ハッカーは20か月間でバイナンス、バイビット、ビットゲットから80億ドル超を流出させた。これらの攻撃で「プライベートキー（秘密鍵）」と呼ばれるマスターパスワードが盗まれることはなかった。すべて、取引所自体のシステムを欺き、出金を承認させた手口。
このリスクは、取引所利用者にとどまらない。コインベースは同規模の流出を公表していないが、米国のビットコイン現物ETFの大半のビットコインを保有する。同社の防御態勢は、ウォール街の資金も保護する役割を持つ。
3取引所を突破したハッカーの手口
バイナンスは10月29日に約63億ドルを喪失。共同CEOのリチャード・テンCEOは、63億ドル規模のバイナンス流出はエンジニアのノートパソコンが侵害されたことに端を発したと説明。キー流出の証拠は確認できなかったと述べた。
「明確にしておきたい。攻撃者は単にひとりのエンジニアの権限を使ったのではなく、ワンクリックで突破されたわけでもない」とテンCEOは述べた。
バイビットは2025年2月に約15億ドルを失った。ハッカーはバイビットが承認に利用していた外部アプリ「Safe{Wallet}」にコードを仕込んだ。スタッフは本来と異なる送金先に署名していた。FBIは北朝鮮の関与を指摘している。
ビットゲットは9月に約3億8750万ドルを流出。攻撃者は外部セキュリティ製品の脆弱性を突いて侵入。偽の出金指示がビットゲットの通常の署名手続きを通過した。
バイナンス、バイビット、ビットゲットの流出金額と攻撃手法の比較チャート 出典：BeInCrypto コインベースの異なる対策
コインベースはマルチ・パーティ・コンピュテーション（MPC）を用い、各キーを複数の断片に分割し別々のマシンに保管する。コインベース・インスティテューショナル共同CEOのグレッグ・トゥサーCEOが2025年に解説している。
「MPCにより、完全なプライベートキーは保管中も署名時も1台のマシンに保存されることが一切ない」とトゥサーCEO。
コインベースはセキュリティ上重要なソフトウェアをすべて自社開発としている。ビットゲットとバイビットの流出はともに外部サービス由来。
研究者のZeeme氏は、この仕組みで3つすべての攻撃経路を遮断できると主張。ノートパソコンが盗まれても、役に立たない断片だけを盗まれる。
Why Hackers Hit Binance, Bybit & Bitget — Still Can’t Touch Coinbase: 🧵👇
— Zeeme ⚡ | On-Chain Research (@0x_zeeme) November 1, 2026
959K BTC. 3.31 Billion. 14 Years. 🔒
1. No Giant Honeypot — 69.8M Separate Addresses
Most exchanges pool billions inside a few live "hot wallets" for fast withdrawals. @coinbase doesn’t do that.… pic.twitter.com/aku0RReIbo
アーカムのデータによると、コインベースのウォレットは6980万アドレスに計95万9000BTCを保有。本稿執筆時点でのビットコイン価格で747億ドル相当。
コインベースが保有するビットコインの推移 出典：Arkham 「コインベースは安全。価格変動を監視し、盗まれた資金をオンチェーンで追跡し、常に高い警戒を維持している」ロブ・ウィトフ最高技術責任者。
「ハッキング被害を受けたバイナンスのウォレットへの送信をブロックし、コールドストレージにも念のため一部システムを調整した」とジェフ・ラングロファーCSO。
完全無欠なプラットフォームは存在しない
ただし、コインベースも無傷ではない。2025年、海外のサポートスタッフが犯罪組織に買収され顧客情報を漏洩した。コインベースによる被害規模は1億8000万ドル〜4億ドル（The Register）だが、資金へのアクセスは認められなかったという。
規模自体が新たなリスクにもなる。研究者のマーク・バウマン氏は4月、コインベースが米国ビットコイン現物ETF資産の84％を管理していると試算。
バウマン氏の計算では、約770億ドルがひとつのカストディアンで管理される。ただしすべてがコインベース依存ではない。フィデリティは自社でビットコインを保有し、モルガン・スタンレーは第2カストディアンとしてBNYを指名。
ETF保有者にとっては、コインベースのチェックが他社の失敗した承認プロセスでも有効かが試金石となる。3つの窃盗事件はいずれも承認段階を突いた。コインベースは、署名前に改ざん検知を行う体制を強調している。
jp.beincrypto.com でLockridge Okothによるオリジナル記事 バイナンス60億ドル流出後のコインベース安全性 を読む