今年、ハッカーは金を盗んでいるのではない。「家を壊している」のだ。

誰もがローソク足を見て線を引いている間に、暗号資産業界全体の信頼の土台を狙ったシステム的な解体は、すでにひそかに完了していた。これは単なる一つのプロジェクトに起きた偶発的な脆弱性だと思わないでほしい。今年の出来事をつなげて見ると、息が詰まるような包囲網が浮かび上がる。

CEXの内情：秘密鍵は失われていないのに、資金は消えた

今年最大の茶番劇は、中央集権型取引所Binanceが史上最大級の被害に遭い、63億ドルを盗まれたことだ。ハッカーは秘密鍵には手を出さず、DevOpsエンジニアのノートパソコンに侵入し、EIP-7702の仕組みを利用して、吸血鬼のように資産を吸い取り続けた。

Bitgetでは約3億8,800万ドルが盗まれた。ハッカーはバックエンドに侵入し、出金指示を直接偽造した。

しかし、これが最も恐ろしいわけではない。最も恐ろしいのはGate.io（芝麻开门）だ。

7月、あるユーザーの資産170万ドルがすべて引き出された。プラットフォーム側は、そのユーザーは多要素認証を通過しており、手続きにも問題はなかったと説明した。しかしユーザーは、認証コードを受け取っていないと主張し続けた。この170万ドルの一件は、信頼の崩壊を直接引き起こした。事件発生から1週間で、Gateからの純流出額は2億ドルに達した。

分かっただろうか？システム全体にパニックが広がると、ユーザーがプラットフォームに罰を与えるスピードは、プラットフォームが潔白を証明するスピードを常に上回る。秘密鍵を失わなくても、十分に検証されていない操作ノードが一つあるだけで、時価総額100億ドルを築く過程で培われた信頼は崩れ去る。

AAVEの苦悩：侵入されていないのに「貫通」された

DeFiの優良銘柄はこの夏、「城門の火事で池の魚まで巻き添えになる」とはどういうことかを思い知った。

Aaveのスマートコントラクトは今年ハッキングされていない。しかし、最大の融資ハブであるがゆえに、ハッカーの「ATM」であり「ゴミ捨て場」となった。

連鎖的波及その1：Binanceから盗まれた資金のうち、ハッカーは6,000万枚のUSDTをAaveに預け入れ、約4,600万ドル相当のETHを直接借りて現金化した。AaveはV3/V4市場の緊急凍結を余儀なくされ、数十億ドル規模で借入上限を引き下げた。

連鎖的波及その2：4月にKelpDAOが2億9,200万ドルのハッキング被害に遭った後、不良債権と不正資金がAaveのstETHプールに大量流入した。資金利用率は数時間で85%を突破し、AAVEトークンは1日で急落、TVLは瞬く間に80億ドル蒸発した。

Aaveに何の落ち度があるのか？何もない。ただ巨大すぎたため、業界全体のリスクを受け止める「最後のゴミ箱」になっただけだ。ハッカーが盗んだ資金を担保として流し込むと、DeFiが誇るコンポーザビリティは、ハッカーに好き放題貫通される致命的な弱点へと変わる。

ミートグラインダーの連鎖：クロスチェーンブリッジとハードウェアウォレット

オンチェーンの状況も見てみよう。KelpDAOはクロスチェーンメッセージを偽造し、zkLinkではクロスチェーンブリッジの検証機能が破綻、Liquidのサイドチェーンでは何もないところからコインが発行された。クロスチェーンブリッジはハッカーの紙幣印刷機と化した。

さらに致命的なのは、Coldcardウォレットの乱数生成の脆弱性により、デバイスに触れることなく秘密鍵を再構築できてしまい、約1億1,400万ドルが盗まれたことだ。暗号資産長者を狙ったオフラインでの「レンチ攻撃」（押し入り、暴力で情報を聞き出す行為）も急増している。

暗号資産をコールドウォレットに移せば安全だと思っているのか？ハードウェアにバグが見つかることもある。そして、あなた自身の身の安全が狙われているかもしれない。

最大の恐怖：国家レベルの資金が合流

オンチェーン探偵のZachXBTが、最も致命的なつながりを暴いた。Binanceから盗まれた63億ドルと、Bitgetから盗まれた3億8,800万ドルが、THORChainを経由して同じマネーロンダリング用アドレスに流れていたのだ。

つまり、これは単独犯のハッカーではない。国家レベルのハッカー集団（TraderTraitor）が、システム全体を圧倒する攻撃を仕掛けているのだ。彼らはCEX、DeFi、クロスチェーンブリッジを同時に攻撃する一方、防御側はばらばらで、それぞれが個別に凍結措置を取るだけだ。

凍結は止血であって、解決策ではない

Tetherは20億ドルを凍結し、Binanceは自社資金で63億ドルの穴を埋めた。しかし市場は投票するように資金を引き揚げ、23万人が清算され、ビットコインは7万7,000ドルを割り込んだ。

これは冷酷なシグナルを発している。セキュリティ事件の行き着く先は、もはや貸借対照表の問題になった。賠償する金がなければ、信頼は崩れ去る。

最後に、皆さんに極めて現実的な質問をしたい。

CEXのバックエンドは偽造され、DeFiのプールは不正資金に汚染され、クロスチェーンブリッジは偽装され、コールドウォレットの乱数生成まで機能しなくなる……

あなたの現在の資産配分のうち、「単一の信頼ポイントに依存しない」ことを本当に前提としている資産は、いったいどれくらいあるだろうか？

「大きすぎて潰せない」取引所を信じ続けるのか、それともコールドウォレットに引き出すのか、あるいは複数のチェーンに分散するのか？

コメント欄でハッキング対策を披露してほしい。誰が本当の「サバイバルマスター」なのか見てみよう。