ハッキング事件

Cointelegraph の報道によると、Galaxy Research は Coldcard ハードウェアウォレット攻撃事件の追跡データを更新し、現在 8,865 のアドレスから 1,789.28 BTC（事件発生時の価値は約 1.147 億ドル）が盗まれたことが確認されています。Galaxy の研究責任者 Alex Thorn は、そのうち 87.3%（約 1,561 BTC）が攻撃者が制御するアドレスに残っており、最初の 3 回の攻撃で盗まれたビットコインはすべて動かされていないと述べています。その後の攻撃では、一部のビットコインが CoinJoin ミキシング取引や小額分割などの方法で移転されています。統計は 221 件の被害者報告に基づいており、790.72 BTC の損失をカバーしており、中位数の損失は 1.04 BTCで、半数以上の報告が 1 BTC を超える損失を含んでいます。Galaxy は攻撃者のアドレスを取引所、コンプライアンス企業、法執行機関と共有し、資金が中央集権的な仲介に流入する際に凍結されることを望んでいます。

彭博の上級ETFアナリスト、Eric BalchunasはXプラットフォームで投稿し、ビットコイン現物ETFが最近、今年の4月以来最も強力な資金流入週を記録し、単週の純流入規模は約10億ドルで、昨年10月の「サイレントIPO」事件以来の第3位のパフォーマンスであると述べました。ブラックロック傘下のビットコインETF、iShares Bitcoin Trust ETF (IBIT)、フィデリティ傘下のFidelity Wise Origin Bitcoin Fund (FBTC)など、複数の製品がColdcardウォレット事件の発生後、連続して複数の取引日で資金流入を得ています。Eric Balchunasは、因果関係を完全に確認することはできないが、資金の流れと事件のタイミングの高度な関連性は「無視するのが難しい」と付け加えました。もし最終的にColdcard事件がビットコインの次の上昇相場の起点となることが証明されれば、ある種の皮肉が生じることになります------ビットコインのコールドストレージウォレットが攻撃を受けることは通常、最悪のセキュリティ事件の1つと見なされますが、市場の感情は逆に変化する可能性があります。最近のETF資金の持ち戻りは、機関投資家のビットコインへの配置需要が回復していることを示しており、市場は以前のセキュリティ事件がもたらした影響を再評価しています。

Cryptoquantが報告を発表し、7月31日にColdcardユーザーが資金を移動させる中、オンチェーン活動が急激に爆発したと述べています。日々のアクティブBitcoinアドレスは7月30日の645,000からほぼ100万に急増し、2024年12月10日以来の最高水準となり、ほぼ完全に送信アドレスによって駆動されています。当日の1回の取引で1 BTC未満の送金量は39,600 BTCに達し、FTX崩壊後の39,900 BTCをわずかに下回りました；1回の取引で10万ドル未満の送金額は32億ドルに達し、2024年11月21日以来の新高値を記録しました。長期保有者の支出は7月30日の269,000 BTCから406,000 BTCに跳ね上がり、1月14日以来の最高値となりました。小口保有者の取引所への入金量は2月6日以来の最高に急増しました。メモリプールの取引は33,000件から約96,000件に跳ね上がり、6月20日以来の最高となりました。分析によると、大量のユーザーが資金を移動させる行動をとっていますが、依然として未知の数の保有者がリスクに直面しています。

Cointelegraph の報道によると、チェーン上のセキュリティプラットフォーム Blockaid は火曜日に 2026 年上半期のセキュリティレポートを発表し、暗号業界の上半期に盗まれた金額が 10 億ドルを超え、期間中に 212 件のセキュリティ事件が記録され、半年間のハッカー事件数の最高記録となったことを明らかにしました。高危険脆弱性の確認数は 2025 年全体の 3.4 倍に達し、その中で最大の単一攻撃は KelpDAO からで、損失は 2.92 億ドルです。レポートによると、イーサリアムとソラナは損失が最も大きい 2 つのネットワークで、盗まれた金額はそれぞれ約 3.32 億ドルと 3.26 億ドルです。イーサリアムの事件は主にコードの脆弱性に起因し、攻撃者は主にその上の高価値アプリケーションの脆弱性を狙い、Humanity Protocol や StablR などのキー漏洩事件が含まれています。ソラナの損失は 2025 年に比べて約 1.27 億ドル大幅に増加しましたが、その増加はスマートコントラクトの脆弱性からではなく、98% 以上の損失がキー漏洩に起因しており、主に Drift Protocol と Step Finance に関連しています。Blockaid はこれを北朝鮮関連のハッカー組織に関連付けています。

