2月の暗号資産盗難件数は2025年3月以来の最低水準、攻撃手法の大幅減少

暗号資産窃盗犯、盗難額急落で厳しい月を迎える

デジタル資産セキュリティのハイリスクな世界では、2026年2月が盗難資金の驚くべき90％減で幕を閉じ、稀に見る平穏な瞬間を迎えた。

業界はしばしば1億単位の被害で定義されるが、先月は「わずか」 3570万ドルが全エコシステムで流出するに留まった。

これは2025年3月以来のオンチェーン犯罪における最も静かな期間を示しており、絶え間ない攻撃にさらされてきたセクターに一息つく機会を提供している。

前年比での大幅な縮小は、Bybit取引所における史上最大規模の15億ドルの不正アクセス事件の影響を受けた2025年2月と比較すると特に顕著である。

ステラネットワークが最大の打撃を受けた理由

今月最も重大な侵害は、2026年2月22日に発生し、ステラネットワークを標的とした。

ハッカーはコミュニティ管理のYieldBlox Blendプールを狙い、1000万ドル以上を盗み出した。

Quill Auditsによれば、攻撃者は「古典的な流動性不足オラクル操作攻撃」を用いて強奪を実行した。

流動性の低い USTRY/USDC 市場で、1 件の異常な取引を行ったことで、侵入者はトークンの価格を 100 倍に膨らませることに成功しました。

この虚偽の評価により、プロトコルは担保不足の巨額融資を許可し、価格設定ロジックのギャップを通じてプール価値を事実上枯渇させてしまいました。

IoTeXの侵害は実際に見た目ほど深刻だったのか

2026年2月21日、モノのインターネット（IoT）プロジェクトであるIoTeXは、秘密鍵が侵害された後、自らの危機に対処した。

最終的な損害額については顕著な意見の相違がある。CertiK は損失額を 890 万ドルと推定したが、IoTeX チームは盗まれた金額は 200 万ドルに近いと主張した。

最終的な被害額にかかわらず、その手法は冷徹でした。

攻撃者は盗んだ鍵を使ってトークン保管庫に侵入し、略奪品をETHと交換し、その資金をクロスチェーンブリッジを通じてビットコインに素早く移動させ、痕跡を隠した。

その直後、プライバシープロトコルFoom.Cashは、ハッカーがzkSNARK証明を偽造して偽の認証情報を作成し、プロトコルのセキュリティを迂回して自由にトークンを引き出したことで、230万ドルを失った。

フィッシングとドレイナーは阻止できるのか

技術的な悪用は減少したものの、人的要素は依然として大きな脆弱性である。

フィッシングによる被害額は、Angel Drainer や Inferno Drainer といった「ドレイナー・アズ・ア・サービス」グループの台頭により、今月の総損失額の 850 万ドルを占めました。

こうした専門化された犯罪組織は、盗まれた資産の一部を分け前として受け取る代わりに、クローンサイトから自動化スクリプトまで、低スキルの詐欺師に必要なあらゆるものを提供している。

コードの脆弱性は修正されているものの、こうしたソーシャルエンジニアリングの手法は、プロトコル自体ではなく個々のユーザーを標的にすることで、依然として成功を収め続けている。

盗まれた資金のうち、どれだけの額が回収されたのか

2026年2月のデータは、必ずしも悲観的なものばかりではない。

CertiK の報告によると、ウォレット侵害が 1,660 万ドルを盗み、事件カテゴリーの中でトップとなり、市場価格操作が 1,140 万ドルでそれに続きました。

しかし、今月は回復に向けた取り組みが力強い動きを見せました。

約1,130万ドル相当の資金が、攻撃者によって返還されるか、セキュリティチームによって凍結された。

これは、今月の総損失額の約30％が回収に成功したことを意味し、窃盗犯が依然として活動している一方で、業界の脅威への対応能力と無力化能力がより効果的になりつつあることを示唆している。

ハッカーの主な標的となっている分野

分散型金融（DeFi）は、暗号通貨セキュリティの主要な戦場であり続け、月間被害総額の1440万ドルを占めています。

意外なことに、AI関連のブロックチェーンプロジェクトが2番目に標的とされるグループとして浮上し、約890万ドルの損失を出しました。

ギャンブルなどの他分野や、アドレスポイズニングといったニッチな攻撃は、被害総額に占める割合が小さかった。

窃盗被害の全体的な減少は市場にとって好材料だが、フィッシングやウォレット侵害が依然として主流であることは、業界のセキュリティ対策がユーザー保護へより重点を移す必要性を示唆している。