暗号資産ハッキングが2026年4月に過去最高を記録

DeFi Llamaによると、暗号資産のハッキング件数は2026年4月に過去最高を記録した。データ会社はXに「4月は、インシデント数で見て暗号史上で最もハッキングされた月として終わる」と投稿した。奪われた資金の総額は過去最高ではないものの、総エクスプロイト数は20を大きく超え、どうやらこれまでで初めてのようだ。オンラインの暗号解説者ステイシー・ムールは、水曜日時点で、失われた資金が$600 million超に至った24件のハックを数えている。

4月の最大級のインシデント

KelpDAOの$292 millionのエクスプロイトは、4月の最大の単発ハックであり、記録に残る最大級の単発攻撃の1つにも位置づけられた。このエクスプロイトはAaveで悪質な債務（バッドデット）の懸念を引き起こし、多くの組織が緊急のローンと寄付を行うことを決めた。

Drift Protocolの4月1日のエクスプロイトは、$280 million超の評価で、2番目に大きいハックだった。Drift Protocolは、そのエクスプロイトが、Solanaベースのパーペチュアル取引所を吸い上げたものであり、「約6か月をかけて実行された『構造化されたインテリジェンス作戦』の一部」だと述べた。

さらに注目すべき4月のエクスプロイトとして、Hyperbridgeが挙げられる。PolkadotネイティブのプロトコルにおけるToken Gatewayエクスプロイトの後、Hyperbridgeは$2.5 millionを失った。最初の抽出は約245 ETHで、その約1時間後に、Merkle Mountain Rangeの証明検証を回避する偽造のクロスチェーン・メッセージが行われた。この抜け道を使い、攻撃者は約1 billionのブリッジ済みDOTトークンを鋳造し、その後それらを売却した。

手法は別の物語を語る

X上でDeFi Llamaの投稿に応じたある暗号資産愛好家は、当月の突出したエクスプロイト数について重要な違いを示そうとした。「インシデント数はひとつの物語を語る。手法は別の物語を語る」とCuriousCryptoは述べた。「DriftとKelpはコードのバグではなかった。管理者キーを持つ人間に対する、数か月にわたるソーシャルエンジニアリングだった。」

Drift Protocolは、自社のエクスプロイトについて、約6か月にわたり実施された「構造化されたインテリジェンス作戦」だと説明した。また、いくつかの報道では、この攻撃が疑われる北朝鮮の関係者と結び付けられている。

継続する脅威

4月の終わりが見えてきた中で、別のエクスプロイトとして、Ethereumメインネットのアドレスに関するものがオンチェーン分析のWazzによれば起きたようだと、金曜日に伝えられた。「（7年以上稼働していないものも多い）数百のウォレットが、ETHメインネット上の同じアドレスによって一気に吸い上げられた」とWazzは述べた。「新しい“ライブ”のエクスプロイトのようだ。注意喚起しておく価値がある。」