$766Mの仮想通貨ハッキング：あなたの資産管理（カストディ）への影響

セキュリティ企業のCertiKは2026年9月30日に月次集計を発表したが、その内容は今年のどの月よりも悪化している。暗号資産プラットフォームとそのユーザーは、エクスプロイトやフィッシングによって9月に約$766.4 millionを失った。これは8月の数字である$215 millionの約3.5倍であり、同時に2026年で個別のインシデント数が最も多い月となった。

欧州の投資家にとって、この金額は最初、別世界の話のように思える。しかし、詳しく分析すると興味深い事実が見えてくる。$766 millionは、何百もの小さな詐欺事件から蓄積されたのではなく、その92%以上がわずか2つの出来事に起因している。そして、その両方が、あなたの残高も保管されている可能性のある場所を直撃したのである。

CertiK、2026年9月の被害額を$766.4 millionと集計

CertiKは総被害額を$766,451,111としている。そのうち約$270.6 millionは返還または凍結されたものとみなされ、実際に失われたのは約$495.8 millionとなる。比較として、2026年上半期にCertiKは344件のインシデントで$1.32 billionを集計したが、これは2025年上半期を46.8%下回る数字であった。9月は、その穏やかな傾向をわずか1ヶ月で帳消しにした。

エクスプロイト（Exploit）とは、ユーザーが説得されて承認を与えてしまうフィッシングとは異なり、ソフトウェアやインフラの技術的な脆弱性の悪用を意味する。高額な被害はほとんどの場合、前者のケースで発生し、インシデント数は後者のケースで増加する。

市場の反応は驚くほど小さかった。CoinGeckoのデータによると、Bitcoinは9月30日に約$83,800で取引されており、前日から事実上変化はなかった。これは繰り返されるパターンである。ハッキングが価格を動かすことは稀だが、「あなたのお金がどこにあるか」という問いを突きつける。

2つのインシデントが月間合計の92%を占める

最大の単一項目は、9月24日と25日に発生した取引所Bitgetへの攻撃である。損失規模に関する数字は分かれている。CertiKとBleepingComputerは$387.5 millionと述べているが、Bitget自身は以前の声明で$351.6 millionと言及している。最終的な会計報告が得られない限り、この範囲は維持される。

2番目の大きな項目は9月6日のもので、Blockstream社が運営するBitcoinサイドチェーンであるLiquid Networkを襲った。そこでは約$319 millionから$320 million、およそ4,000 bitcoin相当が消失した。TRM Labsの数字によれば、これによりLiquidのインシデントは2026年全体で最大の単一窃盗事件となった。