2026年1月、仮想通貨窃盗被害が約4億ドルに急増 - 業界のセキュリティ課題が浮き彫りに
仮想通貨市場が新たな高値を更新する中、ハッカーたちも記録を塗り替えている。
月間4億ドルの流出
2026年1月だけで約4億ドル相当の仮想通貨がプラットフォームから消失。スマートコントラクトの脆弱性を突いた攻撃が主流で、分散型取引所（DEX）が特に標的に。
進化する攻撃手法
従来の取引所ハッキングから、流動性プールやクロスチェーンブリッジを狙う高度な手口へシフト。フラッシュローンを悪用した「資金工場」攻撃が前年比300%増 - セキュリティ対策が追いつかない。
規制当局の動き
FSA（金融庁）は監査基準の強化を検討中だが、グローバルな暗号市場では管轄権の問題が壁に。自己保管ウォレットの普及が進むも、ユーザーエラーによる損失も並行して増加。
業界の対応
主要プロジェクトはセキュリティ監査を標準化へ。保険商品の登場でリスク移転の動きも加速しているが、プレミアムは依然高水準。
結局のところ、仮想通貨が「銀行より安全」と宣伝するプロジェクトほど、ハッカーにとっては看板メニューなのかもしれない - 伝統金融機関がリスク管理で数百年かけて学んだことを、この業界はたった数年で繰り返している。
1件で2億8400万ドル被害、フィッシング攻撃が中心
しかし、この数字には1月31日に発生したソラナ基盤のプラットフォームStep Financeの3000万ドル流出も含めると、損害総額は4億30万ドルを超える。
CertiKは報告で、複雑なプロトコルハックよりも、単独で壊滅的な被害をもたらしたソーシャルエンジニアリング詐欺が、今月の象徴的事件であったと指摘した。
#CertiKStatsAlert 🚨
Combining all the incidents in January we’ve confirmed ~$370.3M lost to exploits.
~$311.3M of the total is attributed to phishing with one victim losing ~$284M due to a social engineering scam.
More details below 👇 Pic.twitter.com/uXhi0P6dl5
1人の投資家が1月16日、ハードウェアウォレットを狙ったフィッシングによって2億8400万ドルを失った。この窃盗は、月間損失調整額の約71％を占める規模であった。
攻撃者はTrezorカスタマーサポートを装い、被害者にリカバリーシードフレーズを提示させた。この犯行により、即座に1459ビットコインと205万ライトコインが盗まれた。
Trezor関連の事件直後、盗まれた資産はプライバシー重視型トークンであるモネロ（XMR）へ大量に移行された。
この大規模な資産変換により、モネロの市場価格が急騰した。価格動向は、プライバシーコインを利用した資金逃避やマネーロンダリング対策における当局の継続的な難題を浮き彫りにする。
テクニカルな側面では、スマートコントラクトの脆弱性が引き続き市場に大きな打撃を与えている。Truebitが発生を報告した損害額2660万ドルは、月間最大規模の直接的なプロトコルコード攻撃であった。
他にもSwapnetでは1300万ドル、DeFiプロトコルSagaおよびMakina Financeではそれぞれ620万ドル、420万ドルの流出が確認されている。
Step Financeの資金流出事件は、「よく知られた攻撃手法」を悪用し、複数のトレジャリーアカウントと手数料ウォレットから26万1854SOLが移動した。
Earlier today several of our treasury wallets were COMPromised by a sophisticated actor during APAC hours. This was an attack facilitated through a well known attack vector.
Immediate remediation steps have been taken, and we are working closely with top security professionals.…
業界が2月を迎える今、これらの数値は、どれほど堅牢なハードウェア暗号化もユーザー側セキュリティが破られれば効果がないという厳しい現実を突きつけるものとなっている。
