DeFiハッキング被害、2026年第1四半期に89%減少して1.68億ドルに、DefiLlamaが報告

DefiLlamaのデータによると、DeFiプロトコル攻撃による被害総額は2026年第1四半期に約1.68億ドルで、34の個別インシデントにわたっている。この数字は2025年第1四半期から大幅に減少しており、当時は14億ドルのBybit攻撃だけで総損失15.8億ドルの大部分を占めていた。

四半期最大の3つの攻撃は、1月のStep Financeでの4000万ドルの秘密鍵漏洩、1月8日のTruebitを標的とした2640万ドルのスマートコントラクト操作、3月22日のステーブルコイン発行者Resolv Labsを襲った秘密鍵漏洩であった。秘密鍵漏洩が依然として主要な攻撃ベクトルであり、スマートコントラクト監査が成熟しても運用セキュリティのギャップが持続していることを浮き彫りにしている。

急激な減少は、より厳格なスマートコントラクト監査、バグ報奨金プログラム、改善された運用管理を含む、DeFiセキュリティ慣行の進歩を示している。しかし、セキュリティ研究者は油断しないよう警告している。

専門家は以前CoinTelegraphに対し、2026年はコード自体ではなくプロトコルチームを標的とした、より高度な認証情報窃取、ソーシャルエンジニアリング、AI駆動型攻撃が増加する可能性が高いと述べていた。脅威の状況には現在、スマートコントラクトやフロントエンドシステムの弱点をスキャンする日和見的なハッカーとともに、コアインフラストラクチャを標的とする高度に組織化されたグループが含まれている。

また、2025年第1四半期が異常値であったため、数字が小さく見える部分もある。14億ドルのBybitハッキングは史上最大のDeFi攻撃であり、前年比較が異例に有利になっている。

秘密鍵攻撃トレンドへの対応として、いくつかのプロトコルチームがマルチシグネチャとハードウェア保護された鍵管理への移行を加速している。Immunefiのようなバグ報奨金プラットフォームは拡大を続けており、設立以来セキュリティ研究者に1億ドル以上を支払っている。下降トレンドが続くかどうか、または高度な攻撃者が単に再編成しているだけなのかを確認するため、第2四半期のデータに注目すべきである。