2026年9月は、PeckShieldによると「暗号資産にとって公式に最悪のハッキング月」でした。主要なインシデント55件、奪われた金額は7.66億ドルです。これは、8月の1億3,630万ドルから約462%増です。CertiKは、年初来の合計を656件のインシデント、約26.8億ドルとしています。

次に、どれほど集中しているかを見てください。2件のインシデント、Bitgetのホットウォレット侵害（3億8,750万ドル、9月24日）とLiquid Networkのエクスプロイト（約3億2,000万ドル、9月6日）で、今月の損失の92%を占めます。残り53件のハックを合わせても、約6,000万ドル（私の計算）にとどまります。

そして、見出しの数字は実際に失われた額を誇張しています。Liquidの攻撃者は約2.85億ドルを返還しており、奪われた金額の約85%です。これまでに返還された資金を差し引くと、9月の実質的な損失は約4.70億ドル（私の計算）が近いです。それでもひどいことには変わりません。ですが、見出しの数字とは違うのです。

また、2つの大きな打撃はいずれも「監査がカバーしない領域」からもたらされたものでした。Bitgetは、侵害された第三者のセキュリティソフトウェア経由で侵入されました。Liquidの脆弱性は、攻撃者が約4,000の未裏付けL-BTCを発行できてしまうという、Elementsコードベース上のバリデーションバグでした。どちらも典型的なスマートコントラクトのバグではありません。

では、どちらの物語が本当なのでしょうか。業界がより頻繁にハッキングされているのか、それとも、いくつかの致命的な単一障害点を抱えた業界なのか。

#CryptoSecurity #PeckShield