BitgetからBybitまで：暗号資産取引所ハッキング事件ワースト5

すべてのニュース

主要ニュース

編集部おすすめ

株式

暗号資産

経済

通貨

コモディティ

ビジネス＆ウェルス

市場の声

Anastasiia Chabaniuk

25.09.2026

BitgetからBybitまで：暗号資産取引所ハッキング事件ワースト5 — 暗号資産取引所の最大ハッキング事件

Bitgetが、9桁規模のセキュリティ侵害を受けた最新の大手暗号資産取引所となりました。この攻撃により、Mt. GoxからFTXまで、業界で最も悪名高い取引所の仲間入りを果たしました。最大の損失を招いた取引所ハッキングはどれでしょうか。

この記事は原文から翻訳されました。特派員による原文はこちら.

暗号資産取引所は、常にハッカーにとって魅力的な標的でした。数十億ドル相当のデジタル資産を保管し、24時間体制で資金を移動させ、1つの脆弱性が甚大な結果を招きかねない複雑なシステムに依存しています。これまで攻撃者は、保護が不十分なホットウォレットから、侵害された従業員、さらには取引の承認に使われるソフトウェアまで、あらゆるものを悪用してきました。

最大規模の侵害事件は、暗号資産のセキュリティがどのように進化してきたかも物語っています。Mt. Goxは業界がまだ比較的新しい時期に破綻しましたが、近年の攻撃では、同規模の惨事を再び起こさないために設計された安全対策さえも回避されています。そして、市場の成長に伴い、関与する金額も膨らんでいます。

では、最大規模のハッキングはどれでしょうか。ここでは、現在のコイン価格ではなく、盗まれた時点における資産の推定ドル価値で比較します。Bitcoinを巡る過去の事件では、初期の盗難時と比べて価格が大幅に上昇しているため、この区別が重要になります。

Bitget、2026年：3億5,160万ドル

Bitgetは9月24日18:31（UTC）、一部のホットウォレットからの不正な送金を検知し、緊急対応手続きを開始しました。同取引所はその後、約3億5,160万ドル相当の資産が影響を受け、侵害はホットウォレットおよびウォームウォレットのインフラの一部に限定されたと発表しました。コールドウォレットは安全が保たれました。

Xで投稿を見る読み込み中…

news.removed-tweet-widget.title

news.removed-tweet-widget.content

入金と取引を継続する一方、出金は一時停止されました。Bitgetは、顧客残高に影響はなく、4億6,400万ドル超を保有するUser Protection Fundで損失を補填するのに十分だと説明しました。

「私たちはこの問題から逃げません」とCEOのGracy Chen氏は述べました。「すべてのドルとすべての判断について、透明性を持って完全に説明責任を果たします。」

攻撃の手口については、すでにいくつかの手がかりが明らかになっています。Chen氏によると、Bitgetの予備調査では秘密鍵の漏洩は否定され、代わりにウォレットインフラ内の重要なバックエンドシステムが原因として浮上しました。同取引所によると、攻撃者は取引データを偽装し、Bitgetの承認プロセスを作動させることができましたが、システムへの侵入に使われた正確な方法は依然として調査中です。

Mt. Gox、2014年：約4億7,300万ドル

Binance、Coinbase、Bybitが暗号資産業界の大手になるはるか前、Mt. Gox はBitcoin取引を支配していました。最盛期には、東京に拠点を置く同取引所が世界のBitcoin取引の大半を取り扱っていました。

その優位性は、2014年2月に突然終わりを迎えました。Mt. Goxは出金を停止し、顧客と自社が保有していた約850,000 Bitcoinを失ったとして破産を申請しました。行方不明となったコインは、破産申請時点で約4億7,300万ドル相当でした。

その後、事態はさらに複雑になりました。Mt. Goxは後に、古いウォレット内で200,000 Bitcoinを発見したと発表し、未回収分は約650,000 BTCに減少しました。その後、債権者は破産手続きによって回収可能な資産が確定するまで、何年も待つことになりました。

FTX、2022年：約4億7,700万ドル

FTX は、流動性危機によって数十億ドル規模の財務上の穴が露呈した後、2022年11月11日に米国でChapter 11（連邦破産法第11章）の適用を申請しました。その数時間後、FTXが管理するウォレットから暗号資産を流出させる不審な送金が始まり、すでに崩壊寸前だった取引所に新たな危機が加わりました。

