資本フロー / フィンテックと未来資産

2026年4月の暗号資産・DeFiセキュリティ事件が急増:DefiLlamaは29件、CertiKは6億5,100万ドルの損失と推計

3つの情報源によると、2026年4月は暗号資産プロジェクトへのハッキングが多発した月となった。DefiLlamaの集計では29件の事件が発生し、CertiKは関連損失を約6億5,100万ドルと見積もっている。3者はいずれもDriftやKelp/KelpDAOなどの大型事件に言及しているが、詳細な算定基準、損失の帰属、個別プロジェクトの表現には差異があり、確認できない情報もある。

TSO要約

  • 3つの情報源によると、2026年4月は暗号資産プロジェクトへのハッキングが多発した月となった。DefiLlamaの集計では29件の事件が発生し、CertiKは関連損失を約6億5,100万ドルと見積もっている。3者はいずれもDriftやKelp/KelpDAOなどの大型事件に言及しているが、詳細な算定基準、損失の帰属、個別プロジェクトの表現には差異があり、確認できない情報もある。
  • 資本フロー · フィンテックと未来資産
  • 2026年5月6日
TSO注記各記事は独立した報道に照らして検証されています。読者が根拠を直接確認できるよう、分析とともに元の情報源へのリンクを掲載しています。

情報源の透明性

元の報道情報源

  1. April Was the Worst Ever Month on Record for Crypto Hacks - Gizmodogizmodo.com
  2. Week in review: record hacks and rising activity on Ethereum - ForkLogforklog.com
  3. 76% of All Crypto Stolen in 2026 Is Now in North Korea - Dark Readingwww.darkreading.com

トップに見る3つの情報源の見解とTSO検証結果:

  • 情報源1(Gizmodo)は、4月は「暗号資産プロジェクトがハッキング被害を受けた最悪の月」だったとし、DefiLlamaが29件の事件を追跡し、損失額は6億5,100万ドルだったと伝えている。

  • 情報源2(ForkLog)は、DefiLlamaのアナリストが4月の事件を「20件超」と記録し、CertiKが総損失を6億5,100万ドルと見積もったと報じ、Kelp、Drift Protocol、Rhea Lendなどの大型事例を挙げている。

  • 情報源3(Dark Reading)は、4月初旬と4月18日前後に、DriftとKelpに関わる約3億ドル規模のDeFi事件が2件発生したとしている。

TSO検証結果: 3つの情報源は、「2026年4月に暗号資産/DeFiのセキュリティ事件が著しく急増し、損失規模が6億5,100万ドルに達した」という核心部分では概ね一致している。ただし、事件総数、プロジェクト名の表記、損失の帰属については完全には一致しない。攻撃の背景、具体的な侵入経路、責任主体、またそれらが同一の集計基準に基づくかどうかは、提示された情報源だけでは確認できない。

確認できる共通事実:

  1. 2026年4月に暗号資産/DeFiのセキュリティ事件が明確に増加した。

  2. DefiLlamaは3つの情報源すべてで言及されている集計ソースの1つである。

  3. CertiKが示した総損失推計は約6億5,100万ドルである。

  4. DriftとKelp/KelpDAO関連の事件は複数の情報源で言及され、いずれも高額な攻撃に分類される。

  5. 情報源1は、これが「2022年3月以来最悪の月間損失」だと明記しているが、この表現は同情報源にのみ存在し、他の情報源では確認できない。

主な相違点:

  1. 事件総数の集計が一致しない:

    • 情報源1はDefiLlamaが29件と集計したとしている。

    • 情報源2はDefiLlamaのアナリストが「20件超」と記録したとしている。

    • 情報源3は総数を示していない。
      この差は、引用した集計時点や要約の粒度が異なる可能性を示しており、現時点では唯一の正確な件数は断定できない。

  2. 損失の帰属と個別案件名に差がある:

    • 情報源2は、Kelpが2億9,200万ドル、Drift Protocolが2億8,000万ドル、Rhea Lendが1,840万ドルと列挙している。

    • 情報源3は、Driftが4月1日に「約3億ドル」、Kelpが4月18日に「約3億ドル」の損失を受けたとしている。

    • 情報源1は総損失6億5,100万ドルのみを示し、個別案件の内訳は示していない。
      そのため、各プロジェクトの損失額や、それらが同一の事件口径に基づくかどうかは確認できない。

  3. プロジェクト名の表現が異なる:

    • 情報源2は「Kelp」と「Drift Protocol」を用いている。

    • 情報源3は「Kelp」をDeFiプラットフォームとして記しており、「KelpDAO」とは書いていない。

    • ユーザーの要約にある「KelpDAO」という表記は、3つの情報源の本文では共通して確認できない。

背景と分析:
2026年4月の一連のセキュリティ事件は、3つの情報源すべてで高密度に発生した重大局面として描かれている。現行情報では、DefiLlamaとCertiKがそれぞれ「事件件数」と「損失額」という異なる指標から4月の異常さを示している。前者はハッキング件数の記録的増加を強調し、後者は月間損失が6億5,100万ドルに達した点を強調している。
報道の構成を見ると、3つの情報源はいずれも少数の大型事件に焦点を当てており、月間総損失の大部分は限られた攻撃によって生じた可能性がある。ただし、Drift、Kelp、Rhea Lend以外の事件詳細は与えられていないため、より広範な連鎖的リスクが存在したかどうかは判断できない。
また、情報源1が示す「2022年3月以来最悪の月間損失」という比較は、他の情報源では確認されていないため、交差確認された結論としては扱えない。

3つの情報源の要約:

  • 情報源1(Gizmodo): 4月は暗号資産プロジェクトへのハッキングが最も深刻な月の一つで、DefiLlamaは29件、損失は6億5,100万ドルとした。

  • 情報源2(ForkLog): 4月に20件超のハッキングが記録され、CertiKは損失を6億5,100万ドルと推計。最大級の事例としてKelp、Drift Protocol、Rhea Lendを挙げている。

  • 情報源3(Dark Reading): 4月初旬と4月18日前後に、DriftとKelpの2件のDeFi事件がそれぞれ約3億ドル規模で発生し、2026年の暗号資産流出規模の拡大を押し上げた。

結論:
3つの情報源を総合すると、2026年4月に暗号資産/DeFiのセキュリティ事件が大幅に増加し、月間損失が6億5,100万ドル規模に達したことは確認できる。一方で、正確な事件総数、大型案件ごとの損失配分、そして「KelpDAO」などより具体的なプロジェクト表現は、提示された情報源だけでは断定できない。したがって、これらの点は「情報源に記載なし」または「給定された情報源では確認できない」として扱うべきである。

情報源

資本フロー