レポート：2025年以降の暗号ハッキング損失の88%が監査済みプロトコルに集中

CoinGeckoの2026年暗号セキュリティレポートによると、2025年1月以降、独立したセキュリティ監査を完了した暗号プロトコルが、盗まれた全資金の88.44%を占めている。

この調査では、2026年7月までの245件のインシデントと36.3億ドルの損失を追跡した。侵ハされたプラットフォームのうち、147は攻撃者が侵入する前に独立監査人によってクリアされていた。

セキュリテイ監査は245件の暗号ハッキングのうち147件を防げず

CoinGeckoによると、エクスプロイトのわずか11%が監査範内のスマートコントラクトの欠陥に関係していたが、それでもそれらのケースで3.96億ドルが流出した。

残りの被ハは他のベクトルから発生した。攻撃者は外部インフラ、監査後にデプロイされたコード、ガバナンスを通じて操作される可能性のあるシステム機能を標的にした。

サプライチェーンとインフラの侵害は18億ドル以上に上り、レポートで最大のカテゴリーとなった。全体として、分散型アプリケーション（dApps）におけるスマートコントラクトのエクスプロイトによる損失は5.46億ドルに達した。

5月のStake DAO侵ハは限界を示した。攻撃者はコントラクトロジックを悪用するのではなく、デプロイヤーキーを侵ハした。中央集権型取引所では、盗まれたプライベートキーが最も一般的な障害点であり続けている。

損失は高度に集中していた。上位10件の攻撃だけで、19か月間の盗まれた総額の72.5%を占めた。

これらの損失に対する補償も縮小している。アクティブなオンチェーン保険は20.2%減少し1.302億ドルとなり、9つの保険プロトコルのうち5つは非アクティブになるか、焦点を移した。

2026年はハッキング件数は増加したが損失は減少

一方、DefiLlamaは2026年に入って233件の個別インシデントを記録しており、総額約13.1億ドルに上る。2025年の同じ期間には92件のインシデントと23.7億ドルの損失があった。

インシデント数は2倍以上に増加したが、総損失は約45%減少した。1件あたりの平均損失は2580万ドルから560万ドルに低下した。15億ドルのBybit盗難が2025年の総額を押し上げた。

今年の総額の大部分は3つのケースによるものだ。Kelp DAOは2.92億ドルを失い、Drift Protocolは2026年4月に2.85億ドルを失った。この2つはBybitに次いで、2025年以降のハッキングの上位3位に入る。

小規模な攻撃が頻繁に発生しており、2026年の暗号侵害の長いリストに加わっている。8月だけでも、850万ドルのTerm Labsガバナンスエクスプロイトがあった。

全体として、このパターンは能力の問題ではなく、スコープの問題を提起している。コントラクトレビューは依然として狭い範囲に留まっている一方、デプロイキーとガバナンスパラメータの価値は高まっている。