CertiK Hack3D報告：2026年上半期のWeb3損失は13億ドル超、攻撃は高価値ターゲットに集中

Odaily 星球日报 報道　Web3セキュリティ企業CertiKが『Hack3D：2026年上半期報告書』を発表。報告書によると、2026年上半期にWeb3エコシステムでは344件のセキュリティインシデントが発生し、累計損失は約13億2000万ドルに上った。この数字は前年同期比で46.8%減少しているものの、Bybitが被った14億5000万ドルのセキュリティインシデントの影響を除外すると、今年上半期の損失規模は実際には前年同期比で約28%増加しており、業界全体のセキュリティ環境が実質的に改善していないことを示している。

報告書は、ウォレット盗難が資金損失において最大の攻撃タイプとなっており、上半期に約4億5000万ドルの損失を引き起こしたと指摘。一方、フィッシング攻撃の件数は前年同期比で50%以上減少したものの、損失額は約10.8%の減少に留まっており、攻撃者が高資産個人や機関を標的とし、よりターゲットを絞った高額な攻撃にシフトしている実態を反映している。

さらに、コードの脆弱性は依然として最も頻発する攻撃タイプであり、関連インシデントは204件に達した。CertiKは、攻撃者が長期にわたって稼働し、再監査が行われていない老朽化したスマートコントラクトをますます標的にしていると分析。報告書はまた、超大規模な攻撃が業界の損失を引き続き支配しており、Kelp DAOとDrift Protocolの2件のインシデントだけで約5億7700万ドルの損失を引き起こし、上半期の総損失の44%を占めたと報告している。事件数、1回の攻撃の影響力、攻撃パターンの変化から見て、Web3業界はより複雑で継続的にエスカレートするセキュリティ上の課題に直面している。