ハッカーの「黄金時代」

過去5年間で、暗号業界では1000件以上のセキュリティ事件が発生し、そのうち28件の重大なセキュリティ事件は1億ドルを超える金額が関与しています。

執筆：Joe Zhou、Foresight News

これは、ハッカーの「黄金時代」です。

筆者の統計によると、過去5年間（2022年1月から2026年10月まで）に、暗号業界では少なくとも28件の1億ドルを超える重大なセキュリティ事件が発生しました。

これは、過去約5年間で、平均して2ヶ月ごとに暗号業界で1億ドル規模の重大なセキュリティ事件が発生していることを意味します。

この28件の事件だけで、関与する金額は142億ドルを超えています。

その中で、最も金額が大きいのは2026年10月に発生したBinanceのセキュリティ事件で、公式の初期推定では影響金額は約63億ドルです。次に大きいのは2025年2月に発生したBybitのセキュリティ事件で、約14.6億ドルが関与しています。

暗号業界におけるハッキング攻撃は、単発の損失がますます大きくなるだけでなく、頻繁に発生するようになっています。

この28件の重大事件から視野を広げると、DeFiLlamaのセキュリティ事件データベースによれば、2022年1月から2026年10月までに暗号業界では1000件以上のセキュリティ事件が記録されています。これを計算すると、平均して毎月約18件、つまり2日に1件のセキュリティ事件が発生していることになります。

数億ドルから数十億ドルまで、偶発的な攻撃から高頻度の発生まで、暗号業界は継続的なセキュリティテストにさらされています。

2つの主要な被害地域

ハッカーは、どこを攻撃すれば最大の利益を得られるのでしょうか？

答えは：中央集権型取引所、クロスチェーンブリッジです。

筆者が過去5年間に発生した28件の1億ドルを超える重大なセキュリティ事件を分析したところ、そのうち7件が中央集権型暗号取引所で発生しており、全体の4分の1を占めています。

事件の初期に関与した金額に基づくと、これら7件の事件はそれぞれ次の通りです：Binanceの63億ドル、Bybitの14.6億ドル、FTXの4.77億ドル、Bitgetの3.516億ドル、DMM Bitcoinの3.05億ドル、WazirXの2.35億ドル、Poloniexの1.2億ドルです。

これら7件の取引所に対するハッキング攻撃は、合計で92.486億ドルに達します。

次に多いのは、暗号業界の重要なインフラであるクロスチェーンブリッジです。この28件の重大なセキュリティ事件の中で、7件がクロスチェーンブリッジおよびクロスチェーンインフラに関連しています。

クロスチェーンブリッジは通常、異なるブロックチェーン間で信頼メカニズムを構築する必要があり、検証ノード、署名システム、またはメッセージ検証に問題が発生すると、大規模な資産のギャップが生じる可能性があります。

盗まれた資金の金額に基づくと、7件のクロスチェーンブリッジ関連のセキュリティ事件はそれぞれ次の通りです：Ronin Networkの6.25億ドル、BNB Chain Bridgeの5.86億ドル（実際の転出金額は約1.2億ドル）、Wormholeの3.26億ドル、KelpDAOの2.92億ドル、Nomad Bridgeの1.9億ドル、Multichainの1.25億ドル、そしてHarmony Horizon Bridgeの1億ドルです。KelpDAOの主な業務は流動性の再担保ですが、攻撃の入口はrsETHクロスチェーンブリッジに関連しています。

つまり、この28件の重大なセキュリティ事件のうち、半分が中央集権型取引所とクロスチェーンブリッジで発生しています。この2つの分野が、暗号業界の超大規模なセキュリティ事件が最も集中している場所となっています。

興味深いことに、すべてのハッカーが「露骨な略奪」を目的としているわけではなく、その中には2件のホワイトハットハッカー事件も発生しています。

例えば、2022年にNomad Bridgeに対するハッキングが発生した後、一部の参加者はホワイトハットとして行動し、資金を持ち去ることは資産を保護するためだと主張し、最終的に約3600万ドルが返還されました。

