cryptosecurity

2026年、暗号資産分野が思いがけない記録を更新：これまでで最も多くのハックが発生しているのに、総損失は減少しています。これは本当のところ、あなたにとって何を意味するのでしょう。
📊 S1 2026 の主要数字
第1学期に記録された207件のインシデント。2025年同時期の83件から→+150%
~972百万ドル（M$）が盗まれ、前年は23億ドル（Md$） → -60%
盗まれた資金の66%は、北朝鮮に関連するグループに結び付けられている
2026年4月に被害の大半が集中。Drift ProtocolとKelpDAOへの攻撃（単独で約600M$）がその中心です

The developer ecosystem surrounding Injective has become the latest target of a serious software supply chain attack. Cybersecurity firm Socket discovered that a compromised version of the @injectivelabs/sdk-ts package contained malicious code capable of secretly transmitting wallet private keys and recovery seed phrases to servers controlled by attackers.
The incident highlights a growing trend in the crypto industry, where hackers are increasingly targeting developer tools instead of attacking blockchains or smart contracts directly.
Malicious update intercepted sensitive wallet data
According to Socket, version 1.20.21 of the @injectivelabs/sdk-ts package was compromised. The software development kit is widely used by developers and typically records tens of thousands of downloads each week.
Investigators found that attackers gained access to a developer's GitHub account before injecting malicious code into the package. Suspicious commits first appeared in early June and were later propagated across multiple additional packages within the Injective ecosystem.
The malware intercepted wallet generation functions, captured private keys and recovery seed phrases, encrypted the collected information, and transmitted it through fake telemetry requests to a server designed to resemble legitimate Injective infrastructure.
Security researchers warned that any private keys or mnemonic phrases processed by the compromised packages should be considered exposed. The risk was not limited to applications that directly installed the SDK, as projects relying on affected dependencies could also have been impacted.
Although the malicious version was removed shortly after it was discovered, experts cautioned that the broader campaign may not yet be fully contained.
Injective CEO Eric Chen stated that the affected npm packages were outdated and that the issue has since been resolved. He also emphasized that neither the Injective blockchain nor user funds on the network were directly compromised. Socket has not confirmed whether the attack ultimately resulted in stolen crypto assets.
Developers are becoming a primary target
The attack reflects a broader shift toward software supply chain compromises within the cryptocurrency industry. Rather than attempting to exploit blockchain protocols themselves, attackers are increasingly focusing on development tools, package repositories, and software libraries used to build wallets, exchanges, and decentralized applications.
In its latest threat report, the Security Alliance (SEAL) warned that cybercriminals are making greater use of platforms such as GitHub, npm, and even Google search results to distribute malicious software.
In several cases, compromised developer machines were reportedly used to inject malicious code directly into corporate GitHub repositories, allowing attackers to spread malware through trusted software distribution channels. Researchers have also observed a rise in sophisticated campaigns combining information stealers, remote access trojans (RATs), backdoors, and malware specifically targeting macOS systems.
The Injective incident is not an isolated case. Earlier this year, compromised Axios npm packages and the large-scale TrapDoor campaign targeted developers working in cryptocurrency, DeFi, artificial intelligence, and cybersecurity. GitHub also disclosed unauthorized access to several internal repositories after a company employee's device was compromised.
According to blockchain security firm CertiK, wallet compromises became the costliest category of crypto attacks during the first half of 2026. Across 33 separate incidents, attackers stole approximately $444 million in digital assets, underscoring that securing developer infrastructure has become one of the industry's most critical cybersecurity challenges.
#CryptoSecurity , #CyberSecurity , #blockchain , #defi , #CryptoNews
Stay one step ahead – follow our profile and stay informed about everything important in the world of cryptocurrencies.
Disclaimer:
The information and opinions presented in this article are for informational and educational purposes only and should not be considered financial or investment advice. Nothing on this page constitutes a recommendation to buy or sell any assets. Cryptocurrency investments are inherently risky and may result in financial loss. Always do your own research before making any investment decisions.

