ハッカーは今四半期に暗号資産に侵入しただけではなく、ブロックチェーン史上最も高度な攻撃を仕掛けました。

◆ 記録更新の四半期：2026年Q2は、インシデント件数ベースで過去最多の“ハッキング四半期”となりました。暗号資産プロトコルを狙った83件のエクスプロイトが発生し、DefiLlamaデータによると総損失は7億5,530万ドルにのぼります。（Cointelegraph）

◆ 2つの攻撃で5億ドル超が消える：KelpDAOの2億9,300万ドル規模のハックとDrift Protocolの2億8,000万ドル規模のエクスプロイトが、今四半期の最大級の2件の事案でした。これらは合わせてQ2の全損失の73％超を占めています。（Cointelegraph）

◆ ブリッジこそ最大の弱点：クロスチェーン・ブリッジのエクスプロイトが最大の攻撃ベクトルとして浮上した。ブリッジだけで奪われたのは3億5100万ドルで、これはQ2の損失のほぼ半分を占める。KelpDAOのハックを引き起こしたLayerZero OFTブリッジのエクスプロイトは、当四半期に盗まれた総額の38%以上を占めた。 （Cointelegraph）

◆ 北朝鮮が最大の脅威：Lazarus Groupに関連する北朝鮮の国家支援ハッカーは、2026年に暗号資産関連のハックによる損失の世界全体の約76%を占めたと見られている。これにはDriftおよびKelpDAOの強奪が含まれる。グループは、2025年2月の14億ドル規模のBybitハックにも以前から関連づけられていた。 （Finextra）

◆ ソーシャルエンジニアリングがコード攻撃を上回る：Driftプロトコルの侵害はコードの悪用ではなく、6か月に及ぶソーシャルエンジニアリング作戦だった。狙いは、管理者キーを握っていた人々である。スマートコントラクトの監査はコードのバグからは守るが、数か月の忍耐を持つ国家支援のチームによって開発者がフィッシング被害に遭うことまでは防げない。 （Phemex）

◆ 最新の被害者—6月24日：CardanoエコシステムのプロジェクトSecondFiが、大きなエクスプロイトの被害を受けた。原因は、独自のウォレット生成ソフトウェアの欠陥に関連している。SlowMistのアナリストは損失が2,000万ドル超に上ると見積もっており、1億2900万ADA以上と追加トークンが含まれるという。 （Bitcoin Foundation）

◆ AIは今やハッカーの道具に：ImmunefiのCEOミッチェル・アマドールは、人工知能の進歩がこれらの傾向を悪化させている可能性があると警告した。機械学習を使って、これまでにない規模で弱点を突くAI活用型ハッキングの台頭を「脆弱性の黙示録（vulnerability apocalypse）」と表現している。 （Blockchain News）

◆ 攻撃圧力でDeFiのTVLが縮小：DeFiにおけるロック総額（TVL）は、10月10日の清算イベント前の1640億ドルから、約730億ドルへと減少した。この崩壊は、市場環境の両方と、プロトコルのセキュリティに対する信頼が失われていることを反映している。 （Cointelegraph）

◆ 被害総額が165億ドルを突破：DeFiが暗号資産分野に参入して以来、累計のエクスプロイト関連損失は全期間で165億ドルを超えた。そのうち、ブリッジのエクスプロイトだけで29億ドルを占める。 （Finextra）

2026年のセキュリティデータが示すメッセージは明確だ。コードは解読しにくくなっているので、攻撃者は人間の層へ移っている――従業員、開発者、そしてインフラ運用担当者だ。どんな監査も、国家に支援された資金による6か月のソーシャルエンジニアリング作戦を修正することはできない。

暗号資産にとって最大の脅威が、いまや人為的ミスや国家支援型のハッカー（欠陥のあるコードではない）であるなら、プロトコルはまず何を優先すべきか。より良い監査、より良い従業員のセキュリティ研修、あるいは分散型キー管理？

#CryptoSecurity #DeFiHacks #BlockchainSecurity #CryptoNews #Lazarus