Onchain LensはXプラットフォームで発表し、2026年上半期に224件の公開された暗号ハッキング事件が約13.2億ドルの損失をもたらしたと述べています。最大の損失はアクセス制御の失敗、フィッシング攻撃、オラクルの問題から来ています。攻撃の種類を細分化すると、アクセス制御の失敗は権限の侵害と特権アクセスを含み、Kelp DAOの2.92億ドル、Drift Protocolの2.8億ドル、Humanity Protocolの3100万ドル、Step Financeの3000万ドル、Truebitの2650万ドル、Resolv Labsの2500万ドル、AFXの2415万ドル、BonkDAOの2100万ドルなど、多くの大規模攻撃を引き起こしました。フィッシングおよびソーシャルエンジニアリング攻撃に関しては、ソーシャルエンジニアリング攻撃が2.82億ドルの損失をもたらしました。オラクルの問題に関しては、Ostiumが2400万ドル、Blend Protocolが1086万ドル、Bonzoが900万ドルの損失を被りました。少数の事件が大部分の損失を引き起こしており、権限の侵害と特権アクセスが多くの大規模攻撃を促進しています。

The Blockによると、Immunefiの報告によれば、2026年上半期に暗号プロジェクトは207件のハッキング事件により約9.72億ドルの損失を被った。攻撃事件数は歴史的な新記録を更新したが、総損失は10億ドルを下回り、2025年上半期の損失規模の半分にも満たない。報告書は、DeFi分野の攻撃による損失が2022年の26.2億ドルのピークから74%減少し、約6.803億ドルにまで落ち込んだことを指摘している。中央値の単一損失も同期間に75%減少した。Immunefiは、この減少が継続的なセキュリティカバレッジ、バグバウンティプログラム、監査コンペティション、そしてより多くの研究者が早期に脆弱性を発見することに関連していると考えている。さらに、リスクの源は単純なスマートコントラクトの脆弱性から、インフラの故障、秘密鍵の漏洩、クロスチェーン設定ミス、特権アクセスの弱点へと移行している。

公式の発表によると、a16z が支援するステーブルコインプロトコル Reflect は、Drift（現在の Velocity）の4月のハッカー事件の影響を受けた USDC+ ポジション保有者のために独立した自発的回復プログラムを開始することを発表しました：本日より180日間のウィンドウを開放し、保有者は自発的にポジションを1単位あたり0.2 USDC + 80 Reflect Credit (RC) の価格で Palindrome Engineering に販売することができます。完全にオンチェーンでの決済です。このプログラムは Palindrome によって事前に資金が拠出され、Drift の回復プロセスとは完全に独立しています。参加することで Drift に対する追索権を放棄し、即時の確実な流動性と引き換えにします。参加しない場合は、Drift の DFX 回復チャネルを引き続きサポートすることができます。

彭博社の報道によると、ジェフリーズのレポートが示すように、先週末に発生した小規模な暗号プロジェクトに対する約3億ドルのハッキング攻撃と、それに続く最大の分散型貸付プラットフォームである100億ドルの資金流出事件（KelpDAOとAaveの騒動）は、ウォール街のブロックチェーン技術への関心を弱める可能性があるとのことです。ジェフリーズのデジタル資産研究チームのアナリスト、アンドリュー・モス氏は、過去1年間、銀行、資産運用会社、決済機関が今回北朝鮮のハッカーによって利用された技術システムに類似したブロックチェーン製品を開発してきたと指摘しています。レポートは、このような事件が伝統的な金融市場に直接的な影響を与える可能性は低いと考えていますが、伝統的な金融機関が関連プロセスを一時停止し、ブロックチェーンビジネスをさらに進める前にリスクを再評価する可能性があると警告しています。

