暗号資産取引所の大規模ハッキングを検証する理由
暗号資産市場の歴史は、技術と資本の成長だけでなく、世間を騒がせたハッキングの連続でもあります。そうした一つひとつの出来事は、取引所の技術的・組織的な弱点を露呈させ、規制に影響を与え、セキュリティ基準を恒久的に変えてきました。以下では、最も象徴的なインシデントについて、それがどのように起き、業界にどんな結果をもたらし、ユーザーに何を教えたのかを整理します。
この記事の目的は、Mt.Gox、Bitfinex、Coincheck、Binance、Cryptopia、KuCoin、FTX、Bybitなどの主要事例を一か所にまとめ、攻撃の仕組みを平易に説明し、損失規模と影響を示し、暗号資産を安全に扱うための実践的な教訓をまとめることです。
ホットウォレット: インターネットに接続され、日常的な出金処理に使われるウォレット。便利ですが、コールドストレージより脆弱です。
コールドストレージ: ネットワークから物理的に隔離されたオフラインウォレットまたはカストディソリューション。取引所の主要準備資産を保管する標準的な方法です。
マルチシグ（multisig）: 資金を移動するために複数の独立した鍵を必要とする方式。単一障害点のリスクを下げます。
トランザクションの「マレアビリティ」: 初期のBitcoinプロトコルにあった特性で、取引内容を変えずにトランザクションIDを変更できました。2010年代前半の議論を呼んだシナリオで使われました。
Mt.Gox: 最初の「世界的」ビットコイン取引所の崩壊（2014年）
Mt.Goxはピーク時に世界のBTC取引の最大70%を処理していましたが、2014年2月に出金を停止し、数十万BTCの消失を認めました。後に明らかになった構図は、業界の「幼年期」に典型的なものでした。脆弱なプロセス、過負荷状態、そして長期間にわたる鍵の侵害です。
攻撃はどう起きたか: 単一の「穴」は結局特定されませんでした。より可能性が高いのは、管理体制の弱さと、トランザクションIDに関する挙動を含む議論のある技術的前提のもとで、ホットウォレットへの不正アクセスが長期間続いたというものです。BTCの相当部分は少しずつ流出し、何か月も気づかれませんでした。
規模: 約850,000 BTCが失われたと公表されました。その後、約200,000 BTCが取引所の古いウォレットで見つかりました。この「発見」を考慮しても、当時の基準では純損失は途方もない規模でした。
影響: 取引所は破産し、補償手続きは長年続き、中央集権型プラットフォームの評判は大きく崩れました。債権者への弁済プロセスは何年にも及び、運用セキュリティをどう構築してはいけないかを示す「ケーススタディ」になりました。
Bitfinex: マルチシグへの打撃と前例のない回収（2016年）
攻撃はどう起きたか: ハッカーはマルチシグ保護を回避し、約120,000 BTCを流出させました。カストディプロバイダーとの統合の詳細が弱点となり、一度に悪用されました。
規模: インシデント当時で約7,000万ドル超。その後、盗まれたBTCの価格が何倍にも上昇したため、後から見れば最も高額な事例の一つになりました。
影響: 取引所は損失を全顧客に割り当て、後に買い戻される「債務」トークンを発行することで破産を回避しました。その後、盗まれた資産のかなりの部分を追跡・押収することに成功しました。これは回収がうまくいった稀な例です。
Coincheck: 記録的なXEM流出と規制当局からの「冷水」（2018年）
攻撃はどう起きたか: 攻撃者はNEMトークンを保管するホットウォレットの唯一の鍵にアクセスしました。想定される経路は、業務端末へのフィッシングとマルウェアです。マルチシグがなかったことが致命的な誤りになりました。
規模: 約5億2,300万XEM（インシデント当日の価値で約5億3,000万ドル）。ネットワーク上でコインに「印」を付け、換金を阻止する試みは一部役立ちましたが、かなりの金額がグレーな交換業者を通じて流出しました。
影響: 取引所は顧客被害の大部分を補償し、大手金融グループに買収されました。日本の規制当局は大規模な検査を実施し、カストディ手続きに関する要件を更新しました。
Binance: フィッシング、侵害されたAPI、SAFUの発動（2019年）
攻撃はどう起きたか: 長期的なフィッシングキャンペーンと2FA/APIデータの収集により、攻撃者はホットウォレットからの大規模出金を同期して開始できました。
