執筆：Marcus Reeve主要な暗号資産取引所ハッキングを出典付きで網羅した一覧表
2026年10月30日更新。Binanceの数字はまだ変動しているため、ここでは各数字に出典と時刻を添えています。Binanceや調査機関が新たな情報を公表し次第、このページを改訂します。
要点：記録上最大の暗号資産取引所ハッキングは、2026年10月29日のBinanceからの盗難です。推計は約63億ドル（Binance）から約63.6億ドル（TRM Labs）、約64億ドル（Chainalysis）までの幅があります。これは従来の記録である2025年2月のBybitの約15億ドルのおよそ4倍です。TRM LabsとChainalysisは、この盗難を北朝鮮のTraderTraitorによるものとしています。約1日のうちに27億〜30億ドルが凍結されたと報告されましたが、凍結は返還を意味しません。Binanceはすべての損失を補償すると述べています。これは同社の約束であり、第三者が検証した結果ではありません。
完全版の表：5000万ドル以上の取引所盗難すべて
各行は盗難時点の米ドル換算の代表値で順位付けしています。出典によって異なる場合はここに範囲を示し、「出典が食い違う点」で説明します。「該当なし」は、読んだ出典からその数字を確定できないことを意味し、推測するよりも空欄を選びます。「特定なし」は、それらの出典が攻撃者を名指ししていないことを意味します。
| 順位 | 日付 | 取引所 | 盗難額（当時の米ドル換算） | 攻撃者の特定 | 凍結または回収 | 顧客は全額補償された？ |
|---|---|---|---|---|---|---|
| 1 | 2026年10月29日 | Binance | 63億〜64億ドル | 北朝鮮のTraderTraitor（TRM、Chainalysis） | 27億〜30億ドル凍結、返還はされず | Binanceが約束、未検証 |
| 2 | 2025年2月21日 | Bybit | 約15億ドル | 北朝鮮（米連邦捜査局） | 3.84%凍結（最高経営責任者、2025年4月） | はい、Bybitによれば借入と買い入れで |
| 3 | 2018年1月26日 | Coincheck | 約5.3億ドル | 特定なし | 該当なし | はい、円で：被害580億円に対し約463億円 |
| 4 | 2022年11月12日 | FTX | 4億ドル超〜4.77億ドル | 米国のSIM乗っ取り事件の被告；FTXとの関連はElliptic | 約1億ドル凍結（約21%） | 該当なし、破産手続き内で処理 |
| 5 | 2014年2月24日 | Mt. Gox | 約4.73億ドル | 米国がロシア人2人を起訴（申し立て段階） | 約20万BTC発見（約24%） | いいえ、一部のみ；期限は現在2027年10月31日 |
| 6 | 2026年9月24日 | Bitget | 3.516億〜3.9億ドル | 北朝鮮の疑い（Bitget最高経営責任者、Chainalysis、TRM） | ステーブルコイン33万9100ドル（9月25日）；その後の総額は該当なし | Bitgetは自社基金で補償と説明 |
| 7 | 2024年5月31日 | DMM Bitcoin | 3.04億〜3.08億ドル | 北朝鮮のTraderTraitor（米連邦捜査局） | 該当なし | 預かり資産の保証を約束；口座はSBIへ移管、取引所は閉鎖 |
| 8 | 2020年9月26日 | KuCoin | 2.75億〜2.81億ドル | 北朝鮮のLazarus（Chainalysis） | 84%（最高経営責任者、2020年11月） | 該当なし |
| 9 | 2024年7月18日 | WazirX | 約2.35億ドル | 北朝鮮（米国、日本、韓国） | 該当なし | 一部、認定債権の約85% |
| 10 | 2021年12月4日 | BitMart | 1.5億〜1.96億ドル | 特定なし | 該当なし | BitMartが約束 |
| 11 | 2018年2月9日 | BitGrail | 約1.7億ドル | 特定なし；裁判所は所有者に責任を認定 | 該当なし | いいえ、損失は92%と報道 |
| 12 | 2023年11月10日 | Poloniex | 約1.26億ドル | 特定なし | 該当なし | 所有者ジャスティン・サン氏が約束 |
| 13 | 2021年8月19日 | Liquid | 9100万〜9700万ドル | 北朝鮮（Chainalysis） | 該当なし | はい、Liquidによれば、FTXの1.2億ドル融資で |
| 14 | 2025年6月18日 | Nobitex | 9000万〜1億ドル | Predatory Sparrowが犯行声明；Ellipticは可能性が高いと判断 | なし：資金は事実上消滅（Elliptic） | Nobitexが準備基金から補償を約束 |
| 15 | 2021年12月11日 | AscendEX | 約7770万ドル | 特定なし | 該当なし | AscendEXが100%を約束 |
| 16 | 2025年1月23日 | Phemex | 7000万〜7350万ドル | 北朝鮮の疑い、未確認 | 該当なし | 約束あり、結果は未検証 |
