2026年の暗号資産ハッキング被害額、10億ドル超に

暗号資産業界は常にリスクの高い投資先とされてきたが、2026年に入ってからのハッキング被害の急増は、業界のベテランさえも驚かせている。2026年だけで少なくとも68件のハッキングが発生し、被害総額は10億8000万ドルに上った。このうち、2件の大規模な被害が全体の大半を占めているが、その2件はどちらも4月に発生したものだ。

4月は特に被害が集中

4月には特に被害が集中しており、Drift Protocolで2億8000万ドル、Kelp DAOで2億9000万ドルの損失が発生した。これらの被害はスマートコントラクトの脆弱性を突いたものではなく、いずれもプロトコルレベルのリスクによるものだった。

1ヶ月で30件の攻撃、1日平均1件超

4月には30件のハッキングが発生し、平均すると1日で1件以上の攻撃が起きていたことになる。直近の1週間だけでもProtosが確認した被害は13件に上り、そのうち3件は同社が記事を執筆していた当日に発生した。被害額は1100万ドルを超えているが、多くは小規模なものだった。

「過去1週間、イーサリアムでは6時間ごとに10万ドル規模のハッキングが発生している。これは狂気の沙汰だ」
— deebeez (@deeberiroz) 2026年4月28日

セキュリティ専門家も対応に追われる

暗号資産のハッキング被害が増加する中、専門のセキュリティ企業でさえも対応が追いつかない状況に陥っている。Alchemix、Trading Strategy、Yearn Financeのプロジェクトメンバーは4月24日、第三者の不正な契約による損失について、PeckShieldが発表した「無謀な警告」を非難した。同社は自社製品に問題があるかのような示唆を行っていた。

また、暗号資産監査企業CertiKのビジネス開発マネージャーも、自身のTelegramアカウントがハッキングされ、偽の会議リンクを使ったマルウェア拡散に悪用されたとX(旧Twitter)で明らかにした。同社の評判は既に揺らいでおり、今回の被害でさらに信頼性が低下する可能性がある。

AIの活用がハッキングの増加に影響か

近年のハッキング被害の増加には、AIの普及が大きく関与しているとの指摘がある。特に小規模な古い契約を狙った攻撃が増加しており、AIを活用したツールが脆弱性の発見や悪用に利用されている可能性がある。

一方で、AIは研究者がブロックチェーンデータから注目すべき取引を抽出する際にも活用されており、これによりハッキングの可視性が向上している面もある。Pigi Financeの分析によると、過去5年間のハッキング被害額のうち、3.37%がプロトコルレベルのリスクによるものだった。この分析では、ブリッジハッキングやCEXの崩壊、ウォレットの流出、フィッシングなどは除外されている。

プロトコルセキュリティの向上と新たな攻撃手法

ImmuneFiのミッチェル・アマドール氏は、プロトコルセキュリティが劇的に向上したと指摘する。大規模な資金を保有するプロジェクトでは、セキュリティ基準が強化されている一方で、大規模な被害をもたらす手口は変化している。4月の2件の大規模ハッキングは、いずれもスマートコントラクトの脆弱性を突いたものではなかった。

今後、暗号資産業界では、プロトコルレベルのセキュリティ強化と並行して、新たな攻撃手法への対策が求められるだろう。

出典: Protos