規模: 7,000 BTC。業界リーダーの準備資産全体から見れば小さな割合でしたが、評判にとっては大きな「ストレステスト」でした。
影響: 取引所は迅速に出金を凍結し、監査を実施し、保険基金SAFUから損害を全額補填しました。透明なコミュニケーションとリスクシステムの追加調整により、信頼は強化されました。
Cryptopia: 小規模取引所の脆弱性と痛みを伴う清算（2019年）
攻撃はどう起きたか: ホットウォレットが侵害され、残高が徐々に「抜き取られ」ました。準備金と対応プロセスの不足により、運営を維持できませんでした。
規模: 複数資産で約1,600万〜1,800万ドル。ローカル取引所にとっては致命的な規模でした。
影響: 破産と長期にわたる回収手続きが続きました。数百種類のトークンのデータベース復旧、所有者の特定、個別弁済が必要となり、支払いは何年にも及びました。
KuCoin: 鍵の侵害、DeFiでの「資金洗浄」、大部分の回収（2020年）
攻撃はどう起きたか: 攻撃者は一部ホットウォレットの秘密鍵を入手し、迅速に資産を引き出しました。その後は近年典型的なDeFi経路、つまりDEXやミキサーを通じたトークン交換が続きました。
規模: インシデント当時で約2億7,500万〜2億8,000万ドル。
影響: ステーブルコインや一部トークンの発行体が資産の一部を凍結し、再発行しました。結果として、かなりの割合を回収できました。残りはユーザーに補填され、保管と監視のプロセスは大幅に強化されました。
FTX: ハッキングではなく「内部崩壊」と夜間の不正出金（2022年）
流出はどう起きたか: 破産申請の発表を背景に、FTXのウォレットから数時間で数億ドル相当の暗号資産が流出しました。資金移動とアクセスの性質は、出来事のインサイダー的性質を示していました。
規模: 推定で約5億ドル。取引所全体の貸借対照表上の穴に比べれば、この出来事は根本原因ではありませんでしたが、債権者のための破産財団をさらに減らしました。
影響: 資産は緊急にカストディ保管へ移され、追跡と凍結の試みが進みました。同時に、詐欺と経営上の不正に関する刑事捜査が進展しました。
Bybit: ホットウォレットからの記録的出金とグローバル連携（2025年）
攻撃はどう起きたか: 攻撃者は大規模なホットウォレットの秘密鍵にアクセスし、一度の操作で数十万ETHを引き出しました。高い速度と準備により、通常のアラートトリガーを回避できました。
規模: インシデント当日の価値で10億ドル超に匹敵し、中央集権型取引所からの窃盗としては絶対的な記録でした。
影響: 出金の緊急停止、全額補償の公約、フォレンジック分析、国際機関の関与が行われました。一部の金額は分析企業により迅速にマーキングされ、凍結対象になりました。
暗号資産取引所がハッキングされる理由: 主要な攻撃ベクトル
秘密鍵の漏えいと弱い保管ポリシー
CEXにとって最大のリスクはホットウォレットの鍵です。鍵が1つでオンラインに置かれていれば、従業員の端末やアカウントが侵害されるだけで、攻撃者は完全なアクセスを得ます。鍵の分散とリミットの運用は長い間過小評価されてきました。Coincheckや類似事例を見れば分かります。
ソーシャルエンジニアリングと標的型フィッシング
「業務上の」指示を装ったメール、偽のログインポータル、悪意ある添付ファイルは、今なお機能する古典的な手口です。特定の従業員を狙う標的型キャンペーン（spear‑phishing）は社内のやり取りを模倣し、2FAコード、APIキー、または社内ネットワークへのアクセスを引き出します。
APIと出金自動化の侵害
ユーザーAPIキーの漏えいや、リスク管理の行動フィルター回避は、同期した注文と大量出金につながります。アドレスのホワイトリストやリミットがない場合、このシナリオはさらに深刻になります。
統合とアクセスアーキテクチャの誤り
マルチシグやカストディパートナーのような高度な方式でも、役割やリミットの配分を誤ると失敗します。「重要操作には2人が関与する」という原則の欠如や、弱いネットワーク分離は、侵害のよくある原因です。
DeFiとブリッジに伴うリスク
現代の取引所は複数のネットワークやブリッジと統合されています。外部コントラクトの脆弱性や流動性管理の見落としは、「裏口」になるか、DEXを通じた迅速な資金洗浄の経路になり得ます。
CEXの防御はどう変化したか: 実践とツール
準備資産のコールドストレージ
- 基礎的な準備金と長期保管に適しています。
- ネットワークやマルウェアからの攻撃面を減らします。
✅ 長所
- オンラインリスクを最小化できます。
