2026年第3四半期の暗号資産ハッキング被害額が11.8億ドルに到達、サプライチェーンの脆弱性が主因

サイバー攻撃による暗号資産の被害額は、2026年第3四半期に記録された107件の事案を通じて11億8,000万ドルに達しました。被害総額の約80%は4件の大型不正流出によるものです。これには、Bitget Token（CRYPTO:BGBUSD）に関連する3億8,700万ドルの流出、Liquid Networkにおける3億2,000万ドルの事案、Tectonicに対する1億2,000万ドルの攻撃、およびColdcardのファームウェアにおける1億1,500万ドルの脆弱性が含まれます。

セキュリティ侵害を受けたサードパーティベンダー、開発者ツール、および未適用セキュリティパッチが被害総額の77%（約9億600万ドル）の原因となりました。スマートコントラクトの欠陥は71件の事案で最も頻繁に見られた手法でしたが、被害額の大半はインフラへの侵入によるものでした。盗難された資産の約33%は、ホワイトハットによる返還やブロックチェーンのロールバックを通じて回収または取り消されました。さらに、プラットフォーム運営者はユーザーの損害のうち4億1,000万ドルを補償し、これにはBitgetの保護基金から払い戻された3億8,700万ドルが含まれます。

今後、暗号資産プロトコルはセキュリティ監査をスマートコントラクト以外の領域へ広げることが求められています。推奨される予防策には、将来のベンダー関連の不正利用を防ぐため、外部インフラ、オラクル、クロスチェーンブリッジ、カストディ設定、および特権管理者アクセスに対する包括的なリスクレビューが含まれます。