Peckshieldが8件の重大なインシデントを追跡した結果、5月の暗号資産ブリッジの脆弱性悪用による被害額は3億2860万ドルに達しました。

• ：</span></p>
• <ul>
• <li><span style="font-weight: 400;"> Peckshieldの追跡によると、2026年5月中旬までに8件のブリッジ攻撃が確認され、クロスチェーンプロトコルから累計3億2860万ドルが流出しました。</span></li>
• <li><span style="font-weight: 400;"> Defillamaによると、KelpDAOのLayerzeroに対する3億ドルの侵害とDriftへの2億ドル超の攻撃により、2026年4月は記録上最悪のハッキング被害が発生した月となりました。</span></li>
• <li><span style="font-weight: 400;"> 2026年のハッキングによる被害総額は4月中旬時点で7億5,000万ドルを超え、5月のVerusブリッジからの資金流出によりさらに1,150万ドルが加算されました。</span></li>
• </ul>
• <p><span style="font-weight: 400;">

暗号資産業界にとって最悪のクロスチェーンハッキングの年

ブロックチェーンセキュリティおよびデータ分析企業のPeckshieldは、5月中旬時点で今年に入ってこれまでにクロスチェーンプロトコルから合計3億2860万ドルが流出した8件のブリッジ関連エクスプロイトに関する集計を発表しました。この数字は、分散型金融（DeFi）にとって史上最悪の期間となった現状に拍車をかける一方で、業界がまだ完全には解決できていないシステム的な脆弱性を露呈しています。

クロスチェーン・ブリッジは、あるブロックチェーン上でトークンをロックし、別のブロックチェーン上で同等の資産を鋳造することで機能します。そのため、攻撃者がブリッジの検証メカニズムを侵害するだけでプールされた流動性にアクセスできる、高価値な攻撃対象領域が生まれます。この構造的なリスクは、2026年4月に否定できないものとなりました。同月は暗号資産史上最もハッキング被害が多発した月

となり、30件の個別インシデントが発生、ほぼ1日1回のペースで攻撃が起きたのです。

その月、最大規模の攻撃が2件立て続けに発生しました。4月18日にはKelpDAOのLayerzero V2 rsETHルートが不正利用され、約3億ドルの被害が出ました。攻撃者はソースチェーン上でトークンをバーンすることなく、イーサリアムのOFTアダプターから116,500 rsETHを抽出しました。 Chainalysisの調査によると、LayerzeroはRPCクォーラムのデフォルト値を低い「1-1」に設定していたため、単一の改ざんされたノードだけで不正なクロスチェーンメッセージを承認できてしまう状態でした。KelpDAOはその後、ChainlinkのCross-Chain Token標準へ移行し、インフラの不具合についてLayerzeroを公に非難しました。

その数日後、Drift ProtocolはSolanaベースのインフラにおいて2億ドルを超える被害を受けるエクスプロイト被害に遭いました。CertiKのアナリストは、これらのインシデントがクロスチェーンサイバー犯罪戦略における重大な転換を反映しており、攻撃者がブリッジの検証上の弱点を特定し悪用する手法がますます巧妙化していると指摘しました。

千切り殺し

それ以前の数か月間も、その後も小規模なインシデントが相次いでおり、2月にはIoTeXのブリッジが秘密鍵の悪用により約200万ドルの被害を受けています。さらに5月初めにはTAC Protocolが280万ドルを失いましたが、ハッカーが報奨金の10％を請求したため、後にホワイトハット・インシデントとして分類されています。

クロスチェーン集約プロトコルであるTransit Financeは5月13日に188万ドルを流出させられ、直近ではVerus-Ethereumブリッジが約1,150万ドルの被害を受けました。この攻撃者のウォレットはTornado Cashのシードに追跡されました。

Peckshieldのデータによると、2026年の最初の2か月だけでハッキングによる損失総額はすでに1億1,250万ドルに達しており、4月の急増によって4月中旬時点の累積損失は7億5,000万ドルを超えました。5月のインシデントも加わり、2026年はDeFi損失額において過去の記録を塗り替える勢いです。