ブルームバーグは、Jefferies LLCの報告を引用して、先週末に小型暗号プロジェクトから約3億ドルを引き出したハッキング攻撃と、それに続く最大の分散型貸付プラットフォームでの100億ドルの資金引き出し事件が、ウォール街のブロックチェーン技術への関心を鈍らせる可能性があると報じています。Jefferiesのデジタル資産研究チームのアナリスト、アンドリュー・モスは、銀行、資産運用会社、決済機関が過去1年間にわたり、今回北朝鮮のハッカーによって利用された技術システムに類似したブロックチェーン製品を開発してきたことを指摘しています。報告書は、この事件が伝統的な金融市場に波及する可能性は低いと考えていますが、伝統的な金融機関が足を止め、ブロックチェーンビジネスをさらに進める前に関連リスクを再評価する可能性があると警告しています。

Cointelegraph の報道によると、DefiLlama のデータは、過去 10 年間に暗号分野で 518 件のハッキング事件が発生し、累積損失は 170 億ドルを超え、その多くの損失は秘密鍵の漏洩、フィッシング、その他の認証関連攻撃に関連していることを示しています。スマートコントラクトのセキュリティが継続的に向上する中、攻撃者はより多くの財布のセキュリティ、署名インフラ、開発ツール、ユーザー操作などの分野に移行しています。最近、Kelp DAO の rsETH クロスチェーンブリッジが攻撃を受け、約 116,500 枚の rsETH が盗まれ、当時の価格で約 2.9 億ドルから 2.93 億ドルの価値に相当します。

DefiLlamaの創設者0xngmiは、KelpDAOがrsETHハッキング事件後に取る可能性のある3つの行動パスをシミュレーションしました。3つのパスには明らかな欠陥があり、最終的な決定はKelpDAOの信用とAaveのリスク耐性を試すことになります。パス1：すべてのユーザーが損失を共同で負担します。KelpDAOはすべてのrsETH保有者に対して一律に18.5%の損失を減額します。現在、Aave全体で約66.6万枚のrsETHが担保されており、主ネットとL2で高いレバレッジがかかっています（すべてが95%清算LTVにあると仮定）。社会的損失が発生した場合、主ネットのすべてのポジションの権益は完全に消失し、約2.16億ドルの不良債権が発生します。Umbrellaプロトコルは5500万ドルの不良債権をカバーできますが、Aaveの国庫はさらに8500万ドルを負担し、約7600万ドルのギャップが残ります。KelpDAOは借入やAaveトークンの販売（現在の時価総額は約5100万ドル）を通じて補填する可能性がありますが、これでもAaveにかなりの圧力をかけることになり、すべてのユーザーが共同で損失を負担する必要があります。パス2：L2のrsETH保有者を直接Rugします。KelpDAOは主ネットのrsETHのみを保証し、L2のrsETHは無価値と見なします。Aave L2には現在約3.59億ドルのrsETH担保があります（現在のオラクル価格で計算）。すべてを最大レバレッジで計算すると、約3.41億ドルの不良債権が発生し、Umbrellaプロトコルのカバーを全く受けられません。Aaveは国庫や借入を使用して市場の一部を救うことしかできず、最も損失が大きいArbitrum、Mantle、Baseなどのチェーンを放棄する可能性が高く、これによりこれらのL2市場が崩壊します。この方案はAave主ネットへの影響は小さいですが、L2エコシステムの信用を深刻に損ない、連鎖反応を引き起こす可能性があります。パス3：ハッキング攻撃前のスナップショットを使って当時の保有者にのみ返還を試みますが、実行が非常に難しいです。KelpDAOはハッキング攻撃が発生する前のrsETH保有者に対してスナップショットに基づいて全額返還を試み、後に購入または移転した保有者は自己責任で損失を負担します。しかし、資金は攻撃後に大量に流動しており、DeFiプロトコルの本質は流動性プールであるため、異なるバッチの預金者を真に区別することはできず、技術的な実行難易度は非常に高いです。ハッカーはAave主ネットで1.24億ドル、Arbitrumで1800万ドルを借り入れ、Umbrellaプロトコルのカバーを差し引いた後でも約9100万ドルの損失が残ります。この方案は理論的には拡散影響を最小化できますが、実際の操作はほぼ不可能であり、法的およびコミュニティの争議を引き起こす可能性があります。

