ブロックチェーンセキュリティを専門とするPeckShieldによると、暗号資産業界は2025年末までに過去最大となる損失、40億ドル超を被ったとのことです。これは、デジタル資産分野を標的としたサイバー攻撃の複雑化と高度化が続く傾向を示しており、2025年は暗号資産業界のセキュリティにとって最悪の年の一つとなりました。
PeckShieldによる最近の年次セキュリティレポートによると、2025年には2024年と比較して業界全体で盗難被害額が34.2%増加しました。全体の損失額は40.4億ドルで、2024年の30.1億ドルを上回りました。この損失の大部分は直接的なハッキング（26.7億ドル）によるもので、2024年比で24.2%増加しています。二番目の主な原因は詐欺活動・スキャムで、13.7億ドル相当の盗難が発生し、2024年比で64.2%増加しました。
Bybit侵害事件 – 暗号資産セキュリティの分水嶺
2025年に発生した最大の災害は、2月に発生したBybitへのハッキングであり、暗号資産業界に壊滅的な経済的影響をもたらしました。Bybitで発生した侵害により15億ドルの損失が発生し、これは史上最大の暗号資産窃盗事件です。この出来事は、取引所のセキュリティ確保や内部アクセスの管理についての議論のあり方を一変させました。
Bybit以外にも、暗号資産エコシステムの異なる攻撃手法や脆弱性を突いた攻撃が発生しました。5月22日には分散型取引所Cetusがハッキングされ、ユーザーはハッキング発生からわずか24時間以内に2億2300万ドルの損失を被りました。8月にはトルコ最大の暗号資産取引所BtcTurkが、過去13か月で2度目となるハッキングを受け、4800万ドルの損失が発生しました。
秘密鍵の漏洩と資産回収の問題
業界にとって最も憂慮すべき点は、盗まれた暗号資産の回収額が激減したことです。2024年には4億8850万ドル相当のデジタル資産が回収されたのに対し、2025年には3億3490万ドル相当しか回収されず、被害額が増加する中で回収努力は大幅に低下しました。
秘密鍵の漏洩は、2025年を通じて最も厄介な脆弱性の一つとなりました。Stream Financeは11月4日に9300万ドルを失い、Phemexは年初に8500万ドルの侵害を受けました。また、規模の小さいプロジェクトでも複数のインシデントが発生し、表面的には高度なセキュリティ体制を持っていても人的ミスや監督不足が依然としてリスクとなることが証明されました。市場の包括的な分析によれば、2025年の累積的な傾向は脅威環境の深刻化を浮き彫りにしています。
ソーシャルエンジニアリングとユーザー特化型攻撃
技術的なエクスプロイトが大きな話題となる一方で、ソーシャルエンジニアリングやユーザーを標的とした詐欺も多額の損失をもたらしています。アドレスポイズニング攻撃は、純粋な技術的脆弱性ではなくユーザーの行動を利用する手法で、より一般的になりました。この手口では、攻撃者が正規のアドレスに酷似したアドレスから小額のトランザクションを送り、被害者が後でトランザクション履歴から欺瞞的なアドレスをコピーすることを狙います。
2017年12月、Trust WalletのChrome拡張バージョン2.68がエクスプロイトされ、ZachXBTオンチェーン調査員の報告によると670万ドル超の損失が発生しました。このインシデントは、ノンカストディアルウォレットであっても、不正なソフトウェアが動作している場合ユーザーに被害が及ぶことがあると示しています。
結論
2025年通年で発生した40.4億ドル相当の損失は、暗号資産業界にとって単なる経済的後退ではありません。それは業界の信頼性と長期的な存続可能性に対する根本的な課題です。業界が絶えず進化する中で、イノベーションとセキュリティの対比はかつてないほど明確となっています。2026年の課題は、次の大規模な侵害が起こる前に短期的な改善を持続的なセキュリティ向上へとつなげることです。
