暗号通貨プロジェクトは、2026年上半期に207件のハッキング事件で約9億7200万ドルを失い、史上最多の事件数を記録しました。免疫研究所の2026年6月のエコシステムアップデートによると、総損失額は10億ドル未満にとどまり、2025年上半期の損失の半分以下でした。記録的な事件数は、1件あたりのコストが減少する中で発生しており、攻撃の頻度は増加したものの、個々の攻撃の深刻さは低下していることをブロックチェーンセキュリティ企業は指摘しています。
DeFiの悪用被害額は2022年ピークから74％減少
免疫研究所の報告によると、分散型金融（DeFi）の悪用被害額は2022年のピーク時の26億2000万ドルから6億8300万ドルに減少し、74％の減少を示しました。同期間の平均損失額も75％減少しています。同社は、この減少は継続的なセキュリティ対策、バグバウンティプログラム、監査コンペティション、攻撃者に先んじて脆弱性を発見する研究者の増加によるものだと分析しています。免疫研究所はまた、2025年のDeFiの損失額は6億8030万ドルで、2024年の5億3400万ドルから増加したと報告し、そのわずかな増加は、マルチチェーン展開の複雑化によるものであり、セキュリティの全体的な後退を示すものではないとしています。
インフラの失敗がスマートコントラクトの脆弱性に取って代わる主要な脅威
スマートコントラクトの脆弱性も依然として要因ですが、最も深刻な被害はインフラの失敗、プライベートキーの漏洩、クロスチェーン設定の誤り、特権アクセスの弱さから生じると、報告書は指摘しています。免疫研究所はこれを脅威の構造的変化と位置付けており、攻撃者は従来のプロトコルコードだけでなく、運用やインフラ層に向かって攻撃範囲を広げていると述べています。かつてDeFiの損失の大部分を占めていたブリッジの悪用はほぼ収束し、2020年に主流だったフラッシュローン攻撃は、現在では損失のごく一部に過ぎないと免疫研究所の以前の調査は示しています。
バグバウンティプラットフォームは2026年上半期に研究者に1345万ドルを支払う
2026年上半期、暗号業界は約9億7200万ドルを悪用により失いましたが、免疫研究所のプラットフォームは、攻撃者に悪用される前に837件の有効なバグを特定した研究者に対し、約1345万ドルを支払いました。免疫研究所は6月に、研究者への総支払い額が1億4000万ドルを超えたと発表し、これはセキュリティ研究者市場で最大の総額だとしています。現在、免疫研究所のプラットフォームには92,000人以上の登録研究者がおり、650以上のプロトコルにわたる1800億ドル以上の資産を保護し、ハッキングによる損失を250億ドル以上未然に防いだと報告しています。
免疫研究所CEO、継続するセキュリティ課題の中で業界の学びを強調
免疫研究所のCEO、ミッチェル・アマドールは、年間数億ドルの損失は依然として容認できないものであると述べつつも、全体的な傾向は改善していると指摘しました。「暗号セキュリティは敵対的であり、絶えず進化しています」と、アマドールは免疫研究所の2026年エコシステム脆弱性監査に続くコメントで述べました。「数字に対する正直な見解はシンプルです：業界は学んでいるのです。」
よくある質問
2026年上半期に暗号通貨プロジェクトはハッキングでどれだけ失ったのか？
免疫研究所の2026年6月のエコシステムアップデートによると、暗号通貨プロジェクトは207件のハッキング事件で約9億7200万ドルを失いました。これは史上最多の事件数ですが、総損失額は10億ドル未満であり、2025年上半期の損失の半分以下でした。
なぜDeFiの悪用被害額は2022年以降減少したのか？
DeFiの悪用被害額は2022年のピーク時の26億2000万ドルから6億8300万ドルに減少し、74％の減少となりました。免疫研究所は、この減少は継続的なセキュリティ対策、バグバウンティプログラム、監査コンペティション、攻撃者に先んじて脆弱性を発見する研究者の増加によるものだと分析しています。
