仮想通貨取引所がハッキングされたら？起こることと備え方
大規模な取引所ハッキングが利用者にもたらす影響、Binanceの事例からわかること、1社への依存を抑える考え方を解説します。
仮想通貨取引所のハッキングがニュースになると、取引所にコインを預けている人は誰もが不安な疑問を抱きます。同じことが自分のお金にも起こるのだろうか、という疑問です。取引所の外にいる人が、システムへの攻撃を止めることはできません。一方で、どれだけを1社に依存するか、自分のアカウントをどれだけ破られにくくするかは自分で管理できます。このガイドでは、非常に大規模な盗難を例に、その両方を説明します。
Binanceのハッキングでは何が起きたのか？
このセクションの数字は2026年10月30日時点のものであり、変わる可能性があります。
最大級の仮想通貨取引所であるBinanceは、ウォレットから約63億ドルが奪われたと推計しました。報道では、記録上最大の仮想通貨盗難とされました。資金の大半は、約20分のうちに10のブロックチェーン上を移動しました。
Binanceは当初、DevOpsエンジニア、つまり企業のソフトウェアシステムの運用を担う人のノートパソコンが侵害された可能性があると説明しました。これにより攻撃者は不正な出金を送信できるようになりました。その後Binanceは、調査でほかの侵入も見つかったと説明しました。
標的となったのはホットウォレットです。これは取引所が出金を素早く処理できるよう、オンラインに置かれたウォレットです。Binanceは、コインの移動を承認する情報である秘密鍵が漏えいした証拠は見つかっていないと述べました。ブロックチェーン分析企業のTRM Labsは、取引に署名するシステムが侵害されたと評価しました。TRM LabsとChainalysisは攻撃を北朝鮮のハッカー集団と結び付けましたが、Binanceは誰の犯行とも特定していないと述べました。ハッキングの初期の説明は、調査が終わるにつれて変わることがよくあります。
利用者にとって最も重要な点が1つあります。報道が伝えているのは、利用者のログインではなく会社のウォレットへの攻撃です。強いパスワードでは防げなかったため、個人のセキュリティと会社のリスクは分けて考える必要があります。
仮想通貨取引所のハッキング：利用者には何が起こるのか？
大規模なハッキングの後、利用者は主に3つのことに直面しがちです。今回の事例でも3つすべてが見られました。
アクセスが止まることがあります。 Binanceはセキュリティ確認の間、出金を停止しました。停止中は、画面上の残高が普段どおりに見えても、移動することはできません。
補償は会社次第です。 Binanceは、利用者のための緊急基金SAFUと自社資金からすべての損失を補填すると述べました。こうした約束の強さは、その会社の体力によります。取引所にある仮想通貨には、一般に米国の銀行預金のような公的保護はありません。仮想通貨の保管に関するSECの資料は、第三者の保管業者がハッキングされたり、閉鎖や破綻に至ったりすると、仮想通貨にアクセスできなくなるおそれがあると警告しています。
回収は一部にとどまり、時間もかかることがあります。 Binanceは、約30億ドルが凍結されたと述べました。米ドルなどの通貨に連動するよう設計されたステーブルコインには、それを凍結できる発行者がいます。ビットコインやイーサには発行者がいないため、調査担当者は介入できるサービスまで追跡する必要があります。凍結された資金でも、戻るまでに数か月から数年かかることがあります。
仮想通貨取引所は安全なのか？
はい、いいえで答えられる問題ではありません。取引所と個人のウォレットでは、リスクの種類が異なるからです。取引所は利用者のコインを預かる会社なので、会社の失敗はそのまま利用者の問題になります。「not your keys, not your coins」（鍵が自分のものでなければ、コインも自分のものではない）という言葉は、このリスクを指しています。
自己管理、つまり自分で管理するウォレットにコインを置くことで、会社のリスクはなくなりますが、責任はすべて持ち主に移ります。同じSECの資料は、ウォレットの紛失、盗難、破損、ハッキングによって、アクセスを永久に失うおそれがあると警告しています。
| 取引所 | 自分のウォレット | |
|---|---|---|
| 鍵を管理する人 | 会社 | 持ち主 |
| 主なリスク | ハッキング、閉鎖、破綻 | 鍵の紛失、マルウェア、詐欺 |
| 問題が起きたときの助け | 会社が続く限りサポートあり | 通常なし |
| 必要な知識 | 少なめ | 多め |
どちらにもリスクはあります。残高の少ない初心者にとっては、リカバリーフレーズの紛失のほうが取引所の破綻より大きな危険になることもあります。金額と保有期間が増えるほど、一般に会社のリスクの比重が大きくなります。
ハードウェアウォレットは取引所ハッキングからどう守るのか？
ハードウェアウォレットはコールドウォレットの一種で、秘密鍵をオフラインで保管する小型の物理デバイスです。取引はデバイス上で承認されるため、鍵がインターネットに接続されたパソコンやスマートフォンに置かれることはありません。同じSECの資料は、コールドウォレットはインターネットに接続されていないため、一般にホットウォレットよりサイバー脅威に対して安全だと述べています。
