9月は今年最大の仮想通貨ハッキング事件2件で幕を閉じた

9月はBitgetの脆弱性悪用を受け、2026年における月間記録を更新しました。ハッキングされた資金額は8月と比較して462%増加しました。 

9月のさまざまなハッキング事件で合計7億6,649万ドルが盗まれました。そのうち3億8,750万ドルは Bitgetハッキングからのものでした。先月はまた、第3四半期のハッキング被害のピークでもありました。さらに、先月の被害総額はKelpDAOのハッキングにより全体の損失が6億4,800万ドルを超えた4月の総額も上回りました。 

9月のハッキングは対象や手法が多様でした。 Liquid Networkの脆弱性悪用 により3億2,000万ドルが奪われ、そのうち約2億8,500万ドルが返還されました。BitgetとLiquid Networkは現在、Drift Protocol、KelpDAO、LayerZeroの以前の脆弱性悪用事例を上回り、2026年のハッキング被害額でそれぞれ1位と2位となっています。 

注目すべき別の事例として、 Gnosis Safeに対する攻撃があり、Yoink ボットによるフロントランニングが行われましたが、資金は返還されました。その他のハッキングでは、$3M から $7M の範囲で、ウォレット、ブリッジ、または他の Web3 アプリが標的となりました（データ出典： PeckShield.

合計すると、9 月のハッキングでは 13 の脆弱性突入により $500K を超える被害が出ましたが、主な収益は最大規模のハッキングに集中していました。 

ハッキング後、資金は数時間以内に移動され、数日以内に DEX スワップ、Tornado Cash ミクサー、KYC 不要の取引所を通じて混和されます。9 月には、Monero (XMR) やシャドウ化された ZCash (ZEC) へのスワップも確認され、プライバシーをさらに深めようとする試みが示唆されました。

暗号資産ハッキングは多様な手法を用います

最大の暗号資産侵害は、不正アクセスされたウォレット鍵が原因で、ハッカーが Bitget のホットウォレットにアクセスしたことに起因します。しかし、先月のハッキングは非常に多様であり、Web3 インフラストラクチャを利用したものが大きな割合を占めました。 

ブリッジ、契約、およびミントングロジックの欠陥が依然として悪用され、AI の支援を受けた可能性もあります。分散型価格操作や取引に関する脆弱性の悪用も、軽微な損失の原因となりました。 

過去 2 年間、ハッキングは高い水準で推移しました。通常、より活発なハッキングは強気相場と一致しますが、直近 2 年のハッキング事例は、暗号資産市場のセンチメントに関係なく攻撃が発生することを示しています。 

ハッキングの主な目的は、流動性が高いポイントへのアクセスでした。Web3 の利用が進むにつれ、ソーシャルエンジニアリングやロジックの脆弱性を悪用して資金を抜き取るためのプロトコル標的が十分に存在しました。

暗号資産のハッキング件数は 9 月に増加しました

Certik のデータによると、暗号資産のハッキングは総額だけでなく、発生件数も増加しました。Certik のアナリストは、先月のセキュリティインシデントを 99 件と集計しました。 

第 3 四半期の総被害額は 12 億ドルに達し、前四半期（ハッカーによる窃盗額 8 億 1,940 万ドル）から 53% 増となりました。四半期全体では、インシデントが 12.8% 増加し、合計 247 件の脆弱性悪用が発生しました。 

暗号通貨ネイティブにとって、詐欺はほぼ脅威ではなく、すべての侵害のわずか1%を占めていました。フィッシング攻撃は依然として強力な攻撃ベクトルであり、第3四半期のインシデントの11%以上を占めています。インシデントの内訳から、プロトコル、取引所、およびその他のエコシステム参加者側で、より厳格なセキュリティと監査が必要であることが示されています。

最も攻撃されたチェーンは引き続きイーサリアムとBNBスマートチェーンであり、LiquidのようなニッチなL2ネットワークへの攻撃も時折発生しています。 

Certikはまた、2026年が過去数年と比較して大きな転換点であったと指摘しました。ヨーロッパでは個人を対象とした攻撃が増加し、2025年の14件に対し、2026年第1四半期には39件のインシデントが発生しました。他の地域では暗号通貨保有者に対する攻撃は極めて稀ですが、ヨーロッパは「レンチン攻撃」統計において首位に立っており、これは報告要件により暗号通貨保有者が晒されているためです。