暗号資産の10月：56件の主要ハッキングと$6.48 billionの損失

ありがたいことに、Cybersecurity Awareness Monthが終わりました。

すでに豊作の月だった：PHPの脆弱性により推定70%のウェブサイトが危険にさらされ、スパイウェアを仕込まれたLedgerデバイスから$90 millionが流出した。そして、その月は大きな衝撃をもって終わり、Binanceが記録上最大のハッキング（いかなる種類の盗難も含めて）に見舞われた。

今年のテーマはNational Cybersecurity Allianceが選んだ「Don't Make It Easy for Them」だった。それでも、多くの観測筋は、この1ヶ月間の一連の深刻なセキュリティ侵害（暗号資産分野とそれ以外）を、ハッキングがAI支援されるようになった今、サイバーセキュリティがいかに深刻になっているかの証拠と見ている。

私は2026年のCybersecurity Awareness Monthの主催者の皆様に、本当に素晴らしいイベントを開催したことを祝福したいと思います

— lcamtuf (@lcamtuf) 2026年10月31日

ハッキングが日に数回発生

ブロックチェーンセキュリティ会社のPeckShieldは、Cybersecurity Awareness Monthの間に暗号資産分野で56件の「主要ハッキング」をカウントした。

#PeckShieldAlert 2026年10月、暗号資産業界は56件の主要ハッキングを経験し、総損失は$6.48Bに上り、9月の$766.49Mから~745%の月次増加となりました。

#Binanceのインシデント（約$6.3B、すでに$3Bが凍結済み）は、暗号通貨最大の…の中で#1に躍り出ました。

— PeckShieldAlert (@PeckShieldAlert) 2026年11月1日

月の損失のほぼすべては、巨額の$6.3 billionのBinanceハッキングに起因しており、そのうち約$3 billionがオンチェーンで凍結されました。FBIはこの攻撃をTraderTraitorによるものと正式に断定し、同グループを北朝鮮と結び付けていますが、DPRKは関与を否定しています。

最新のアップデートで、Binanceはこの攻撃の背後にある「巧妙な多段階キャンペーン」を明らかにしました。それは6月に従業員がパッケージマネージャーHomebrewの悪意のあるバージョンをダウンロードしたことから始まりました。

その後、9月には別のエンジニアが、偽装された就職面接の一環として「悪意のあるコードリポジトリを含む『課題』をダウンロードするよう指示」されました。10月を通じてハッカーはアクセスを拡大し、29日に攻撃を実行しました。

その月の他の大規模な損失は、リセラーのCryptoBilisからスパイウェアを埋め込まれたデバイスを購入したLedgerユーザーを襲い、合わせて$90 millionの資産を失いました。

他のインシデントも報道を集めました：MetaMaskはセキュリティ上の懸念から$1.4 billionのETHをアンステークし、CoinDCXは$16 millionのハッキングを隠蔽しようとし、Keystoneはキーが侵害されたため19,000ユニットの在庫を破棄することを決定し、CoinbaseとBithumbのユーザーにデータ漏洩が発生しました。

さらに多くのインシデントがより小規模な損失を引き起こし、あるセキュリティ研究者の言葉を借りれば「振り返りもチームからのツイートもなく、お金はただ消えていくだけ」です。 

ハッキングが増加する中（今年はすでに2025年の2倍の暗号資産ハッキングを記録）、Ethereum研究者のJustin Drakeは10月8日、ブロックチェーン業界に対しAIの脅威に対して「バンカーモード」に入るよう呼びかけました。

その提案は特に良い受け入れられ方をしませんでした。Vitalik Buterinは、量子脆弱性やAI脆弱性のある暗号技術が真剣に検討されるべきであることを認めつつ、資金移動の「スクランブル」に対してユーザーに警告しました。

暗号資産を超えて

暗号資産バブルの外では、PHPの脆弱性により推定70%のウェブが危険にさらされ、一部の政府は予防措置として自国のサイトを停止しました。被害は物理世界にも及び、フランスのスーパーマーケットの冷蔵庫がハッキングされて高温に設定され、数千万ユーロと推定される腐敗を引き起こしました。

11月はこれまでのところ、好調なスタートを切っています。そして、あらゆる兆候は、セキュリティインシデントが今後さらに頻発することを示しています。

Linuxのバグは「インターネット史上最悪のバグ」と呼ばれ、スーパーマーケットの冷蔵庫が再びハッキングされています（今回はヨーロッパ全域）、そして暗号資産分野ではブラジルの取引所Mercado Bitcoinが昨日約$50 millionを失いました。

さらに、ブロックチェーン探偵のZachXBTは、盗まれた約$130 millionの資金を、彼が「西ヨーロッパの大規模金融機関」と信じる組織にまで追跡しましたが、これまでのところ被害を認めた組織はありません。