セキュリティ企業Hackenによると、2026年第3四半期に暗号資産関連のハッキング被害額は急増し、記録された107件のインシデントで総額11億8,000万ドルに達しました。

Hackenの第3四半期レポートによると、被害の77％（約9億600万ドル）は、侵害されたサプライヤーや開発者向けツール、修正が公表されていたものの適用されていなかった脆弱性、またはセキュリティレビューの対象外だったその他のコンポーネントに起因していました。

被害額が大きかった4件には、3億8,700万ドルのBitgetハッキング、3億2,000万ドルのLiquid Networkのエクスプロイト、1億2,000万ドルのTectonicのエクスプロイト、そして推定1億1,500万ドルの損失につながったColdcardのファームウェア脆弱性が含まれます。

この第3四半期は、暗号資産ハッキングによる被害が2025年第1四半期以来、最も深刻な四半期となった。同四半期には、北朝鮮によるBybitへの攻撃で14億ドルの損失が発生し、被害総額は16億ドルに達した。

第3四半期の損失総額と内訳。出典：Hacken

四半期の損失の約80%は、最大規模の4件のインシデントに集中した一方、損失額が1,000万ドル未満だったインシデントは98件に上った。全107件の損失額の中央値は67万ドルだった。

盗まれた資産の大部分は、サプライヤーの侵害とインフラの障害によるものだったが、最も頻発したのはスマートコントラクト関連のインシデントだった。71件で2億2,800万ドルの損失が発生し、最も多く悪用された攻撃ベクトルとなった。

第3四半期の暗号資産ハッキング被害の約3分の1が返還または取り消しに

失われた11億8,000万ドルのうち、約3億8,700万ドルが返還または取り消され、総損失額の約33%が回収された。

Liquid Networkへのハッキング後、自称「ホワイトハット」たちは2億7,200万ドルを返還した。これは盗まれた資産の約85%に相当する。

Tectonicのインシデントでは、Cronosのバリデーターが確定済みのブロックチェーン履歴を114分巻き戻し、影響を受けた借入額1億2,040万ドルのうち約1億1,120万ドルを取り消した。また、ステーブルコイン発行元のCircleとTetherは、Bitgetからの窃盗に関連する約34万ドルを凍結した。

事業者は、自らの資金からさらに4億1,000万ドルを拠出し、ユーザーの損失を補填した。Bitgetのユーザー保護基金が3億8,700万ドルを補填し、Triple-A、Coinsbuy、TACも約2,200万ドルを返済してユーザーへの補償を完了した一方、盗まれた資産は攻撃者の手元に残った。

約3億8,400万ドル、総損失額の32%は、返還も補填もされなかった。

事業者が補填した損失額と、返還または取り消された金額の比較。出典：Hacken

Hackenは業界関係者に対し、セキュリティ監査の対象外となる可能性のあるサードパーティーのサプライヤー、開発者向けツール、その他の外部インフラのサイバーセキュリティを強化するよう促した。

同社はまた、プロトコルのセキュリティ監査の対象に、オラクル、ブリッジャー、カストディシステム、署名権限を持つ主体、その他の特権コンポーネントを含めるよう拡大することを推奨した。

マガジン：100万ドル相当のビットコイン送金を強いた「警察の偽装急襲」の内幕