暗号資産取引所のセキュリティ履歴の振り返り
暗号資産取引所は、デジタル資産の集中保管と取引の中枢として、長きにわたりサイバーハッカーや高度な標的型攻撃の主なターゲットとなってきました。歴史上の数々の重大なセキュリティインシデントは、巨額の資産流出を招いただけでなく、ホット・コールドウォレットの分離、マルチシグ（多重署名）メカニズム、サードパーティへの依存に関する業界のセキュリティ防衛基準を根本から変えてきました。
歴代の主な取引所ハッキング事件のまとめ
- Mt. Gox（2014年）：同プラットフォームはかつて世界のビットコイン取引の70%を処理し、当時世界最大の取引所でした。システムの脆弱性とハッカーによる継続的な窃盗により、合計約85万枚のビットコインが流失し（当時約4億7,000万〜6億1,500万ドル相当）、同プラットフォームは2014年2月に破産を宣言しました。
- Coincheck（2018年）：ホットウォレットのセキュリティ上の脆弱性により、ハッカーが5億3,400万ドル相当のNEM（XEM）を盗み出しました。事件後、同プラットフォームは自己資金を用いて被害を受けた顧客に全額補償を行いました。
- KuCoin（2020年9月）：ホットウォレットの秘密鍵の漏洩により、ハッカーに約2億8,100万ドル相当が盗み出されました。その後、同プラットフォームはオンチェーン追跡や法執行機関との協力により一部の資産を回収し、残りの損失は自己資金で補填しました。
- Bybit（2025年2月）：ハッカー攻撃に遭い、約14億6,000万ドルの損失が発生しました。ハッカーはフィッシング攻撃とスマートコントラクトの脆弱性を利用して、イーサリアムのマルチシグによるコールドおよびホットウォレットを標的に不正送金を行いました。
- Bitget（2026年9月）：一部のホットウォレットとウォームウォレットで不正な出金が発生し、約3億8,750万ドルの損失が生じました。根本原因はサードパーティ製セキュリティ製品の脆弱性でした。事件発生後、プラットフォームは保護基金により全額補填を行うことを発表しました。
- バイナンス（2026年10月）：ホットウォレットが高度に複雑な攻撃を受けました。偽の求人、マルウェア、内部AIツール、およびイーサリアムのEIP-7702などのアップグレードメカニズムが関与し、約63億〜64億ドルの資産が盗難に遭い、暗号資産史上最大規模の窃盗事件となりました。盗難資産の一部はすでに凍結されており、プラットフォーム側は全額補填を行うことを約束しています。
取引所のセキュリティ対策と業界への教訓
初期のコードの脆弱性や秘密鍵の管理ミスから、近年ではソーシャルエンジニアリング攻撃、偽の求人、複雑なスマートコントラクトの脆弱性を組み合わせた多角的な攻撃へと、ハッカーの手口は進化し続けています。大手プラットフォームは、増大するサイバーセキュリティの課題に対処するため、マルチシグ、分散型コールドストレージ、リスク準備金、保護基金などのメカニズムを段階的に導入しています。
