暗号資産プロジェクトは2026年上半期にハッキングで10億ドル超の損失を被り、検証済みのエクスプロイト（悪用）発生件数が過去最高に達した。これはブロックチェーン・セキュリティ企業Blockaidが火曜日に公表したレポートによるもの。レポートでは、2026年上半期（H1 2026）が、件数ベースで記録上最も攻撃（ハッキング）された半年だったとしつつも、金銭的損失は前年同時期の合計を下回ったとされている。Blockaidは、2026年最初の6か月で記録したエクスプロイトの発生件数が、2025年の全期間に記録した件数を上回ったことを検証している。
北朝鮮関連のハッカーが2026年上半期のエクスプロイトで5億7700万ドルを計上
北朝鮮関連のハッカーが、2026年上半期に盗まれた資金の最大の割合を占めた。Blockaidは、285百万ドルのDriftエクスプロイトと292百万ドルのKelpDAOエクスプロイトの両方が、DPRK（北朝鮮）に関連する関係者によるものだとした。同社は、マルチシグ署名者の侵害につながったLinkedInのソーシャルエンジニアリングの作業パターンが、4件中の上位2件の2026年上半期の事案を生んだと述べた。
Immunefiは2026年6月のエコシステム・アップデートで、今年上半期（この半期）に仮想通貨プロジェクトが207件のハック事案で約9億7200万ドルを失ったと報告した。Quill Auditsは、2026年上半期のDeFiハックで失われた金額が9億3.26億ドルだったと指摘した。Immunefiも、今年は過去最高の6か月間のインシデント件数を特定した一方で、2026年のDeFiエクスプロイトによる損失は現時点で2022年のピークから74%減少している。
イーサリアムとソラナのプロジェクトがそれぞれ3億3.32億ドルと3億2600万ドルを喪失
チェーン別に損失を追跡し、Blockaidは火曜日に、2026年上半期で最も大きな損失を被ったのはイーサリアムとソラナのプロジェクトで、それぞれ3億3.32億ドルと3億2600万ドルを失ったとした。レポートによると、大規模なコードのエクスプロイトがイーサリアムに集中するのは、リステーキング、ステーブルコイン、DEXアグリゲーターなどの価値の高いプロトコルが同チェーン上に存在するためだという。Blockaidは、ソラナの攻撃者は契約コードではなく署名者のインフラを狙うとしている。
Blockaid、2026年下半期にAI関連のエクスプロイト増加を予測
レポートは、今後数か月で人工知能（AI）関連のエクスプロイトの件数が増える可能性が高いと予測している。Blockaidによれば、Bankrの216,000ドルのエクスプロイトはAI関連として初の事案であり、エージェントの導入は年あたり約10倍のペースで増えている。同社は、2026年下半期に複数のAIエージェント事案が起きることを見込んでおり、プロンプトインジェクションが先行し、その後にツールの悪用、さらに無許可の署名が続くとしている。
よくある質問
2026年上半期に暗号資産のハッキングで失われた総額はいくらでしたか？
Blockaidが火曜日に公表したレポートによると、暗号資産プロジェクトは2026年上半期にハッキングで10億ドル超の損失を被りました。
2026年上半期に最も大きな損失を出したブロックチェーンネットワークはどこでしたか？
Blockaidの追跡によれば、2026年上半期にイーサリアムのプロジェクトは3億3.32億ドル、ソラナのプロジェクトは3億2600万ドルを失い、チェーン別で最大の損失となりました。
2026年上半期に北朝鮮関連のハッカーはどれくらい盗みましたか？
Blockaidは、Driftエクスプロイトから2億8500万ドル、KelpDAOエクスプロイトから2億9200万ドルがDPRK関連の関係者によるものだとして、2026年上半期の北朝鮮関連の盗難は合計5億7700万ドルになったとしています。
