10月の損失65億ドルが年間合計92億ドルを押し上げ過去最高に
ブロックチェーンセキュリティ企業CertiKは台湾時間10月31日晚間に統計を発表し、2026年10月に暗号資産業界は脆弱性攻撃とフィッシングにより約65億ドルの損失を出し、年初来の累計損失は約92億ドルに達し、記録開始以来の最高値を更新した。CertiK傘下のセキュリティアラートアカウントCertiK Alertが発表した統計によると、10月に確認された損失は約65億ドル、年間の累計約92億ドルは最高記録であり、関連データはThe Defiant、Phemexニュース、韓国メディアTokenPostとチェーンキャッチャーに引用報道され、10月の損失はバイナンス事件が中心だった。
Phemexニュースによると、65億ドルは回収額を差し引く前の総損失である。CertiKのリアルタイムダッシュボードでは、10月に計30.3億ドルが凍結または被害者に返還され、調整後の損失は34.7億ドルに減少した。この計算では、10月単月の総損失は年間累計の約7割を占め、1月から9月の合計は約27億ドルとなり、単一の重大事件が年間のセキュリティ損失統計を塗り替えたことが分かる。ただし上記の報道はいずれも攻撃類型別やパブリックチェーン別の内訳を示しておらず、過去との比較数字も公表されておらず、統計の対象範囲は脆弱性攻撃とフィッシングによる損失である。
バイナンスのハッキング事件が大半を占め公式は補填を約束
バイナンスのホットウォレットは米東部時間10月29日にハッキングされ、損失は約63億ドルと推定され、10月の損失急増の主な原因となった。Yahooファイナンスにおける247 Wall St.がブロックチェーン分析企業Ellipticのデータを引用したところによると、北朝鮮関連のハッカーは約18,270枚のビットコイン、約14.2億ドル、約51.9万枚のイーサリアム、約11.7億ドル、および約2.33億枚のXRP、約2.92億ドルを持ち去った。
バイナンスのテン・イエン最高経営責任者は、盗まれた資産の90%をすでに補填し、残りの10%は会社資金で賄い、出金は11月1日に再開予定で、ユーザーは今回の事件による財務的損失を負担しないと述べた。共同創業者のホー・イー氏は、会社資金から63.4億ドルを拠出してユーザーファンドを設立し、準備金証明の結果は11月2日までに公表予定と述べた。
中小規模の事件が相次ぎ焦点は返還の行方に
バイナンス以外にも、近年は中小規模のセキュリティ事件が相次いでいる。The Blockの報道によると、ドメインレジストラName.comで登録された12のDeFiサイトが乗っ取られ、約13.8万ドルが盗まれた。ビットコインステーキングプロトコルb14gは、約9,700万枚のCOREトークンが不正に引き出されたと発表し、The Defiantは当日正午の価格で約136万ドルと試算した。同プロトコルは影響を受けた契約を一時停止し、ステーキングされたビットコインに影響はないとし、Phemexニュースが引用したb14gの説明では、取引所は攻撃者関連の約900万枚のCOREを凍結した。
また、ブロックチェーン分析企業Chainalysisは、攻撃者にAIエージェント技術で侵入され、一部の顧客の氏名とメールアドレスが流出したと明らかにした。予測市場Polymarketはサードパーティーサービスがハッキングされユーザー口座が盗まれた。ビットコインのクロスチェーントークンtBTCの発行者Thresholdは安全維持を理由に鋳造と償還を一時停止したが、資金の損失はないとしている。累計損失がすでに過去最高となる中、市場では凍結資金が最終的に被害者に返還されるか、バイナンスの準備金証明と出金再開の状況が注目され、年末までに再び大型事件が起きれば、年間損失はさらに上方修正される可能性がある。