8月の暗号資産ハッキング被害1億3630万ドル、件数は67%増加

ブロックチェーンセキュリティ企業PeckShieldによると、8月の暗号資産ハッキング件数は急増したものの、推定被害額は7月比でほぼ半減した。

PeckShieldは9月1日、8月に50件の主要インシデントを記録したと報告した。これは7月の30件から67%の増加となる。

推定被害額は1億3630万ドルに達し、7月の約2億7000万ドルから49.5%減少した。これらの数値はPeckShieldの推定であり、影響を受けたプロジェクトが取引を調査したり、資産を凍結したり、資金を回収したりするにつれて変動する可能性がある。

Tectonicのレンディングプロトコルに関するインシデントが月間で最大となり、約7400万ドル、PeckShieldの総額の半分以上を占めた。

7月の暗号資産ハッキング被害は1億1000万ドル、バグ報告が増加

暗号資産ハッキングは頻発化するも被害額は減少

8月の数字は、攻撃件数が増加する一方で、損失が1件の大規模インシデントに集中していることを示している。Tectonicを除く残り49件の推定損失合計は約6230万ドルだった。

PeckShieldは、2番目に大きなインシデントとしてMoonwellを870万ドルと特定した。Term Labsが850万ドルで続き、CoinsbuyとTACはそれぞれ790万ドルと750万ドルの推定損失を記録した。

その他の名前が挙がったインシデントには、Injectiveが480万ドル、MANTRAが360万ドル、BounceBitが300万ドル、Cosmos Labsが287万ドルだった。Aquiferは推定247万ドルの損失でPeckShieldのトップ10を締めくくった。

これらの数値は最終的な純損失として扱うべきではない。セキュリティ企業は、特に資金が追跡可能、凍結可能、または回収可能な場合、インシデントを異なる方法で分類することがある。プロジェクトも技術レビュー完了後に推定値を修正する可能性がある。

CoinGeckoの最近の調査によると、2025年1月から2026年7月までの間に、暗号資産プラットフォームは245件のインシデントで36億3000万ドルを失った。最大の10件のインシデントがその推定値の72.5%以上を占めており、少数の大規模攻撃が月間合計を左右することがわかる。

Tectonicが8月の損失の半分以上を占める

Tectonicは8月30日、Cronosベースのレンディングプロトコルに影響するインシデントを公表し、チームが調査する間、ユーザーにプラットフォームとやり取りしないよう警告した。

セキュリティ研究者は、攻撃者が担保価格を操作し、約7400万ドル相当の資産を借り入れたと推定している。Tectonicは最終的な損失額や完全な技術レポートを公表しておらず、推定値は修正される可能性がある。

PeckShieldは、Tectonicのインシデントを2026年に記録された暗号資産盗難の中で4番目に大きいものと分類した。Drift、KelpDAO、LayerZero、ハードウェアウォレット提供会社のColdcardに関連する攻撃に次ぐ規模だった。

Crypto.comのCEOであるKris Marszalek氏は、このインシデントがCrypto.comの中央集権型取引所やアプリではなく、Tectonicに影響したことを確認した。同氏は、同社のセキュリティチームがCronosの調査を支援していると述べた。

Crypto.comの顧客資金は、侵害がCronos上で動作する別個の分散型プロトコルに関するものだったため、影響を受けなかった。

Cronosは資産の大半がネットワーク外に出る前に停止

Cronosのバリデーターは、進行中のエクスプロイトを検知した後、ブロック生成を停止した。独立したアドレス分析とPeckShieldの追跡によると、攻撃者は停止前に約600万ドルをEthereumに移動させた。

残りの特定された資産の大半はCronos上に留まった。影響を受けたネットワーク上に残った資金は、その時点で必ずしも回収されたわけではないが、停止により追加の取引が承認されることはなかった。

Cronosはその後、バリデーターがエクスプロイト前の状態にネットワークを復元した後、ブロック生成を再開した。ネットワークのアップデートによると、ブロックはUTC 23:49:01、ブロック番号90,896,189から再開された。

ノードオペレーターは、Cronosバージョン1.7.8をインストールし、インシデント前に取得されたメインネットのスナップショットを使用するよう指示された。この決定により、破棄されたチェーンのセクションに含まれていた取引は事実上削除された。

このロールバックは、その期間中に無関係のユーザーが行った取引について疑問を提起している。Cronosは、どの送金、取引、清算が取り消されたかについての完全な説明をまだ提供していない。

PeckShieldによると、攻撃者は他のネットワークに到達した資産の一部を移動し始めたという。セキュリティ企業は、最初にBitcoinへの変換が行われたと報告したが、その額は攻撃に元々関連付けられていた資金と比較すると依然として小さい。

調査と回収の取り組みは継続中

CronosとTectonicは、エクスプロイト、バリデーターの対応、ネットワーク復旧を説明する完全な事後レポートを公開する予定である。どちらのプロジェクトも公開日を明らかにしていない。

Tectonicはまた、影響を受けた預金者への返済または補償計画を発表していない。回収可能な金額は、Cronos上に残っている資産の状況と、取引所やブリッジ運営者が他へ移動した資金を制限できるかどうかに依存する。

8月にはTectonicとは無関係のネットワーク障害も発生した。MANTRAは、Cosmos-EVMの脆弱性に対処するソフトウェアアップデートを展開した後、ブロック生成を再開した。プロジェクトは、チーム管理の2つのウォレットが影響を受けたが、ユーザー残高は変更されなかったと述べた。

PeckShieldの次回の月次集計は、プロトコルが資産を回収するか、報告されたエクスポージャーを修正すれば変わる可能性がある。現時点では、そのデータセットは、推定損失額が急減したにもかかわらず、8月に攻撃がより頻繁になったことを示している。