バイナンスを襲った大規模流出の背景と市場の混乱
暗号資産取引所バイナンス（Binance）で発生した巨額の流出インシデントを受けてコインベース（Coinbase）は、顧客資金の99％以上をオフラインのコールドストレージで厳重に保管しており、ハッキングによる自社サービスや顧客資産への影響は一切ないと発表した。
2026年10月29日（金曜日）、バイナンスのホットウォレットから約64億ドル（約63億4,000万ドル）規模の資産が流出する事件が発生した。報告によると、このインシデントは偽の採用面接を仕掛けられた従業員の端末が乗っ取られたことに端を発し、ハッカーが内部の取引承認システムを操作したことが原因とされています。さらに、FBIは本件を北朝鮮のハッカー集団TraderTraitor（トレーダートレイター）による組織的犯罪と断定した。
昨今、Bybit（バイビット）やBitget（ビットゲット）、ブラジルのMercado Bitcoin（メルカドビットコイン）などでも相次いでサイバー攻撃が報じられており、秘密鍵の盗難ではなく承認システムやサードパーティの脆弱性を突く高度な手口が横行している。これにより、暗号資産取引所のセキュリティ体制に対する疑問の声が各所で広がっていた。
99%をオフライン保管するマルチレイヤー防衛体制
こうした懸念に対し、コインベースは自社の多層的な資金防衛アプローチについて詳しく説明。最大の強みは、顧客資産の99%以上をインターネットから遮断された「コールドストレージ」に格納している点だ。日常の取引に必要な最小限の流動性のみをホットウォレットで運用することで、外部ネットワーク経由の不正アクセスを防ぐ。
また技術面では、秘密鍵を分割管理するMPC（セキュア・マルチパーティ・コンピューテーション）を採用。これにより取引署名時に完全なキーが一カ所に集約される事態を回避する。
さらに、通常と異なる出金スピードを検知した際の保留機能や、緊急時に署名鍵を完全に切り離す「キルスイッチ」といった多重の制御メカニズムを実装。外部ベンダーに頼らず、主要なセキュリティシステムを内製化している点も同社の特徴だ。
財務の透明性と進化するセキュリティ脅威への課題
コインベースは強固な技術基盤に加え、顧客資産と自社の企業資金を厳格に分離して管理している点も強調している。
プラットフォーム上で預かる約3,770億ドル（約59.5兆円）の顧客資産は1対1の比率で保持され、ユーザーの同意なしに貸し出されることはない。同社は自社資金として86億ドル（約1.35兆円）の現金および同等物を保有し、独立した第三者機関によるSOC監査を受けることで透明性を証明している。
しかし、同社も完全に無傷だったわけではない。過去には海外カスタマーサポート担当者への買収を通じた情報流出トラブルを公表した経緯があり、人為的リスクやインサイダー対策は依然として重大な課題だ。また同社は、急激に進化するAI（人工知能）技術がハッカーの攻撃手段を一層巧妙化させていると指摘しており、防衛体制への継続的な投資を進めていく姿勢を示している。
