暗号資産業界では、ハッカー攻撃によって数十億ドルの損失が発生し続けています。しかし、最大の脅威の一部は、ブロックチェーン技術そのものの脆弱性ではなく、それを取り巻くシステムや人々の弱点に起因しています。Traders Unionとのインタビューで、CertiKのシニア・ブロックチェーン調査官Natalie Newson氏は、ハッカーがセキュリティ専門家を出し抜き続ける理由、暗号資産ウォレットの実際の安全性、そしてユーザーが資金を守るためにできることを説明しました。
この記事は原文から翻訳されました。特派員による原文はこちら.
ハッカーは戦術を変えている
CertiKのHack3Dレポートによると、2026年上半期、暗号資産業界では344件のセキュリティインシデントにより、約$1.31 billionの損失が発生しました。一見すると、状況は前年より改善したように見えますが、Natalie Newson氏は、これらの数字が誤解を招く印象を与えていると考えています。
見かけ上の改善は、主に2025年上半期に発生した$1.45 billion規模のBybit hack によるものです。この単一のインシデントを除くと、業界全体の損失は前年比で約28%増加しました。
「根本的な環境は改善しておらず、いくつかの点では悪化しています。被害の大半は、卓越したコード解析によって生じたものではなく、ウォレットの侵害や、ソーシャルエンジニアリングによって人々がだまされたことによるものです」
インシデント件数で見ると、コードの脆弱性が依然として攻撃の主な原因です。2026年最初の6か月間に、CertiK は204件のこうしたインシデントを記録し、約$152 millionの損失が発生しました。しかし、最も甚大な被害をもたらしたのはウォレットの侵害で、わずか33件のインシデントで$444 million超の損失が生じました。
フィッシング攻撃による損失はさらに$366 millionに上りました。フィッシングのインシデント件数は前年と比べて半分以上減少した一方、金銭的損失の減少幅はわずか11%でした。
「攻撃者は大規模なキャンペーンから、少数の高度に標的化されたソーシャルエンジニアリング攻撃へと移行しています。フィッシングによる損失全体の約85%を、わずか4件のインシデントが占めました」
最大の脆弱性はブロックチェーンの外部にある
ハッカーは、多額の資金が集中しているエコシステムを狙う傾向があります。2026年上半期、Ethereumでは153件の攻撃が発生し、約$523 millionの損失となり、インシデント件数が最も多くなりました。Solanaでの攻撃は大幅に少なかったものの、損失額は$315 millionに達しました。
被害のかなりの部分は、わずか2件のハッキング によるものでした。4月には、攻撃者がKelp DAOから$291 million、Drift Protocolから$285 millionを盗みました。これら2件のインシデントだけで、6か月間における暗号資産業界全体の損失の約44%を占めました。
「最大の弱点は、ブロックチェーンそのものではありません。鍵管理、署名のワークフロー、フロントエンド、RPCプロバイダーなどのインフラといった、すべてが依存するオフチェーン層です」
こうしたオフチェーンの弱点があるため、独立したセキュリティ監査を受けたプロジェクトでさえ、ハッカーの被害に遭う可能性があります。
「監査は、特定の時点における特定のコードのスナップショットであり、恒久的な承認証明ではありません」
Newson氏は、1年以上稼働している古いスマートコントラクトを攻撃者が狙う傾向が強まっている点も指摘しています。こうしたコントラクトの脆弱性は、過去のレビューで見落とされていた可能性があります。そのためCertiKは、監査に加えて、継続的なモニタリング、バグバウンティプログラム、コード変更後の追加セキュリティレビューを実施するよう推奨しています。
AIがハッカーに一時的な優位性を与える
人工知能は、サイバー犯罪者と暗号資産業界を守る企業との戦いを変えつつあります。ハッカーは現在、説得力のあるディープフェイクを作成し、複数の言語でフィッシングメッセージを生成し、不正行為を自動化できます。
AIは攻撃者がコードの脆弱性をより迅速に特定することも可能にし、高度な攻撃を仕掛けるために必要な技術的専門知識を減らしています。一方、サイバーセキュリティ企業も同じ技術を利用して、大規模なコードスキャン、不審な取引の検知、複雑な暗号資産マネーロンダリングスキームの追跡を行っています。
「双方が恩恵を受けており、現在はまさに軍拡競争です」
しかし、両者はまったく異なる制約の下で活動しています。犯罪者とは異なり、サイバーセキュリティ企業は規制要件を遵守し、ツールが信頼できる結果を提供することを確保しなければなりません。
「短期的には、攻撃者が優位に立つと思います。コンプライアンスや精度に関する制約なしに、新しいツールを導入できるからです」
長期的には、力関係が変わる可能性があります。Newson氏は、大量のデータにアクセスでき、防御を拡張できるセキュリティ専門家が、最終的には優位に立つ可能性があると考えています。ただし、そのためには暗号資産業界がこうしたテクノロジーにより積極的に投資する必要があります。
ハッカーはデジタル攻撃から物理的な暴力へと移行している
犯罪者は、物理的な暴力や脅迫を用いて資産へのアクセスを得るため、暗号資産保有者を直接狙うケースを increasingly 増やしています。こうした攻撃には、誘拐、住居侵入、恐喝などが含まれます。被害者には、暗号資産プロジェクトの創業者、企業幹部、富裕層の投資家、さらにはその家族も含まれます。