Defillamaの創設者0xngmiはXプラットフォームで、KelpDAOのハッキング事件がDeFi貸付プロトコルの連鎖的なパニック引き出しを引き起こしたと述べています。Solana上のプロトコルや直接的な影響を受けていないプロトコルも例外ではなく、具体的なデータは以下の通りです：Aaveの純流出は620億ドル（-23%）、Morphoの純流出は7.16億ドル（-9%）、Skyの純流出は2.72億ドル（-4%）、JupLendの純流出は7600万ドル（-8%）です。0xngmiは、全体のDeFi TVLがこのために直接的に約100億ドル蒸発したと補足しています。このような事件では誰も勝者ではなく、業界全体の「ケーキ」が縮小するだけで、全員が損害を受けます。

テザーのCEOパオロ・アルドイーノはXで、テザーがRhea Financeのハッカーアドレスにある329万USDTを凍結したと発表しました。パオロ・アルドイーノは特に「テザーはこの問題を重視している」と述べ、サークルがドリフトなどの最近の事件でハッカーがUSDCを利用して不正資金を移動する行為を制限していないことを暗に批判しました。

The Block の報道によると、Circle の CEO ジェレミー・アレールは、Circle が法的手続きに関係のない USDC ウォレットを凍結しないと述べました。月曜日に韓国ソウルで行われた記者会見で、アレールは、ハッキング攻撃や脆弱性事件において会社が USDC 資金を凍結すべきかどうかについての継続的なネット上の批判に応じました。この論争は今月初めにさらに顕著になりました：分散型金融プロトコル Drift が約 2.8 億ドルの攻撃を受け、この事件は 6 ヶ月間続いた複雑なソーシャルエンジニアリング手法による攻撃に関連していると考えられ、北朝鮮関連のハッカーグループが関与している可能性があります。オンチェーン調査員の ZachXBT を含む著名なオンチェーンアナリストは、Circle を公然と批判し、約 2.3 億ドルの USDC 資金を凍結しなかったことを非難しました。これらの資金は、Solana から Circle のクロスチェーン転送プロトコルを通じてイーサリアムに移転されたとされています。

Lookonchain の監視によると、トレーダー HXiRSK は 7 ヶ月前に 175 ドルの平均価格で 91,891 枚の SOL（1604 万ドル）を購入し、Drift ハッキング事件の後、損失を減らすために 47,401 枚の SOL（398 万ドル）を売却しました。彼の総損失は現在 400 万ドルを超えています。

著名なオンチェーン探偵のZachXBTは再び投稿し、Circleを批判しました。彼は、Driftハッカー事件がアメリカの取引時間中に発生し、数百万USDCがCCTP（Circleのクロスチェーンプロトコル）を通じてSolanaからEthereumに移動したにもかかわらず、Circleは何の行動も起こさずに眠っていたと述べました。数日前、Circleは少なくとも16の企業のホットウォレットを無造作に凍結し、これらのウォレットは現在もゆっくりと解凍されています。ZachXBTは最後に「Circleはこの業界の悪質な行為者です。」と述べました。

米国の検察は、メリーランド州の男性ジョナサン・スパレッタが2021年以降、分散型取引所ウランiumファイナンスを何度も攻撃した疑いがあるとして、約5400万ドルの事件で正式に起訴した。ニューヨーク南地区連邦検察官事務所が発表した起訴状によると、スパレッタはコンピュータ詐欺とマネーロンダリングの2つの罪に直面しており、最高でそれぞれ10年と20年の懲役が科される可能性があり、合計で最高30年の刑期に達する。検察は、スパレッタがスマートコントラクトの取引プロセスを操作し、虚偽の利益を生み出すことで、正当な資金を超えて不正に資金を引き出し、最終的にこの取引所に深刻な損害を与え、さらには崩壊させたと述べている。さらに、調査では、彼が一部の不正所得をコレクションアイテムの購入に使用しており、アポロ11号の月面着陸ミッションで宇宙飛行士ニール・アームストロングが月に持って行ったライト兄弟の飛行機の布地を含んでいることが指摘されている。検察は、暗号資産も法律によって保護されていることを強調し、「いわゆる『暗号通貨は単なる仮想資産である』という主張は、盗難の言い訳にはならない」と述べている。