四半期損失規模が明らかに
ある四半期セキュリティ報告書によると、2026年第3四半期に暗号資産業界がハッカー攻撃によって受けた損失は11億8000万ドルに達した。このデータにより、今四半期の暗号資産セキュリティ情勢が再び業界の注目を集める一方、オンチェーンアプリケーション、取引プラットフォーム、ネットワークインフラが稼働を続ける中で、攻撃者が依然として高価値の標的を探していることも示された。報告書は同時に、開発者ツールが主要な侵入経路になったと明らかにした。これは、攻撃対象領域が単一のスマートコントラクト脆弱性から、開発、デプロイ、運用の各段階により近いインフラへと広がっていることを意味する。コード、スクリプト、API、自動化プロセス、第三者コンポーネントに依存する暗号資産プロジェクトにとって、セキュリティ境界はもはやオンチェーンコントラクトだけに存在せず、日常的な開発ツールチェーンの中にも存在する。
攻撃経路は開発者ツールへ移行
報告書が開発者ツールを主要な侵入経路として挙げたことは、今回の開示で最も注目すべき傾向の一つだ。開発者ツールは通常、コードリポジトリ、デプロイ環境、鍵管理、ノードサービス、継続的インテグレーション（CI）プロセス、権限システムなどに接続しているため、悪用されると、攻撃者は単純なコントラクト脆弱性よりも広範なアクセス能力を得る可能性がある。エンドユーザー向けの攻撃と比べ、開発者ツールを狙った侵入はしばしばより隠蔽的で、影響範囲は複数のプロジェクト、複数のコントラクト、複数のオンチェーンアドレスに及ぶ可能性がある。報告書が示した「主要な侵入経路」という判断は、攻撃者がプロジェクトに一括で影響を与えられる領域に資源を集中させていることを示す。業界にとって、これは単一プラットフォームのセキュリティ問題にとどまらず、オープンソース依存関係、サプライチェーン、外部委託開発、内部権限、運用プロセスなどのシステミックリスクにも関わる。
多額事件は複数プラットフォームに関連
資料によると、今四半期の重大な損失はBitget、Liquid Networkなどの多額事件に関連している。報告書は要約の中で各事件の完全な詳細を個別に開示していないが、これらの事件を四半期損失統計に含めたことは、取引プラットフォームとオンチェーンインフラが依然として攻撃者の重点的な標的であることを示している。BitgetとLiquid Networkはそれぞれ中央集権型取引サービスとネットワークインフラ関連領域に位置しており、両者が同じ四半期のセキュリティ報告書に登場したことは、リスクが特定の種類のプロジェクトに限定されないことを反映している。ユーザーと機関にとって、プラットフォームの安全性はもはや「攻撃を受けたかどうか」という単一の問題ではなく、資産カストディ、ネットワークコンポーネント、開発者ツール、権限管理、インシデント対応を含む総合的な能力である。
業界への警鐘としての重要性が高まる
11億8000万ドルという四半期損失規模と、開発者ツールが主要な侵入経路になったことは、暗号資産業界に対する直接的な警鐘となっている。従来、市場はスマートコントラクト監査やオンチェーンの脆弱性により注目してきたが、今回の報告書が示した傾向は、コード以外のツール、プロセス、インフラも同様に突破口になり得ることを示している。プロジェクト側にとって、セキュリティ投資はコントラクト監査から開発環境、鍵管理、依存ライブラリ、アクセス制御、継続的なモニタリングへ拡大する必要がある。取引所、カストディ機関、インフラチームは、サプライチェーンセキュリティと内部権限管理を日常的なリスク管理に組み込む必要がある。投資家とユーザーにとって、報告書が提供する情報はプラットフォームやプロジェクトのセキュリティの透明性を評価するために利用できるが、いかなる特定資産の判断根拠として理解されるべきではない。
プロジェクト側のセキュリティ戦略への影響
今回の報告書が開示した情報から見ると、開発者ツールが主要な侵入経路になったことは、プロジェクト側がセキュリティ戦略の対象範囲を再検討する必要があることを意味する。従来のセキュリティ監査はスマートコントラクトのコード自体に焦点を当てることが多いが、攻撃が開発者ツール、デプロイプロセス、権限システムで発生した場合、コントラクト監査だけではすべてのリスクをカバーできない可能性がある。プロジェクト側は、開発ツールの使用権限、第三者コンポーネントの出所、デプロイ環境の分離、異常操作の監視などに注意を払う必要がある。報告書がすでに開発者ツールを主要な侵入経路として挙げているため、関連チームはセキュリティ予算、人員配置、インシデント対応プロセスで相応の調整を行う必要がある。こうした調整は単一プロジェクトに影響するだけでなく、業界全体のセキュリティインフラへの投資方向を変える可能性もある。
ユーザーと機関への示唆
ユーザーと機関にとって、今四半期の損失データと侵入経路の変化は、リスクを観察する新たな軸を提供する。取引プラットフォームとネットワークインフラで多額事件が発生したことは、資産カストディと基盤ネットワークコンポーネントが依然としてセキュリティチェーン上の重要な要素であることを示す。ユーザーはサービスを選択する際、プラットフォームがセキュリティインシデント、リスク管理措置、インシデント対応体制を開示しているかどうかに注目できる。機関は取引・カストディのカウンターパーティを評価する際、開発者ツールのセキュリティとサプライチェーン管理をデューデリジェンスに含める必要がある。強調すべきは、報告書が開示しているのは業界レベルの損失規模と攻撃傾向であり、特定プラットフォームの将来のセキュリティ実績を直接導き出せるものではないということだ。
今後の注目点
今後は、四半期セキュリティ報告書がより多くの攻撃手法、影響を受けたプロジェクトの範囲、損失回収状況を開示するかどうかに注目する必要がある。開発者ツールが主要な侵入経路である傾向が続くかどうかは、暗号資産セキュリティ情勢の変化を観察する上で重要な手がかりとなる。Bitget、Liquid Networkなどの多額事件の事後対応、資産追跡、リスク管理の調整も、引き続き追跡する価値がある。全体として、今回の報告書は2026年第3四半期の暗号資産ハッカーによる損失規模と侵入経路の変化を同時に示し、業界に明確なリスクシグナルを提供している。暗号資産のセキュリティ防衛線は、オンチェーンコントラクトから開発ツールチェーンおよびインフラ層へと広がりつつある。