「レンチ攻撃」と呼ばれるこれらの犯罪は、被害者に暗号資産の引き渡しを強要することを目的とした身体的な脅迫を伴います。増加の背景には、即時かつ取り消し不能な暗号資産送金、個人情報の漏えい、そして投資家自身による公の場での活動があります。
「ここには皮肉もあります。デジタルセキュリティが向上するほど、人間が最も容易な侵入口になるのです」
Newson氏は、多額の暗号資産を保有する人々に対し、資産に関する情報を公に明かさないようにし、1人の人物が単独で全資金を送金できないセキュリティ対策を利用するよう助言しています。
これには、マルチシグウォレットやタイムロック付き取引が含まれます。こうした対策により、物理的な脅迫を受けた場合でも盗難を困難にできます。犯罪者は、1つのウォレットにアクセスしたり、その所有者に即時送金を強要したりするだけでは済まなくなるためです。
コールドウォレットは今も信頼できるのか？
物理的な脅威は、暗号資産をどのように保管すべきかという問題も提起します。インターネットから切り離された状態を保つデバイスでさえ、ファームウェアやサプライチェーンの信頼性、そして所有者の行動に依存しています。
しかしNewson氏は、こうしたリスクによってハードウェアウォレットが時代遅れになったとは考えていません。
「コールドストレージは、今も大半の人にとって最も強力な選択肢です」
同専門家は、デバイスをメーカーから直接購入し、ファームウェアを定期的に検証・更新するとともに、シードフレーズを安全に保管することを推奨しています。
多額の資産を保有する場合は、資産の安全性が単一のデバイスやメーカーに依存しないよう、マルチシグ構成の利用も勧めています。秘密鍵をオフラインで保管することは、オンライン攻撃に対する有効な防御となります。
Web3はいつか安全になれるのか？
CertiKによると、2026年上半期に失われた$1.31Bのうち、凍結または回収されたのは約$115Mにすぎません。残りの資金は、報告期間中に凍結も回収もされませんでした。
1件当たりの平均損失額は約$3.8Mでしたが、中央値は大幅に低く、約$139,000でした。これは、知名度の低いプロジェクトやそのユーザーに影響を及ぼす、小規模な攻撃が多数発生していることを示しています。
Newson氏は、暗号資産業界はセキュリティを大幅に改善できるものの、そのためにはプロダクト開発への異なるアプローチが必要になると考えています。
「オンラインバンキングを利用するとき、誰も暗号化について考えません。Web3が到達すべき水準はそこです」
同氏の見解では、暗号資産ウォレットはユーザーが何に署名するのかを明確に説明し、悪意のある可能性があるサービスとやり取りする前に警告すべきです。セキュリティインシデント後にアクセスや資金を回復するための、より優れたツールも同様に重要です。
ユーザーが資産を安全に管理するために、ブロックチェーン技術を深く理解している必要はありません。
「従来型金融と同じく、リスクがゼロになることはありません。しかし、方向性は正しいのです」
最終的に、Web3の今後の発展は、ブロックチェーンやスマートコントラクトの改善だけでなく、業界が一般ユーザーをミス、詐欺、新たな攻撃形態からどれだけ効果的に守れるかにも左右されます。
最新のBybitニュース
-
アイルランド
-
アゼルバイジャン
-
アフガニスタン
-
アメリカ合衆国
-
アラブ首長国連邦
-
アルジェリア
-
アルゼンチン
-
アルバニア
-
アルメニア
-
アンゴラ
-
イエメン
-
イギリス
-
イスラエル
-
イタリア
-
イラク
-
イラン・イスラム共和国
-
インド
-
インドネシア
-
ウガンダ
-
ウクライナ
-
ウズベキスタン
-
ウルグアイ
-
エクアドル
-
エジプト
-
エストニア
-
エスワティニ
-
エチオピア
-
エルサルバドル
-
オマーン
-
オランダ
-
オーストラリア
-
オーストリア
-
カザフスタン
-
カタール
-
カナダ
-
カメルーン
-
カンボジア
-
ガーナ
-
キプロス
-
キューバ
-
キルギス
-
ギリシャ
-
クウェート
-
クロアチア
-
グルジア
-
ケニア
-
コスタリカ
-
コロンビア
-
コンゴ
-
コンゴ民主共和国
-
コートジボワール
-
サウジアラビア
-
ザンビア
-
シリア
-
シンガポール
-
ジャマイカ
-
ジンバブエ
-
スイス
-
スウェーデン
-
スペイン
-
スリランカ
-
スロバキア
-
スロベニア
-
セルビア
-
ソマリア
-
タイ
-
タジキスタン
-
タンザニア
-
チェコ
-
チュニジア
-
チリ
-
デンマーク
-
トリニダード・トバゴ
-
トルコ
-
ドイツ
-
ドミニカ共和国
-
ナイジェリア
-
ナミビア
-
ニュージーランド
-
ネパール
-
ノルウェー
-
ハイチ
-
ハンガリー
-
バハマ
-
バングラデシュ
-
バーレーン
-
パキスタン
-
パナマ
-
パプアニューギニア
-
パラグアイ
-
パレスチナ
-
フィリピン
-
フィンランド
-
フランス
-
ブラジル
-
ブルガリア
-
ブルネイ・ダルサラーム
-
プエルトリコ
-
ベトナム
-
ベネズエラ
-
ベラルーシ
-
ベルギー
-
ペルー
-
ボツワナ
-
ボリビア
-
ポルトガル
-
ポーランド
-
マダガスカル
-
マルタ
-
マレーシア
-
ミャンマー
-
メキシコ
-
モザンビーク
-
モルドバ
-
モロッコ
-
モンゴル
-
モンテネグロ
-
モーリシャス
-
ヨルダン
-
ラオス
-
ラトビア
-
リトアニア
-
リビア
-
ルクセンブルク
-
ルワンダ
-
ルーマニア
-
レソト
-
レバノン
-
レユニオン
-
中国
-
中国台湾省
-
北マケドニア
-
南アフリカ
-
日本
-
韓国
-
香港
- Forex
- Crypto
