暗号資産分野では、プライベートキーの漏えいが重大な脅威として浮上しており、過去10年間で518件のインシデントにより、ハッカーが170億ドル超を盗んだとされています。Cointelegraphによると、DefiLlamaのデータでは、これらの事件の相当部分が、盗まれたプライベートキー、フィッシング、その他の資格情報（クレデンシャル）に基づく攻撃によって引き起こされたことが示されています。これは、業界における大きな損失が、プロトコルのコードの欠陥だけでなく、ウォレットのセキュリティ、署名インフラ、そしてユーザーの行動における脆弱性とますます結びついていることを浮き彫りにしています。

この調査結果は、2026年に仮想通貨業界で最大規模のハッキングが起きたことを受けたものだ。攻撃者は、Kelp DAOのLayerZero対応rsETHブリッジから約116,500のリステーク済みイーサ（rsETH）を流出させた。これは約2億9,000万〜2億9,300万ドル相当。さらに、分散型金融（DeFi）プロトコルも大きな損失を被っており、暗号取引会社GSRによれば、過去60日で6億ドル超が盗まれたという。Kelpの脆弱性悪用と、4月1日に起きたSolanaベースの分散型取引所Drift Protocolへの攻撃が、これらの損失の大半を占めていた。

これらの事案は、スマートコントラクトの監査を強化するだけでユーザーを十分に守れるのか、という疑問を投げかけている。GSRの報告によれば、スマートコントラクトのセキュリティが改善されるにつれて、攻撃者は運用上のセキュリティ、インフラの署名、開発者向けツール、そしてそれらを担う個人へと重点を移しているという。この変化は、すでにリターンが縮小している業界にとって難題となっている。DeFiの利回りは従来の金融の水準に近づく（圧縮する）ため、オンチェーン預け入れのリスクが懸念されている。

サイバーセキュリティの専門家は、マルウェアと人工知能の進歩が、ソーシャルエンジニアリングやウォレットを狙った攻撃を容易にしていると指摘する。これらは、詐欺師がまず小額の取引を送り、被害者が取引履歴から攻撃者のアドレスをコピー＆ペーストしてしまうことを期待し、違法なアドレスに暗号資産を送らせるというものだ。さらに、サイバーセキュリティ企業Hackenの共同創業者兼CEOであるDyma Budorinによれば、「ハッキング・アズ・ア・サービス（サービスとしてのハッキング）」のツールの普及も、潜在的な攻撃者の参入障壁を下げているという。

Budorinは、これらのリンクを個人が受け取った場合、ウォレットが完全に抜き取られ得ると説明した。闇市場のプラットフォームはツールに対するコミッションを取り、詐欺師は抜き取られたウォレットの大きな取り分を受け取る。こうした困難にもかかわらず、脅威状況のいくつかは改善している。Scam Snifferは、2025年に暗号のフィッシング攻撃による損失が急減したと報告しており、ユーザーの認識が高まっていることを示唆する。一方で、ウォレットを抜き取るスクリプトや新たなマルウェア系統は引き続き登場している。