2026年第2四半期のWeb3セキュリティ事件で7億6400万ドルが流出、88.3%はキーおよびインフラの侵害によるもの

Odailyによると、Hackenの四半期安全・コンプライアンスレポートによれば、2026年第2四半期におけるWeb3分野の67件のセキュリティインシデントでは、盗難被害額が7億6,390万ドルに上り、2025年第2四半期以降で最も深刻な四半期となりました。鍵およびインフラストラクチャの損害が被害額の88.3%、約6億7,450万ドルを占めています。

スマートコントラクトの脆弱性は依然として最も一般的な攻撃タイプであり、67件中44件がこれに関連していますが、損失額は総額の約11%にとどまっています。損失の約75.5%は、北朝鮮の脅威アクターに起因する2件の事件によるもので、今四半期に14の監査済みプロトコルが侵害されました。

Cysicの創業者Leo Fanは、監査は特定の時点における特定のコードベースについての範囲評価であり、署名デバイス、クラウドインフラ、運用権限、後続のアップグレード、サードパーティ依存関係、あるいは引き続き呼び出し可能な旧コントラクトまでは自動的にカバーしないと述べています。GeniusのCTO、Samuel Videauは、損失の約90%が鍵・署名者・インフラに起因していると指摘しました。

複数のセキュリティ関連責任者は、Web3の安全性にはリアルタイム監視、鍵管理、多者承認、バグバウンティなどの多層防御が不可欠だと述べています。Leo Fanは、2026年下半期もアクセスコントロールの運用攻撃が損失を引き続き主導すると予想しており、ソーシャルエンジニアリング、認証情報の盗難、署名者の損害、クラウドやCI/CDの侵害、オフチェーンバリデーターインフラへの攻撃が含まれるとしています。