- 出金承認の手順を多段階化できます。
- 準備資産の分離を透明にできます。
❌ 短所
- 「ホット」プールへの補充速度に制約があります。
- 手順と人の規律に依存します。
コールドストレージは必須の基盤ですが、適切な運用とリミットがなければ、それだけで救いにはなりません。
マルチシグ（multisig）
- ホット層とコールド層の両方で使われます。
- 操作ごとの役割とリミットを明確に配分する必要があります。
✅ 長所
- 「唯一の」鍵が存在しません。
- しきい値ポリシーを柔軟に設定できます（例: 2‑of‑3、3‑of‑5）。
❌ 短所
- 統合や鍵管理の誤りは利点を打ち消します。
- 緊急復旧とローテーションが複雑です。
マルチシグは、正しいプロセス実装と独立監査があって初めて有効です。
MPC: Multi‑Party Computation。暗号学的な手法で、「完全な」鍵が1か所に存在することはありません。署名は複数の端末に分散したシェアから生成されます。
HSM: Hardware Security Module。鍵を安全に生成・保管するための認証済みハードウェアモジュールで、アクセス方針と監査機能を備えます。
MPCウォレット
- ホットウォレットと自動出金フローに適しています。
- リミットやアドレスホワイトリストと相性が良いです。
✅ 長所
- 鍵侵害の単一障害点がありません。
- 耐障害性のシナリオを柔軟に設計できます。
❌ 短所
- 導入と運用管理が複雑です。
- プロトコル実装の正確性に依存します。
MPCは「鍵漏えい」のリスクを下げますが、成熟したプロセスと定期的なテストを必要とします。
HSMと鍵のハードウェア保護
- コールド層と重要な署名ロールに有効です。
- マルチシグ/MPCやネットワーク分離と組み合わせられます。
✅ 長所
- メモリからの鍵抽出を防ぎます。
- 操作とアクセス方針を監査できます。
❌ 短所
- コストと保守の複雑さがあります。
- ロール管理における人的要因は依然として重要です。
HSMは保護の「物理的」側面を強化しますが、プロセス上の制限の必要性をなくすものではありません。
準備基金と保険（SAFU）
- 稀だが高額な出来事に対する「クッション」として機能します。
- 使用と積み立てに関する透明なルールが必要です。
✅ 長所
- その時点での顧客の痛みを和らげます。
- 信頼を強化し、フォレンジックに必要な時間を確保します。
❌ 短所
- セキュリティの代替ではありません。基金には限りがあります。
- 不透明性や「裁量的」な配分のリスクがあります。
適切に設計された基金は「消防隊」ですが、火事を防ぐ壁ではありません。
Proof of Reserves（PoR）
- 資産の透明性を高めますが、債務評価で補完されるべきです。
- 準備資産の保管に関する規律を高めます。
✅ 長所
- オンチェーン資産を公開検証できます。
- 準備資産を慎重に扱う動機になります。
❌ 短所
- 債務を考慮しないPoRは、貸借対照表上の「穴」を示しません。
- 独立した監督と定期性が必要です。
PoRは包括的な対策の一部として有用です。理想的にはProof of Liabilitiesと独立監査で補完されます。
Bug bounty、Red Team、インシデントレスポンス
- 本番環境での「見苦しいサプライズ」の可能性を下げます。
- インシデント時に被害を素早く局所化する助けになります。
✅ 長所
- 「悪意ある者」より先にバグを見つけられます。
- 危機時のシナリオと役割を訓練できます。
❌ 短所
- コストと継続的な規律が必要です。
- 体系的な改善がなければ「偽りの安心」に陥るリスクがあります。
定期的なテストと対応計画は選択肢ではなく、成熟したCEXセキュリティの必須要素です。
ハッキングに対する取引所の対応比較
| 🏦 取引所 | 🧨 インシデント種別 | 💰 損失（当時） | 🧾 顧客への返還 | ⏱️ 対応時間 | ⚖️ 規制当局/状態 |
|---|---|---|---|---|---|
| Mt.Gox | 長期的な 鍵漏えい |
約85万BTC | 破産手続きを通じた 補償 |
出金停止 → 破産 |
破産; 長期の再生手続き |
| Bitfinex | マルチシグ統合の 不具合 |
約12万BTC | BFXトークン/株式で 100% |
凍結、BFX発行、 買い戻し |
稼働中; 一部BTCは後に押収 |
| Coincheck | Hot-wallet 単一鍵 |
