2026年第2四半期は、80件以上の脆弱性が発見され、仮想通貨におけるハッキング被害が最も多かった四半期となった。

DeFiLlamaのデータによると、2026年第2四半期は、暗号資産のセキュリティ侵害に関して、過去最悪の四半期として記録される見込みで、どの3ヶ月間よりも多い。6月22日時点で約83件のdentが記録されており、これは攻撃頻度の過去最高記録の2倍に相当する。.

しかし、損失額は業界最悪の損失額を下回っている。第2四半期のハッキング被害総額は約7億7500万ドルと推定されている。これは高額ではあるものの、過去数年間の特定の四半期に発生した最高額に比べればごくわずかだ。.

仮想通貨市場の情報プラットフォームで あるUnfoldedは 、四半期中に悪いニュースを絶えずもたらしたエクスプロイトの種類について、Xについて次のように書いています。「数ギガバイトのエクスプロイトというよりは、小規模な攻撃が絶え間なく続いているのです。」 

2020年第4四半期は、35億6000万ドルという過去最大の損失額を記録している。.

第2四半期に発生した被害の中で最も大きな原因となった脆弱性はどれですか？ 

KelpDAOへの2億9300万ドルの侵害とDrift Protocolへの2億8000万ドルの不正アクセスは、第2四半期に盗まれた資金総額の4分の3以上を占めた。. 

いずれのdentも4月に発生した。CertiK社は、4月は28～30件の個別の攻撃により業界全体の損失が約6億5100万ドルに達し、記録的な月となったことを確認した。.

クロスチェーンブリッジの脆弱性が、最も被害額の大きい攻撃の原因となった。ブリッジ関連の攻撃による損失は、第2四半期だけで推定3億5100万ドルに達した。. 

KelpDAOdent の背後にあるLayerZero OFTブリッジの脆弱性だけでも、当該四半期に盗まれた資金全体の38%以上を占めていた。.

管理者認証情報のdentとトークン価格の不正操作が損失の37%を占めた。秘密鍵の盗難は約5.7%だった。.

仮想通貨プロジェクトに対する攻撃の頻度は、月ごとにどのくらいでしたか？

CertiKの月次報告によると、 DefiLlamaの tracいる によれば、4月には58件dentが発生しており、まだ1週間以上残って 、5月には60件、6月にはこれまでに25件の。 

5月の における損失額は6830万ドルと大幅に少なくdent、頻繁に発生するものの規模は小さい侵害というパターンが改めて確認された。

6月に入ってから、すでにいくつかの注目すべき攻撃が発生しており、その一つが6月8日に秘密鍵が漏洩し3200万ドルを失ったHumanity Protocolの侵害である。放棄されたAztec Connectスマートtracは1週間のうちに2回悪用され、最初のdent 6月14日の219万ドルの侵害で、続いて6月17日に200万ドルの別の流出が発生したと Cryptopolitan 報じている。. 

Taikoは 6月22日、攻撃者が同社のブリッジ検証メカニズムを悪用し、170万ドルの損失が発生したことを確認した。PeckShieldは損失額を推定し、Lookonchainは trac。

分散型取引所Raydiumは、6月10日に偽のLPミント攻撃により134万ドルを失った。.

廃止されたtracは、ハッカーの標的としてますます増えている。

開発チームが以前放棄したスマートコントラクトが再び話題になっているが、それは良い理由からではなく、攻撃者がスマートtracに狙いを定めたようだ。.

立て続けに Aztecのインシデントdent影響 を受け、オンチェーンでの管理制御が放棄されたため、緊急パッチを適用するメカニズムがなくなったとのことです。

廃止されたtracを利用した別の攻撃としては、6月15日にThetanuts Financeに関連する旧式の金庫から210万ドルが流出した事件が挙げられる。. 

セキュリティ研究者のBlockful.ethは、X上でこの新たなパターンを指摘し、「数百万ドルが遊休状態にある古いtrac」が複数のエクスプロイト攻撃の標的になっていると述べた。 

この傾向は2026年の残りの期間にどのような意味を持つのでしょうか？

CertiKによると、2026年の1月から5月末までの累積損失は約13億ドルに達した。6月にdent事象により、四半期はまだ終わっていないにもかかわらず、その総額はさらに増加している。.

近年見られる少額攻撃の傾向は、かつてのように単一のブリッジ攻撃や取引所への不正アクセスで数十億ドル規模の被害が発生していた時代とは変化を示している。. 

かつては時折発生する壊滅的な攻撃だったのに対し、現在では管理者アクセス、ブリッジインフラストラクチャ、および放棄されたコードを標的とした攻撃が頻繁に行われている。.

しかし、対応能力は向上しており、4月に発生したKelpDAOdent その顕著な例である。Cryptopolitan Cryptopolitan 報道によると、Arbitrum Security Councilは緊急権限を行使し、KelpDAO攻撃者の資金7100万ドルを凍結した。.

仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。