これはBinanceの事例への直接の答えになります。盗まれたコインは、取引所が管理するウォレットにありました。個人のハードウェアウォレットにあるコインは、そうしたウォレットには一度も入っていないので、取引所へのハッキングは届かず、出金停止で動かせなくなることもありません。取引所ハッキングに対して最も確実な守りは、ハッキングが起きたときにコインが取引所にないことです。
仮想通貨アカデミーのホットウォレットとコールドウォレットのレッスンでは、ホットウォレットをポケットの現金に、コールドウォレットを金庫にたとえています。ルールはシンプルです。取引所は購入する間だけ、ホットウォレットは少額に、失うと困るものはすべてコールドウォレットに置くというものです。
ハードウェアウォレットはリスクをなくすのではなく、移すものです。特に重要な点は次のとおりです。
- リカバリーフレーズ。 この単語の列で新しいデバイスにウォレットを復元できるので、デバイスをなくしてもコインまで失うとは限りません。両方をなくすとコインを永久に失うおそれがあり、フレーズを見つけた人は誰でもコインを奪えます。紙や金属に書いてオフラインで保管し、写真、クラウドのメモ、メッセージには決して残さないものです。本物のサポートチームがこれを必要とすることはありません。
- デバイスの入手先。 メーカーから直接購入すると、改ざんされたデバイスのリスクを減らせます。リカバリーフレーズがあらかじめ記入された状態で届くデバイスは、よく知られた詐欺の兆候です。
- 何を承認するのか。 ハードウェアウォレットは鍵を守りますが、持ち主が悪い取引を承認するのを止めることはできません。デバイス自身の画面でアドレスを確認すると、多くの手口を見破れます。
- まず少額でテスト。 少額を送り、フレーズが機能することを確認すれば、ミスの代償が小さいうちに気づけます。
- 費用と速度。 デバイスには費用がかかり、コインの移動にはネットワーク手数料がかかり、コールドストレージのコインは取引所に届くまで時間がかかります。残高が少ない場合は、手間に見合わないこともあります。
仮想通貨をハッカーから守る方法：アカウントでできること
取引所へのハッキングを利用者が防ぐことはできません。自分でできる対策の多くは自分のアカウントに関するもので、確認しておきたい点は次のとおりです。
- パスワードとメール。 ほかでは使っていないパスワードと、しっかり保護されたメールアカウントです。アカウントのリセットはメール経由で行われることが多いためです。
- ログイン方法。 SMSで届くコードは、電話番号が乗っ取られることがあるため、一般的な方法の中で最も弱い選択肢です。認証アプリのほうが強力です。フィッシング耐性のあるMFAに関するCISAの資料は、偽サイトにだまされないセキュリティキーなどの方法を説明しています。
- 出金許可リスト。 提供されている場合、出金先を事前登録したアドレスに限定できるので、盗まれたログイン情報を換金しにくくなります。
- APIキー。 アプリに取引所アカウントへのアクセスを与えるものです。古いキーや出金権限のあるキーは見直す価値があります。
- 端末。 今回の攻撃は、報道によれば1台のノートパソコンから始まりました。端末を最新に保つことは、強いパスワードと同じくらい重要です。
ハッキングの後にはどんな詐欺が起きやすいのか？
ハッキングのニュースは、詐欺師にとって格好の口実になります。FTCは、詐欺師が信頼できる相手になりすますこと、仮想通貨の支払いは通常取り消せないことを指摘しています。よくある手口は次のとおりです。
- アカウントが影響を受けたと伝えてくる偽のサポート担当者
- ログインを求める偽の補償ページや返金ページ
- 緊急のリンクが付いた「出金が再開しました」という偽のメッセージ
- 盗まれたコインの追跡に前払いの料金を求める「回収サービス」
簡単な習慣で、これらの多くは防げます。メッセージ内のリンクは開かず、公式アプリや自分で入力したアドレスからお知らせを確認することです。
1社にどれだけ依存しているか？
架空の数字で依存度を確認してみましょう。ある人が1万ドル分の仮想通貨を持っているとします。7,000ドルは1つ目の取引所に、2,000ドルは2つ目の取引所に、1,000ドルは個人のウォレットにあります。1つ目の取引所が出金を停止すると、再開までこの仮想通貨の70%は動かせません。これはおすすめの配分ではありません。多くの人が計算していない依存の大きさを示しているだけです。
次の質問を考えると、この数字を自分のこととして捉えられます。
- この取引所が1か月出金を停止したら、どの支払いや計画に影響しますか？
- この残高が戻らなかったら、生活はどう変わりますか？
- 取引所のアプリの外に、何をどこに持っているかの自分の記録がありますか？
- 今日スマートフォンをなくしても、アカウントに入れますか？試したことはありますか？
- 取引所アカウントにまだアクセスできるアプリはどれで、そのアクセスは必要ですか？
3つ目の質問では、手動の記録が役立ちます。Stratallaのポートフォリオツールでは、保有資産と取引を手動で記録できます。取引所やウォレットには接続しないため、取引所のキーを共有する必要はありません。APIキーなしで仮想通貨ポートフォリオを管理する方法はこちらのガイドで説明しています。
Stratallaは、何を買うべきか、売るべきかを伝えることはなく、価格の予想も行いません。
出典