約5億3,000万ドル XEM |
自己資金から 約90% |
凍結、 支払い計画 |
稼働中; FSAの管理強化 |
| Binance | フィッシング API/2FA |
7,000 BTC | SAFUから 全額 |
即時の 出金停止 |
稼働中; セキュリティ強化 |
| Cryptopia | ウォレットの 侵害 |
約1,600万〜1,800万ドル | 清算を通じて （残存資産） |
サービス停止 → 破産 |
清算; 長期の弁済 |
| KuCoin | 秘密鍵の 窃取 |
約2億7,500万〜2億8,000万ドル | 大部分が 返還/凍結 |
迅速なフォレンジック、 凍結 |
稼働中; 調査継続 |
| FTX | 破産時の 不正出金 |
約5億ドル | 破産手続きの 範囲内 |
「コールド」への 緊急集約 |
破産; 刑事事件 |
| Bybit | hot-wallet鍵の 漏えい |
約40万ETH | 全額補償を 表明 |
出金停止、 調査 |
稼働中; グローバル連携 |
要するに: 最も「成熟した」取引所（Binance、KuCoin、Bitfinex）は、顧客損失を完全に、またはほぼ完全に補填できました。弱いプレイヤー（Mt.Gox、Cryptopia、FTX）は破産しました。結論として、対応速度と準備金の有無が、プラットフォームの命運を直接決めます。
ハッカーは盗んだコインをどう「洗う」のか: 短い例
取引所がハッキングされたとき、ユーザーは何をすべきか
- 活動を止める: 未約定注文をキャンセルし、APIキーを無効化します。
- 端末を確認する: パスワードを変更し、2FAをリセットし、ウイルス対策チェックを実行します。
- 資産を移す: 残高をコールドストレージの個人ウォレットへ出金します。
- サービスが稼働を続けている場合は、アドレスホワイトリストとログイン/出金通知を有効にします。
- 証拠を集める: 残高、トランザクション、メール、通知のスクリーンショットを保存します。
- 公式チャンネルを追う: 補償に関する指示、フォレンジック報告、申請フォームを確認します。
- 破産手続きが始まった場合は債権届出を行い、支払いのためのKYCを完了します。
暗号資産取引所における最大級ハッキングの年表
| 🏦 取引所 | 📅 日付 | 💰 損失 | 🔓 手法 | ⚖️ 状態 |
|---|---|---|---|---|
| Mt.Gox | 2014年2月 | 約85万BTC | 長期的な鍵漏えい 弱い会計管理 |
破産 |
| Bitfinex | 2016年8月 | 約12万BTC | マルチシグ方式の 侵害 |
稼働中; 補償 |
| Coincheck | 2018年1月 | 約5億3,000万ドル XEM |
Hot-wallet マルチシグなし |
稼働中; 支払い |
| BitGrail | 2018年2月 | 約1億7,000万ドル XNO |
会計上の誤り 二重出金 |
破産 |
| Zaif | 2018年9月 | 約6,000万ドル | 窃盗 hot-wallet |
吸収 |
| Cryptopia | 2019年1月 | 約1,600万〜1,800万ドル | ウォレットの 侵害 |
清算; 弁済 |
| CoinBene | 2019年3月 | 1億ドル超 | 内部関係者の可能性 アクセス |
サービス衰退 |
| Binance | 2019年5月 | 7,000 BTC | フィッシング + 2FA/API |
稼働中; SAFU |
| Upbit | 2019年11月 | 約4,900万ドル ETH |
ハッキング hot-wallet |
稼働中; 補填 |
| KuCoin | 2020年9月 | 約2億7,500万〜2億8,000万ドル | 秘密鍵の 窃取 |
稼働中; 一部返還 |
| BitMart | 2021年12月 | 約1億9,600万ドル | hot-walletの 侵害 |
稼働中; 補償 |
| FTX | 2022年11月 | 約5億ドル | 不正な 出金（内部関係者） |
破産 |
| DMM Bitcoin | 2024年5月 | 約4,503 BTC | 窃盗 hot-wallet |
稼働中; 調査 |
| WazirX | 2024年7月 | 2億ドル超 | 侵害につながる 障害 |
稼働中; 調査 |
| Bybit | 2025年2月 | 約40万ETH | 秘密鍵の 漏えい |
稼働中; 補償 |
要するに: ここに挙げたハッキングの累計被害額は