ガイド · リスク

取引所がハッキングされた。あなたのトークンはどうなる?

2026年10月29日、攻撃者がBinanceのホットウォレットから約63億ドルを流出させました。記録上最大の暗号資産盗難です。Binanceはすべての損失を補填するとしています。このようなハッキングがあなたに影響するかどうかは、ひとつの点で決まります。それが起きたとき、あなたのトークンがどこにあるかです。以下では、トークンが置かれうる3つの場所、過去の取引所ハッキング9件と誰がその損失を負担したか、そしてコールドウォレットが何から守ってくれるのかを説明します。

2026年10月30日 確認

要点

01

取引所に預けているトークンは、その取引所に対する請求権です。取引所がハッキングされた場合、取引所が損失を補填してくれるかどうかに頼ることになります。補填を求める法的な権利はなく、預金保険もありません。

02

自分のウォレットにあるトークンは、取引所のハッキングの影響を受けません。リスクは、あなた自身の鍵、トークンのスマートコントラクト、そして発行体へと移ります。

03

トークン化されたファンド、債券、米国短期国債(T-bill)の場合、実際の資産は取引所ではなく発行体のカストディアンにあります。ハッキングで盗まれるのはトークンであって、その裏付けとなるファンドではありません。また、多くの発行体は盗まれたトークンを凍結し、再発行することができます。

04

過去の結果はさまざまです。大手取引所はたいてい自己資金で全額を返済してきましたが、小規模な取引所は一部のみの支払いにとどまるか、破綻しました。Mt. Goxの顧客は10年待ちました。

トークンがどこにあるかで、ハッキングの意味が決まる

同じトークンでも、置かれる場所は3通りあります。それぞれに固有のリスクがあります。

  1. 1

    取引所の中

    鍵を持っているのは取引所で、あなたの残高は取引所の帳簿上の記録にすぎません。取引所のウォレットが空にされた場合、あなたの残高の価値は、取引所がそれを補充する意思と能力次第です。取引所がシステムを点検する間、出金は通常数日間停止されます。

  2. 2

    自分のウォレットの中

    鍵を持っているのはあなたなので、取引所のハッキングはあなたのトークンに及びません。その代わり、鍵のリスクは自分で負います。リカバリーフレーズを失くしたり、フィッシングで署名してしまったりした場合、誰にも元に戻すことはできません。

  3. 3

    発行体のカストディアンのもと

    トークン化されたファンド、債券、米国短期国債(T-bill)は、銀行、証券会社、信託会社に置かれた資産によって裏付けられています。取引所のハッキングでトークンは盗まれ得ますが、その裏付け資産は盗まれません。規制下にある多くのトークンは発行体が凍結・再発行できるため、盗まれた分をブロックして置き換えられる場合があります。

取引所ハッキング9件と、誰が損失を負担したか

金額はハッキング当時のものです。潤沢な準備金を持つ大手取引所はたいてい自己資金で損失を補填し、小規模な取引所は損失を顧客と分け合いました。

  1. 1

    Binance、2026年10月 — 約63億ドル

    約10のブロックチェーン上のホットウォレットから資金が流出。暫定的な原因は、エンジニアのノートPCが侵害されたことです。約30億ドルがブロックチェーンのパートナーと協力して凍結されました。BinanceはSAFUファンドと会社の資金ですべての損失を補填すると約束しており、出金は停止中です(2026年10月30日時点:約束済み、まだ完了していない)。

  2. 2

    Bybit、2025年2月 — 約15億ドル

    署名用のインターフェースが改ざんされた後、マルチシグのコールドウォレットからイーサが持ち出されました。Bybitは借入と買い入れにより約72時間以内に1:1の準備金を回復し、顧客が資金を失うことはありませんでした。

  3. 3

    WazirX、2024年7月 — 約2億3,500万ドル

    マルチシグウォレットから資金が流出。口座は1年以上凍結されました。裁判所が承認した再建計画により、残高のおよそ75~80%が返還され、残りはリカバリートークンで支払われます。

