昨日、セキュリティ業界のニュースを見ていて、危うくコーヒーを画面に吹きかけるところだった——24時間以内にハッキング事件が3件も相次ぎ、最大の被害を受けたところだけで約430万ドルが持ち去られた。（AMBCrypto、2026年10月15日報道）

今日の話題：この3件の事件を掘り下げて、最近のハッカーがどんな新手の手口を使っているのかを見ていこう。ついでに、私たち一般の投資家も気をつけよう。

まずはGamdomから。簡単に言うと、暗号資産のカジノだ。ビットコインやイーサリアムを入金すると、チップをもらって賭けをするオンラインプラットフォーム。こういうプラットフォームのウォレットには多額の資金が集まるため、昔からハッカーにとって格好の標的だ。

今回盗まれた430万ドルの内訳はこんな感じです。EVM系チェーン（イーサリアム、BNB Chain、Polygon、Arbitrum、Optimism）で約220万ドル、Solanaで約96.5万ドル、トロンで37.5万ドル、ビットコインで66.8万ドル。犯行後、ハッカーは次々と通貨を交換し、チェーンをまたいで資金を移動。THORChainやHyperliquidなどを経由して資金を持ち出しました。典型的な「やったらすぐ逃げる」流れです。

いちばん興味深いのは、公式発表の内容です。Gamdomは当初、「あるサーバーでハードディスクの故障が疑われる」としか把握していませんでしたが、調査を進めるうちに異変に気づきました。外部の人物が許可なく自動化サーバーに接続していたのです。つまり、今回はオンチェーンのコントラクトの抜け穴を突かれたのではなく、サーバー／運用面に侵入されたということです。ただし、攻撃手法も最終的な損失額もまだ確認中。公式も「要確認」としているので、こちらで話を盛ったりはしません。（前述のとおり）

ほかの2件もかなり衝撃的です。プライバシーコインPirate Chain（ARRR）の供給量を計算するコンポーネントが侵害され、チームはチェーンを10月14日時点のバージョンまで巻き戻しました。各取引所は入出金を停止。「歴史を書き換える」ような対応は、見るたびに驚かされます。分散型デリバティブ取引所Demexは、9月末にブリッジ攻撃で約19.2万ドルの損失を被り、永久閉鎖を発表。月末に出金ページを公開し、異議申し立て期間を30日、出金期間を90日設けるとのことです。

核心を分析しましょう。データが物語っています。DeFiLlamaの集計では、2026年の第1〜第3四半期にハッカーが奪った総額はすでに11億9500万ドルを超えています。TRM Labsのデータはさらに衝撃的です。2026年上半期の攻撃は207件で、前年同期の85件の2.4倍。古参のカモとして、ここから2つの傾向が読み取れます。

1つ目。スマートコントラクトの脆弱性は、もはや主戦場ではありません。TRM Labsによると、スマートコントラクト攻撃は125件あったものの、最も多くの資金が失われたのは「秘密鍵、カストディ、署名インフラがやられる」ケースです。つまり、ハッカーは今、コードを攻略するよりサーバーや人を直接狙う傾向にあります。この授業料は私が払ってきました。「コード監査済みなら安全」と思い込んでいたけれど、今はサーバーも自宅の防犯ドアと同じように守らないといけません。

2つ目。ギャンブル系プラットフォーム、クロスチェーンブリッジ、小規模プロジェクトが大きな被害を受けています。Gamdomのように資金が多く集まるところは、防御が少し甘いだけでATM同然です。Demexはさらに典型的です。19万ドルをハッキングされただけで、そのまま閉鎖。小規模プラットフォームには補償する力もなく、被害を受けるのはユーザーだけです。

リスクについて、ここはしっかり押さえておきましょう。

1. どんなプラットフォームでも（特に小規模取引所、カジノ系、クロスチェーンブリッジでは）、大金を預けっぱなしにしないこと。必要な分だけ残して、残りは自分のウォレットに戻しましょう。

2. 小規模銘柄のチェーンで問題が起きると、「データを消してやり直し」になることがあります。持っているコインが値下がりしたり、無価値になったりする可能性も。ARRRがその例です。

3. 小規模プラットフォームがハッキングされた後、最もまともな結末は「秩序ある閉鎖」です。ただし、そうなる可能性は高くありません。Demexはまだ良心的なほうで、ハッキングされた後にそのまま音信不通になるプラットフォームも多いです。

おすすめの人：新しいプロジェクトを漁るのが好きな人や、いろいろなプラットフォームに残高を置きがちな人。この記事を読んで、少し冷静になりましょう。

おすすめしない人：ビットコインとイーサリアムだけを持ってBinanceの現物で放置している人。ただ、「カモとしての心得」には、この世界がどれだけ危険かを知っておくことも含まれますよね。

ひと言でまとめると、2026年にハッカーはすでに約12億ドルを盗んでいます。コントラクトよりサーバーのほうが盗みやすい。小規模プラットフォームに資金を一晩たりとも置いておかないこと。