Security

TRM Labsの報告によると、2026年上半期の暗号資産ハッキングは207件と半年間として過去最多となり、被害総額は9.72億ドルだった。被害額は2025年上半期から50%超減少した一方、約6.43億ドル（66%）が朝鮮民主主義人民共和国関連とされる活動に結び付けられ、4月のDrift Protocol（2.85億ドル）とKelpDAO（2.92億ドル）が大半を占めた。件数の増加に反して総額が伸びなかった背景として、大型窃取の減少が挙げられた。インフラ関連の脆弱性は事例数では15%にとどまるものの、損失の76%を占め、鍵管理や署名システムのリスク拡大が指摘された。

本稿は、2026年7月にSolanaチェーン上で発生したミームコイン案件の「ライブ」で進行する跑路（ラグプル）事案を記録する。タイトルは「Rug Pull Track（Live 2026）」を明示しており、確認済みのオンチェーン・セキュリティ事案として扱われている。具体的なトークン名や金額は示されていない一方、「Live」と「Track」は、事案が進行中でリアルタイムに拡散し得ることを示唆し、Solanaの基盤チェーン上で実行されている点を強調している。こうした事案はSolanaエコシステムからの資金の恐慌的な引き揚げを招き、分散型取引所の流動性やステーキング系プロトコルのTVL、新規トークン発行への信認に影響し得るとされる。

2026年上期、世界のビットコインATMは39,158台から28,322台へと10,836台減り、減少率は27.7%となった。米国では30,617台から20,237台へ10,380台減少し、世界全体の減少の約95.8%を占めた。カナダ、欧州、豪州の減少は相対的に小幅だった。こうした縮小は、運営会社の1社であるBitcoin Depotが5月にチャプター11（米連邦破産法11条）を申請したことと重なったと、Finboldがまとめたデータは示している。

Zcashは2026年6月3日、NU6.2の緊急ハードフォークを完了し、Orchardのゼロ知識証明回路に見つかったsoundness脆弱性を修正してシールド取引機能を復旧した。続いて6月6日には「Ironwood」アップグレード案を提示し、「ターンスタイル移行」により修正済みの固定Orchardシールドプールを新設し、流通供給量を独立に検証できる仕組みの導入を7月下旬の有効化目標としている。対応期間中は複数の取引所がZECの入出金を停止し、価格は一時40%下落した後に45%反発した。現在はテストとエコシステム側の調整段階にあり、ウォレット、ノード、取引所の対応状況がアップグレードの実効性を左右する。

Drift ProtocolはVelocity DEXへの改称を発表し、Tetherから1億2,750万ドルの信用枠を得て再始動を進める。Solana基盤の主要なオンチェーン永続先物取引所だった同プロトコルは、2026年4月に北朝鮮のLazarus Groupによる攻撃を受け、2億8,000万ドル超の損失を被った。今回の信用枠は流動性と利用者の信頼回復を狙うが、攻撃の影響はなお完全には解消していない。

ハッカーが、Polymarketの予測市場向け取引ボットを装ったオープンソースプロジェクトをGitHub上で公開し、30件の悪性npmパッケージを通じて情報窃取型マルウェアを拡散した。少なくとも53人の開発者が被害に遭ったとされる。マルウェアは暗号資産ウォレットの秘密鍵や、ブラウザに保存されたパスワードなどの高リスクな認証情報を盗み取る可能性がある。今回の事案はDeFiの開発ツールチェーンと自動売買インフラの安全性に焦点を当てている。

2026年4月、あるクロスチェーン・プロトコルが偽造された承認メッセージを受けて攻撃され、単発で2.92億ドルの損失を被った。2026年7月1日時点で、クロスチェーン・ブリッジの累計損失は28億ドルを超えている。記事は、NEAR IntentsとSimpleSwapが、こうした高リスクな従来型ブリッジに代わり、意図（インテント）に基づく実行モデルへの移行を後押ししていると指摘する。NEARはこの技術の中核インフラ提供者としてプロトコル層の革新の恩恵を受ける一方、業界レベルの安全保障上の危機がクロスチェーン資産流動性へのシステム的な懸念も招いている。

安全公司PeckShield数据显示，2026年6月全球加密平台共遭遇40起黑客攻击，累计损失7587万美元。攻击主要集中在跨链桥、智能合约及私钥泄露环节。Humanity Protocol成为当月损失最严重的项目。该数据延续了上半年高频安全事件趋势，但未指向单一头部协议或底层公链的系统性漏洞。事件属行业级风险再暴露，不涉及监管政策变更或宏观变量突变，影响集中于DeFi及桥接生态参与者的信心与资金流。

2026年第2四半期のDeFiでは、金額が判明しているハッキングが88件発生し、損失は合計$780.3 millionに達した。月別では4月の損失が$644.8 millionと突出し、5月と6月も多数の事案で合計$135.4 millionを上積みした。データは、攻撃が単発の爆発ではなく、ブリッジやオラクル、フロントエンド、署名システムなど複数レイヤーにまたがる継続的なストレステストへ移行していることを示す。安全リスクは「接続し続けるコスト」として利回りに織り込まれ、資本のルーティングや保険の価格付け、プロトコルの展開判断に影響しているという。

見出しは「FRBが注意そらしに使われる一方、ビットコインに対する大規模な攻撃が勝利した」と主張している。だが本文では、技術的な詳細や発生時期、被害額、関与した主体が示されていない。オンチェーンの脆弱性悪用なのか、取引所のホットウォレット流出なのか、インフラ障害なのかも特定されていない。