企業の暗号資産に関するハッキングの90%以上は、ブロックチェーンの脆弱性が原因で起きるのではなく、ずさんに統合されたウォレット・インフラが原因で起きています。
数百万ドルをセキュリティ監査に費やしたにもかかわらず、誤った保管（カストディ）の構成を選んだことでユーザー資産を失ってしまうのを見るのはつらいことです。API連携の1つのミス、またはキー管理システムの設定ミスがあるだけで、国庫（トレジャリー）を一夜で消し飛ばしてしまうこともあります。
資本を $BTC または $ETH のウォレット・インフラに投じる前に、取締役会は巧みな営業トークに目をくらませ、災害復旧（ディザスタリカバリ）の手順を見落としがちです。本当の危険はキー管理にあります。複数者による計算（マルチパーティ計算）を使っている場合は、誰がキーシェアを保有しているのか、そして提供事業者が破産した場合に何が起きるのかを正確に把握する必要があります。多くのチームは自社のテクノロジーパートナーが完全にコンプライアンスに準拠していると考えていますが、規制当局による取り締まりが入るとアクセスが凍結されていることに気づきます。

ホワイトハットハッカーが“700億ドル”級の欠陥を3,000ドルのサーバーで発見 — 暗号資産の2026年最接近の危機の全貌
たった3,000ドルのサーバー。成功率90％以上の模擬攻撃。そして、デジタル資産700億ドルが危険にさらされ得た脆弱性——それらを見つけたのは、攻撃者ではなく善意の人たちでした。
完全に検証された内訳はこちらです：
◆ セキュリティ研究者が、Aptosブロックチェーンのスマートコントラクト実行環境における重大な欠陥を発見しました。その内容は「stale-cache bug」として説明されており、型の取り違え（タイプ・コンフュージョン）の脆弱性につながるものです

暗号資産で最も痛手となる損失は、高レバレッジの清算画面で起きるのではなく、見かけ上はうまくいったピアツーピア取引の後に、あなた自身の地元の銀行口座で発生します。
購入者に説得されて、相手のいとこの口座からの送金を受け入れてしまったせいで、目が覚めたら銀行口座が完全に凍結されていた——そんな耐えがたい感覚を想像してみてください。あなたは$USDTを売りましたが、現実の資金は法的な宙ぶらりんの状態に閉じ込められてしまいました。
OTC取引の初期のころ、身を守るために唯一重要なのは本人確認（アイデンティティの照合）だと、痛い目で学びました。購入者が家族の名義で支払うよう求めてくる場合、たいていは典型的なトライアンギュレーション詐欺（いわゆる三角詐欺）です。送金してくる相手は、暗号資産を買っていること自体を理解しておらず、市場の取引商品を支払っているつもり、あるいは友人を助けているつもりです。そして詐欺に遭ったと気づいた時点で、警察に被害届を出します。

3,000ドルのサーバーが70億ドル分の暗号資産をほぼ危機に — どのようにして止められたか
倫理的なハッカーのチームが数千ドルをサーバー機器に投じて調査を行い、悪意のある誰かに先に見つかる前に、数十億ドル規模のデジタル資産をシステム全体のリスクにさらし得る欠陥を見つけました。
セキュリティ企業Hexensが、大手レイヤー1ブロックチェーンに脆弱性を発見しました。この脆弱性が悪用されると、ステーブルコイン、クロスチェーンブリッジ、DeFiプロトコルにまたがって最大700億ドル相当のデジタル資産が露呈する可能性がありました。研究者は実際のネットワーク条件下で攻撃をシミュレーションし、成功率は90%超となりました。使用したインフラの構築費はおよそ3,000ドルでした。欠陥は緊急チャンネルを通じて報告され、数日以内に修正されました——資金が失われる前に。

何年もの間、macOSのユーザーはハッキングから安全だという神話が存在してきました。しかし、MicrosoftやMalwarebytesのような企業による最新の調査が、厳しい現実を明らかにしました。PamStealer、MacSync、または人気のウォレットを偽装したクローンといった高度なマルウェアの波が、アップルの障壁を突破して、うっかりしているユーザーのウォレットから資金を完全に空にすることに成功しています。
Moonlock
攻撃者はもうオペレーティングシステムを破壊しません。彼らは高度に精密なソーシャルエンジニアリングを使い、資本の鍵をあなた自身が攻撃者に渡してしまうように仕向けます。