暗号ハッキングの現状
Hackenによると、セキュリティ監査の外にある供給者や開発者ツール、インフラコンポーネントの侵害が、2026年第3四半期の総損失の約77%を占めました。この四半期には、記録された107件の事件で暗号ハッキングが118億ドルに達しました。
損失の内訳
HackenのQ3レポートによれば、77%（約9億0600万ドル）が侵害された供給者や開発者ツール、未適用の修正、またはセキュリティレビューの外にある他のコンポーネントに起因しています。最大の4件の事件には、387百万ドルのBitgetハック、320百万ドルのLiquid Networkの脆弱性、120百万ドルのTectonicの脆弱性、そして約115百万ドルの損失に関連するColdcardファームウェアの脆弱性が含まれています。
過去の比較と影響
このQ3は、2025年第1四半期以来、暗号ハッキングにとって最も損害の大きい四半期であり、その際にはBybitが北朝鮮に対して14億ドルの損失を被り、総額は16億ドルに達しました。四半期の損失の総額と構成については、出典：Hackenによると、四半期の損失の約80%は、最大の4件の事件に集中しており、98件の事件は1000万ドル未満の損失を記録しました。107件の事件全体の中央値の損失は670,000ドルでした。
スマートコントラクトの影響
供給者の侵害やインフラの失敗が盗まれた価値の多くを引き起こしましたが、スマートコントラクトの事件は最も頻繁に発生し、71件の事件で228百万ドルの損失をもたらしました。
返還とカバーの状況
関連情報として、Anthropicが「AIワーム」がウイルスのようにデバイス間で自律的に広がる可能性を警告しています。118億ドルの損失のうち、約3億8700万ドルが返還または逆転され、総損失の約33%が回収されました。Liquid Networkのハックの後、自称「ホワイトハット」が2億7200万ドルを返還し、盗まれた価値の約85%を占めました。
オペレーターの対応
Tectonicの事件では、Cronosのバリデーターが114分の確定したブロックチェーンの履歴を巻き戻し、影響を受けた借入の120.4百万ドルのうち約111.2百万ドルを逆転しました。また、ステーブルコイン発行者のCircleとTetherは、Bitgetの盗難に関連する約34万ドルを凍結しました。オペレーターは、自己資金からユーザーの損失の追加410百万ドルをカバーしました。
Bitgetのユーザー保護基金は387百万ドルをカバーし、Triple-A、Coinsbuy、TACは約2200万ドルを返済し、ユーザーを補償しましたが、盗まれた資産は攻撃者の手に残りました。約3億8400万ドル、つまり総損失の32%は返還もカバーもされませんでした。
今後の提言
オペレーターによってカバーされた損失の額と、返還または逆転された額の比較については、出典：Hackenによると、Hackenは業界参加者に対し、セキュリティ監査の外にある第三者供給者、開発者ツール、その他の外部インフラのサイバーセキュリティを強化するよう促しました。同社はまた、プロトコルがオラクル、ブリッジャー、保管システム、署名権限、その他の特権コンポーネントを含むようにセキュリティ監査を拡大することを推奨しています。
