Ethereum(ETH)、上半期ハッキング被害額3億3,200万ドルで最多

暗号資産ニュース

Ethereum(ETH)は2026年上半期、チェーン別の被害総額で最多となる3億3,200万ドルのハッキング被害を記録した。7月28日に公開されたブロックチェーンセキュリティ調査によるもので、暗号資産全体では同期間の被害総額が10億ドルを超え、確認済み攻撃の件数は過去最高水準に迫っている。もっとも、前年同期比では減少しており、当時はBybitからの15億ドル規模の流出が業界全体の被害額を押し上げていた。最新の損失で最大のシェアを占めたのは北朝鮮関連の攻撃者で、被害額は約6億ドルに達する。内訳としてはDriftからの2億8,500万ドルの流出と、KelpDAOへの2億9,200万ドルの攻撃が含まれる。調査チームは両事案ともLinkedInを起点としたソーシャルエンジニアリングに遡及し、マルチシグネチャウォレットの署名者が侵害される手口だったと特定した。マルチシグは本来、複数の独立した承認を必要とする設計だが、今回の失敗点はスマートコントラクトのコードではなく、管理権限を委ねられた人物と鍵そのものにあった。カストディアンやプロトコル運営チームにとって、署名者の本人確認、承認閾値、リアルタイムのトランザクション監視といった、従来のコード監査の範囲外にある領域への対応が急務となっている。Immunefiの6月時点のエコシステム報告では207件・約9億7,200万ドルの被害が集計され、DeFiに特化したQuill Auditsは87件・9億3,530万ドルを記録した。複数のトラッカーが同水準に収斂している事実は、特定の調査手法による見かけ上の増加ではなく、実際に侵入試行と成功件数が増加していることを示唆する。被害のドル建て総額は過去のピークから低下した一方、ウォレット、ブリッジ、デプロイパイプラインと攻撃対象は広がり続けており、アルトコイン全体にわたるセキュリティ課題が深刻化している。

Ethereumの3億3,200万ドルとSolanaの3億2,600万ドルは、被害額こそ近似しているがリスクプロファイルは異なる。Ethereumにはリステーキングシステム、ステーブルコインコントラクト、分散型取引所アグリゲーターなど高価値プロトコルが集中しており、大規模なスマートコントラクトエクスプロイトの標的になりやすい。一方Solanaでは、コントラクトのロジックよりもトランザクションの承認とアカウントアクセスを担う署名インフラ層が狙われた。この差異は、チェーンごとのアーキテクチャに合わせた防御策が必要であり、単一の監査チェックリストでは不十分であることを意味する。また、上半期の4大被害のうち2件が同じLinkedIn経由のソーシャルエンジニアリング経路をたどっており、攻撃者がマルチシグ署名者を説得または欺いて管理権限を奪取した。報告書は、現在の防御策がこのパターンを阻止するには不十分だと警告している。本人確認、鍵の保管、承認ワークフローが従来のスマートコントラクト監査のスコープ外にとどまっているためだ。Ethereum上で運用するチームにとって、ハードウェアキーの衛生管理、署名者のローテーション、トランザクションシミュレーションは、形式的なコード検証と同等の重要性を持つ。同調査では、DeFiの被害額が2022年のピークから74%減少したことも示された。繰り返しの監査とバグバウンティプログラムが個別被害の規模を縮小させている一方、件数自体は増加傾向にある。新たな圧力要因は自動化ソフトウェアだ。Bankrからの21万6,000ドルの流出がAIエージェント関連の初の確認事例として特定され、ブロックチェーン上のAI導入は年間約10倍のペースで拡大していると推定されている。下半期にはAIクリプトウォレットやAIトレーディングボットを標的とした事案の増加が予想され、プロンプトインジェクションによる悪意ある指示の注入、ツール悪用、不正署名といった攻撃ベクトルが警戒されている。

COINOTAGの分析では、セキュリティの構図は稀発する壊滅的なコード障害から、頻発するオペレーショナルセキュリティの失敗へと移行している。市場全体の環境は依然として慎重だ。当社のデータではFear and Greed Indexは100点満点中29と恐怖圏にあり、Bitcoin dominanceは時価総額1兆8,530億ドルのうち69.8%を占めている。この環境下でEthereumの被害額が突出していることは、チェーンそのものへの信任低下というより、価値と複雑な権限構造がどこに集中しているかを示す警鐘と読むべきだ。一次情報であるセキュリティ報告書とオンチェーンのトランザクション記録が示す次の防御フロンティアは、署名者管理、アクセス制御、そしてAIエージェントの監督にある。