Dragonfly合夥人：DeFi「駭客末日」は実現しておらず、2026年の年間盗難額はわずか18.9億ドル

Dragonfly パートナーの Haseeb は、2026 年の DeFi における盗難額の年換算が約 18.9 億ドルで、2025 年の水準を下回っており、DeFi の「ハッカーの終末」は本当に到来していないと指摘した。
（前情提要：Immunefi：2026 年上半期の暗号ハッカー攻撃件数が過去最高を更新、総損失は 10 億ドル未満）
（背景補足：DeFi はハッカーの遊園地になる？ 1 か月に 13 件の攻撃、6.3 億ドルが巻き込まれ）

目次

Toggle

• OpenZeppelin の悲観論
• データ面：攻撃構造は変化し悪化はしていない
• DeFi 上半期の攻撃総覧

Dragonfly パートナーの Haseeb は本日 X（旧 Twitter）で投稿し、DeFi の「ハッカーの終末」は本当に到来していないと述べた。彼は図表データを引用し、2026 年の年内累計データと現在の実行ペースから推計すると、DeFi の被盗難額は年換算で 18.9 億ドル 程度であり、今年（今年以降）の累計被害は 9.86 億ドル で、2025 年の水準を下回るとした。

OpenZeppelin の悲観論

Dragonfly パートナーの Haseeb は投稿の中で、OpenZeppelin 共同創業者の Manuel Aráoz による DeFi の安全性に関する先の悲観的見方に直接言及した。Aráoz は、GLM 5.2、Fable、GPT 5.6 などのモデルがすでに稼働し、攻撃者が実際に利用し始めていることから、DeFi の小規模プロトコルは「ハッカーの終末」寸前にあると考えている。

Haseeb は、大規模プロトコルはより多くのセキュリティ強化を完了しており、資金の総合的な安全性は悪化していないと見ている。実際に変化があるのは、次の点だという。

• 攻撃総数の増加 — ハッカー攻撃の件数は確かに増えている
• 1 件あたりの規模の縮小がより速い — 平均して盗まれる金額が減っている
• 標的の下方へのシフト — 攻撃者はより小規模なプロトコルや、保守をやめたプロジェクトを狙うことが増えている

データ面：攻撃構造は変化し悪化はしていない

Haseeb が貼り付けたデータ図表によると、2026 年の DeFi における被盗難額の年換算は 18.9 億ドルで、これを 1 年間に換算すると約 38 億ドルだという。ただしこの数字は依然として過去の範囲内で、2025 年の被盗規模をまだ突破してはいない。

別の見方をすれば、攻撃件数は増えているのに総額は減っている ことは、DeFi 分野における安全の平均値が改善していることを示す。大規模プロトコルの強化効果はデータにも確かに反映されているが、小規模プロトコルの攻撃の“ノイズ”が増えているだけだ。

DeFi 上半期の攻撃総覧

実際、Immunefi が 7 月 10 日に発表した上半期レポートも同じ結論を示している。すなわち、2026 年上半期の暗号ハッカー攻撃の件数は過去最高を更新した一方で、総損失は 10 億ドル未満で、2025 年同期の累計金額を下回った。DeFi の安全における「量の増加と質の減少（＝量は増えるが質は改善する）」の傾向が形になりつつある。

投資家にとってこれは、DeFi エコシステムの安全性の土台が着実に改善していることを意味する。ただし、小規模プロトコルやロングテールのプロジェクトのリスク露出については、引き続き注視する価値がある。