漏えいした鍵や運用上の失敗に関連する損失は、前四半期から約30%減少しました。

四半期ごとの比較

第2四半期との比較は、損失の構成がどのように変化したかを浮き彫りにしています:

• 2026年Q2: アクセス制御、鍵、インフラの侵害が損失の約88%(約6億7500万ドル)を占めました。
• 2026年Q3: アクセス制御と運用上の失敗が40%(約4億7200万ドル)を占めました。

金額ベースでは、このカテゴリーの損失はQ2の約6億7500万ドルからQ3には約4億7200万ドルへと減少し、四半期全体の失が増加する中で約30%の低下となりました。

攻撃手法の変化

この変化は、攻撃者が盗まれた秘密鍵のみに依存するのではなく、スマートコントラクトやその周辺システムの脆弱性をますます悪用していることを示しています。9月に発生したBitgetとLiquid Networkの侵害では、出金承認と資産検証の脆弱性が明らかになり、鍵の保護やコード監査にとどまらないセキュリティ対策の必要性が強調されました。

参考までに、2026年Q2は暗号資産ハッキングの件数として史上最も活発な四半期となり、2026年9月には報告されたハッキングによる損失が7億ドルを超え、今年最悪の月となりました。

第4四半期のデータが公表されれば、スマートコントラクトのエクスプロイトが最大の単一損失要因としての地位を維持するかどうかが明らかになるでしょう。

本調査結果は、Hackenの四半期報告書を引用し、2026年10月20日にBitcoinKEが公開したものです。