Liquid Networkはさらに特異です。2026年9月、攻撃者はホワイトハットを名乗り、脆弱性を利用して約4000 BTCを転送し、その後約3400 BTCを返還し、約598.5 BTCを保持しました。

ホワイトハットハッカーたちは、この暗い森のようなネットワーク攻防の世界に、一筋の微光を残しました。

北朝鮮のハッカー、職業的略奪者

毎年、北朝鮮のハッカーは暗号業界から「引き出し」を行います。

彼らは相当な職業化されたネットワーク攻撃システムを形成しており、長期にわたり世界の金融システム、企業、政府機関に対して攻撃を実施し、資金や情報を獲得しています。

初期には、北朝鮮のハッカーの攻撃目標は主に従来の金融システムに集中していました。例えば、2016年にはバングラデシュ中央銀行をハッキングし、SWIFTシステムを利用して約9.51億ドルの詐欺的な送金を行い、最終的に8100万ドルを成功裏に持ち去りました。

しかし、暗号業界の発展に伴い、北朝鮮のハッカーの攻撃目標も変化しています。近年公表された重大な盗難事件から見ると、暗号通貨取引所、ウォレット、クロスチェーンブリッジ、DeFiプロトコルが、彼らが資金を獲得するための重要な目標となっています。

筆者が統計した28件の暗号業界の重大なセキュリティ事件のうち、10件は明確に北朝鮮関連のハッカー組織に起因するとされているか、安全機関によって高い信頼度で起因付けられています。

さらに注目すべきは、筆者が発見したことです：北朝鮮のハッカーの攻撃方法や好みも変化しています。例えば、彼らはもはやスマートコントラクトのコードの脆弱性を探すだけではなく、ますます攻撃対象を人に向けています。

北朝鮮関連の人物は、暗号会社のリモートワークのポジションに直接応募するために身分を偽造することさえあります。同時に、攻撃者は採用担当者、ビジネスパートナー、または投資機関を装い、長期間接触することでチームの信頼を得て、従業員のデバイス、開発環境、重要な署名プロセスに侵入する機会を探ります。

外部から北朝鮮のハッカー組織に関連して広く疑われている男性

Bybitの盗難事件は典型的なケースです。攻撃者はBybitのコアシステムを直接攻撃するのではなく、まずSafeの開発者の作業環境に侵入し、マルチシグ取引インターフェースに表示される内容を操作し、Bybitの署名者を悪意のある取引に署名させるよう誘導し、最終的に約14.6億ドルの資産を持ち去りました。

Drift Protocolが攻撃されたプロセスはさらに混乱を招くものでした。Driftの事後調査によると、攻撃者は数ヶ月間プロジェクトチームとの関係を築き、量子取引チームを装って信頼を徐々に得ました。その後、彼らはSolanaのDurable Nonceメカニズムを利用して、安全委員会のメンバーに取引を事前に署名させました。これらの事前署名された取引はその後実行され、最終的に攻撃者はDriftの管理権限を取得し、約2.9億ドルの資産を持ち去りました。安全機関はこの攻撃に北朝鮮のハッカーとの関連の兆候があると考えていますが、関連する起因はさらに確認が必要です。

取引所からクロスチェーンブリッジまで、コードの脆弱性から人の信頼まで、ハッカーは暗号業界のすべての防線を突破しています。

数十億ドルの資産が一晩で所有権を移転できるとき、一度の信頼が攻撃の入口となる可能性があるとき、この業界が富を創造する速度は、富を保護する能力を超えているようです。

これが、ハッカーの「黄金時代」です。

注：この記事で統計された金額は、各事件の初期に開示された盗まれた金額、異常資産規模、または初期推定影響金額であり、最終的な純損失とは等しくありません。一部の事件には凍結、回収、または異常な鋳造が含まれており、実際の損失は初期に関与した金額と異なる場合があります。