ブロックチェーン分析会社Ellipticは、約4億7,700万ドルが盗まれたと推定しました。FTXの新経営陣は、一部資産への不正アクセスが発生したことを確認し、残りのデジタル資産をコールドストレージへ移しました。

攻撃の詳細は後にさらに明らかになりました。2024年、米当局はFTXがSIMスワップ攻撃の被害に遭っていたことを確認しました。この事件に関連するSIMスワップ計画を巡り、3人が起訴されましたが、盗難とその後の資産洗浄における正確な役割は依然として不明でした。

攻撃者は盗まれたトークンの多くを直ちにEtherへ交換しました。一方、発行体はUSDTやPaxos Goldを含む約1億ドル相当の資産を凍結することに成功しました。残りの暗号資産の一部はその後、痕跡を隠すため、分散型取引所、クロスチェーンブリッジ、ミキサーを経由して移動されました。

Coincheck、2018年：約5億3,400万ドル

2018年1月、日本の取引所Coincheck からハッカーが523 million NEM tokensを盗みました。これは約580億円、当時のレートで約5億3,400万ドル相当でした。その後に発生した高度な攻撃とは異なり、Coincheckの侵害で露呈したのは比較的基本的な脆弱性でした。大量の暗号資産が、インターネットに接続されたホットウォレットに保管されていたのです。

Coincheckは盗難を発見した後、出金と大半の取引を凍結しました。日本の規制当局は同社にセキュリティの改善を命じ、暗号資産ブームの中で各プラットフォームが顧客資産をどのように保護していたのかを巡る疑問が高まる中、国内の他の取引所も調査しました。

同取引所は、影響を受けた顧客に自社資金で補償すると約束しました。Coincheckは最終的に侵害を乗り切り、同年に日本の金融サービス会社Monex Groupに買収されました。

Bybit、2025年：約15億ドル

7年間、Coincheckは史上最大の暗号資産取引所ハッキング事件でした。しかし2025年2月、Bybitは約3倍の規模の資産を失いました。Ethereumのコールドウォレットからウォームウォレットへの通常の送金とみられる処理の最中に起きた事件でした。

この取引では、Safe{Wallet}を介して複数の署名が必要でした。Safe{Wallet}は不正送金を困難にすることを目的としたシステムです。しかし攻撃者は、Bybitの秘密鍵を直接侵害する必要はありませんでした。調査の結果、Safeの開発者のコンピューターが侵害され、悪意のあるコードによってBybitの署名者に表示される内容が改変されていたことが判明しました。署名者は正当な取引を承認しているように見えましたが、実際には攻撃者がウォレットを掌握できる変更を承認していたとみられます。

Etherおよび関連トークン約14億6,000万ドル相当が流出しました。その後FBIは、攻撃を北朝鮮によるものと断定し、同国のTraderTraitor活動との関連を指摘しました。

BybitのCEOであるBen Zhou氏は、攻撃直後、同取引所は支払い能力を維持しており、顧客資産は全額裏付けられていると述べました。Bybitは出金処理を継続し、購入、融資、他の暗号資産企業からの送金によってEtherの準備金を補充しました。

取引所のセキュリティは変化したが、攻撃も変化している

この5件のハッキングは10年以上にわたって発生しており、その背後にある脆弱性も大きく異なります。Coincheckは大量の暗号資産をホットウォレットに保管する危険性を露呈しました。一方、FTXを巡る混乱の中では、数億ドルの盗難につながったSIMスワップ攻撃も発生しました。

Bybitは、脅威がいかに高度化したかを示しました。攻撃者が取引承認に関わるソフトウェアや人員を侵害できる場合、コールドストレージと複数署名だけでは、もはや十分とは限りません。Bitgetの予備調査結果も、この問題の別の形を示しています。同取引所によれば、秘密鍵は安全に保たれていた一方、攻撃者は送金承認に関わるバックエンドシステムを操作しました。

ウォレット自体を保護することは、課題の一部にすぎません。資産の移動に関わるすべてのシステム、インターフェース、人員が、新たな標的になり得ます。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。

この記事は気に入りましたか？