10億ドル超が盗まれた：クリプトは新たなハッキング時代に突入

2026年上半期、Blockaidが検証したエクスプロイト（脆弱性悪用）件数は、2025年通年を上回りました。QuillAuditsの集計では、DeFiの被害は約9億3,530万ドルで、87件の攻撃によるものです。そのうち82.7%の損害は、private key（秘密鍵）とブリッジに関連しています。
特に憂慮すべきなのは、ハッカーが進化している点です。Drift Protocolは、管理鍵を掌握することを目的とした数週間に及ぶソーシャルエンジニアリングのキャンペーンの後、約2億8,500万ドルを失いました。KelpDAOは、LayerZeroのDVNが侵害され、システムが真正な取引であるかのように見せかけた偽のクロスチェーン・メッセージを検証してしまったことで、約2億9,200万ドルの被害が出ました。
スマートコントラクトはますます厳密に監査されるようになっていますが、署名権、マルチシグ、ブリッジ、RPC、そして運用インフラが、新たな権力の集中ポイントになりつつあります。安全なコードを備えたプロトコルであっても、攻撃者が正当な認証情報や、コントラクト外の外部検証レイヤーを掌握すれば、数億ドル規模の損失につながり得ます。Blockaidによると、最近の逸失価値の大半は、単純なコードの不具合ではなく、ウォレットのインフラやprivate keyによるものだとされています。
クリプトが成熟するほど、オンチェーン資産は増え、システムはより緊密に接続されます。結果として、攻撃面もコードだけでなく、人・インフラ・管理権限へと拡大しています。2026年は、ブロックチェーンのセキュリティが、スマートコントラクトの点検にとどまらず、権力のコントロールをめぐる問題として扱われるような時代を形作っています。