  4. 4

    DMM Bitcoin、2024年5月 — 約3億500万ドル

    約4,500 BTCが盗まれました。DMMグループはグループの資金で全額を補填すると約束しました。取引所はその後廃業し、顧客口座を別の取引所に移管しました。

  5. 5

    KuCoin、2020年9月 — 約2億8,000万ドル

    ホットウォレットから資金が流出。KuCoinは保険基金で損失を補填するとし、盗まれた額の多くは後に回収または凍結されました。

  6. 6

    Binance、2019年5月 — 約4,000万ドル

    ホットウォレットから7,000 BTCが持ち出されました。まさにこうした事態のために設けられたBinanceのSAFUファンドで、全額が補填されました。

  7. 7

    Coincheck、2018年1月 — 約5億3,000万ドル

    ホットウォレットからNEMトークンが盗まれました。Coincheckは自己資金で26万人の顧客に約466億円を返金しました。

  8. 8

    Bitfinex、2016年8月 — 約7,000万ドル

    約12万BTCが盗まれました。すべての顧客が36%の減額を受け、その損失分としてBFXトークンを受け取りました。Bitfinexは8か月以内にそれらを全額買い戻しました。

  9. 9

    Mt. Gox、2014年2月 — 約85万BTC

    取引所は破綻しました。債権者が一部の返済を受け始めたのは、10年後の2024年になってからです。

コールドウォレットが守ってくれるもの、守れないもの

コールドウォレットは鍵をオフラインで保管します。それで閉じられる扉はひとつであって、すべてではありません。

  1. 1

    守れる:取引所のハッキングと破綻

    自分のコールドウォレットに出金したトークンは、取引所を狙う攻撃者、出金凍結、破産手続きの手が届きません。

  2. 2

    守れる:オンラインのマルウェア

    鍵がインターネットにつながった機器に触れることはないので、侵害されたノートPCが鍵をコピーすることはできません。

  3. 3

    守れない:あなたが署名する内容

    BybitとWazirXの損失は、鍵がオフラインのウォレットで起きました。署名者が、実際の動作とは違って見える取引を承認してしまったのです。アドレスと金額は、ブラウザだけでなく機器の画面でも確認してください。

  4. 4

    守れない:トークンそのもの

    スマートコントラクトのバグ、ステーブルコインのペッグ外れ、発行体の破綻は、トークンをどこに保管していても影響します。

  5. 5

    守れない:リカバリーフレーズの紛失

    紙に書き留め、オフラインで保管し、ウェブサイトやチャットには絶対に入力しないでください。誰もあなたの代わりに復元することはできません。

  6. 6

    実践的な分け方

    取引所に置くのは、売買する分だけにしましょう。保有する分は自分のウォレットに移し、金額が大きい場合はマルチシグを使って、1台の機器だけではすべてを動かせないようにします。

よくある質問

Binanceは2026年10月のハッキング後、顧客に返済しますか?+

Binanceは、SAFUファンドと会社の資金ですべての損失を補填し、ユーザーの資金は安全だと述べています。2026年10月30日時点では、これは約束の段階です。出金サービスの再構築中は出金が停止されていました。

取引所はハッキングの被害を受けた顧客に返済する義務がありますか?+

一般的にはありません。返済は経営上の判断であって法的な保証ではなく、暗号資産の残高は預金保険の対象外です。Mt. Goxのように破綻した取引所は、一部しか返済せず、それも何年も後でした。

取引所がハッキングされたら、トークン化ファンドや米国短期国債(T-bill)トークンは失われますか?+

裏付けとなる資産は発行体のカストディアンのもとに残ります。取引所から盗まれたトークンはあなたの口座から消えますが、規制下にある多くの発行体は盗まれたトークンを凍結して再発行できるため、回収の可能性は高まります。

コールドウォレットはハッキングに対して安全ですか?+

取引所のハッキングや、マルウェアによる鍵のコピーに対しては安全です。有害な取引に署名してしまうこと、トークンのコントラクトの欠陥、リカバリーフレーズの紛失からは守ってくれません。

SAFUファンドとは何ですか?+

Secure Asset Fund for Users(SAFU)は、極端な事態でのユーザーの損失を補填するために、Binanceが2018年に設けた準備金です。2019年のハッキングではここから支払われました。これはBinance自身の基金であり、法的な請求権のある保険ではありません。