報告額58億ドルのインシデントでバイナンスがランキング首位となり、記載されているLuBianの損失額35億ドルを23億ドル上回っています。
このリストは12年間にわたり、暗号資産業界の複数の分野で発生した取引所の侵害、ブリッジの悪用、ネットワーク障害を取り上げています。
これらの数値は図に示された概算値であり、合計額を確認できる出典や資金回収の詳細は提示されていません。
暗号資産のハッキングによる損失が、主要なインシデント10件の新たなランキングで大きく取り上げられています。報告された被害額は12年間にわたり、3億8,700万ドルから58億ドルに及びます。
BinanceとLuBianが報告損失額の上位に
WallStreetBetsの投稿では、最大規模のインシデントとしてBinance、LuBian、Bybitが挙げられている。図では、Binanceの損失額は2026年に報告された58億ドルとされている。続くLuBianは35億ドルで、2020年のインシデントによるものとされている。
出典：X
この2つの金額の差は約23億ドルに達する。Binanceの金額は、Bybitの14億6,000万ドルのほぼ4倍にもなる。Bybitは3位で、図によるとインシデントは2025年に発生した。
この3件は、残りのインシデントを大きく上回っている。4位のRonin Networkは、2022年に発生した6億2,500万ドルの損失とされている。僅差で続くPoly Networkは、2021年に発生した6億1,100万ドルの損失とされている。
BNB Bridgeは、報告損失額5億7,000万ドルで6位となっている。続くCoincheckは5億3,400万ドルで、2018年のインシデントに関連付けられている。図では、どちらも5億ドルを超えている。
ランキングはさまざまな暗号資産プラットフォームを網羅
残りにはFTX、Mt. Gox、Bitgetが含まれている。FTXは8位で、2022年に4億7,700万ドルの損失が発生したとされている。続くMt. Goxは4億7,000万ドルで、2014年にさかのぼる。
Bitgetは、2026年に発生したとされる3億8,700万ドルのインシデントでランキングを締めくくる。順位は、ほかに挙げられたすべての事例を下回っている。しかし、この図はこれらのインシデントがどのように選ばれたのかを説明していない。
このリストは、ブロックチェーン、ブリッジ、中央集権型取引所を網羅している。ネットワーク関連のインシデントには、Ronin NetworkとPoly Networkが含まれる。BNB Bridgeも、ランキングにおいてクロスチェーン・インフラの特徴を示している。
これらのカテゴリーには、異なるシステムと潜在的なセキュリティ上の弱点が関わっている。取引所のインシデントでは、顧客資産を保有するプラットフォームが関与している場合がある。ブリッジの悪用には、ブロックチェーンネットワーク間で資産を移転する仕組みが関係することがある。ドル建ての金額だけでは、それぞれの事例がどのように発生したのかは説明できない。
このランキングでは、報告されたハッキングや技術的な悪用と並んでFTXも取り上げられている。経営破綻とセキュリティ侵害は、必ずしも同じ事象ではない。この図には、FTXの金額をどのように分類したのかを説明する内訳がない。
過去の数値は慎重な検証が必要
日付を見ると、暗号資産の発展を通じて大規模なインシデントが続いてきたことが分かる。最も古い事例はMt. Goxで、2014年にさかのぼる。次いでCoincheckが2018年、LuBianが2020年に発生した。
2021年と2022年には、Poly NetworkとRonin Networkのインシデントが続いた。BNB BridgeとFTXも2022年の事例として掲載されている。Bybit、Binance、Bitgetによって、ランキングは2025年と2026年まで及んでいる。
この年表は、暗号資産初期の取引所の破綻が終わった後も、セキュリティ損失の報告が続いていることを示している。過去の市場サイクルで起きたインシデントとともに、新しい事例も掲載されている。したがって、この図は複数の世代にわたる暗号資産プラットフォームを扱っている。
ただし、直接比較するには、数値についてさらに詳しい説明が必要だ。図に示された金額は、それぞれのインシデント発生時点での概算値である。出典、評価方法、回収分の調整については説明されていない。
ランキングのドル建て合計を利用する際には、こうした情報の欠如が重要となる。資産の回収によって、インシデントに伴う最終的な損失額が変わる可能性がある。評価日が異なれば、報告額も変わり得る。
ランキングの最後には、セキュリティへの警告として次の言葉が記されている。「日々がゼロデイだ」。ゼロデイ脆弱性とは、まだ修正パッチが適用されていないコンピューターソフトウェアの弱点である。しかし、この図は、掲載されたすべてのインシデントにゼロデイ脆弱性が含まれていたことを証明してはいない。図の数値が示すのはランキングの主張であり、それぞれの損失の具体的な原因ではない。