| 17 | 2016年8月2日 | Bitfinex | 約7200万ドル | イリヤ・リヒテンシュタイン氏が認めた | 約9万4000BTC（約80%）を後に回収 | はい、36%の減額後；2017年4月までに返済 |
| 18 | 2018年9月14日 | Zaif | 約5900万ドル | 特定なし | 該当なし | 株式売却で約束、結果は未検証 |
| 19 | 2024年6月22日 | BtcTurk | 約5500万ドル | 特定なし | 約530万ドル（約10%）をBinanceが凍結 | 取引所は顧客への影響なしと説明 |
| 20 | 2023年9月12日 | CoinEx | 5270万〜5430万ドル | Lazarusの疑い（Halborn） | 該当なし | CoinExが100%を約束 |
Binance盗難についてわかっていること（出典と時刻別）
最初の数字はすぐに現れ、数時間で変わりました。TechCrunchは太平洋時間10月29日午後、観測筋が少なくとも20億ドルと見ており、CoinDeskは57億ドル超と推計していると報じました。その後の数字は次のとおりで、いずれもまだ推計です。
| 出典と時刻 | 盗難額 | 凍結額 | 数字の意味 |
|---|---|---|---|
| TRM Labs、10月30日00:30 UTC時点のオンチェーン状況 | 約63.6億ドル（現在価格で62.3億ドル） | 約27億ドル | 各送金を流出時の価格で評価 |
| Chainalysis、10月30日 | 約64億ドル | 約28億ドル | 凍結額の時刻がページ上で空欄 |
| Binance第1報、10月30日 | 約63億ドル | 約30億ドル | Binance自身による影響総額の推計 |
| Binance第2報、10月30日 | 約63億ドル | 約30億ドル | 同じ推計；ページに時間帯の表示なし |
各当事者が語る経緯。Binanceは、10月29日20:05 UTC頃にオンライン接続のウォレットが侵害されたと述べています。当初の説明は、運用担当エンジニアのノートパソコンが侵害され、サービス用コンテナへのアクセスを許したというものでした。第2報は、ノートパソコンが関与した可能性はあるものの、その後の調査で「追加の侵入箇所が判明した」とし、Binanceは「ウォレットの秘密鍵が漏えいした証拠は見つかっていない」と述べています。TRM Labsの見方は異なります。約30分で10のブロックチェーンに有効な署名が現れたことは、同社の評価では、これらのBinanceウォレットの署名基盤が侵害されたことを示します。Chainalysisは最初の流出を米東部時間午後4時20分頃、つまり20:20 UTCとしています。TRMの時系列では、まず20:05にXRP Ledger、20:20にBitcoinとEthereumの送金が起きており、これが差の理由かもしれません。根本原因は公表されていません。
誰が何を凍結したか。TRMの集計では、Tetherが約17.7億USDT、Circleが約8.25億USDC、Rippleが4050万RLUSD、World Liberty Financialが2780万USD1を凍結し、ほかにArbitrumのセキュリティ評議会が約3000万ドル相当のETHとARBを移動させました。Tetherの15.6億ドル、Circleの約8億ドルという以前の報道は最初の数時間の状況でした。Binanceの共同最高経営責任者Yi He氏は、Rippleが約2億ドルの移動阻止に協力したと述べています。TRMがオンチェーンで確認したのは4050万RLUSDの凍結です。
攻撃者がまだ保有しているもの。TRMの集計時点では、42万超のETHと1万8270BTC、約24億ドル相当が、どの発行体にも手の届かない状態でした。凍結は発行型トークンには効きますが、ネイティブコインには効きません。TRMによれば、そのため攻撃者は最初の数時間にステーブルコインを大きな損失覚悟で売却しました。発行体の仕組みは、ステーブルコインのペッグ崩れ参照表とUSDTとUSDCの比較で解説しています。
Binanceの約束。ABC Newsが伝えた声明で、Binanceは「BinanceはSAFU基金と会社資金からすべての損失を補償する」「ユーザーの資金は安全である」と述べました。これはBinanceの主張です。第2報は「会社資金から63.4億ドル超を確保し、うち50億ドルは被害と同じ資産で保有している」とし、これで影響額の約80%を賄い、残りは市場と相対取引で買い入れているとしています。安全確認を条件に、その公表から約34時間以内に出金を段階的に再開する目標で、入金は稼働中と説明しています。アルジャジーラやABC Newsを含む初期報道は、入金も停止されたと伝えていました。
10月30日時点で未確認の点：
- 根本原因。Binanceは約48時間以内の技術的知見と、日付未定の完全な事後報告を約束しています。
- 顧客が全額補償されるかどうか。準備金証明の結果は2026年11月2日までと約束されています。
- 盗難額と凍結額の最終的な合計。出典で異なり、なお変動しています。
- 政府による特定。北朝鮮との評価はこれまでのところ分析企業によるもので、Binanceの第2報は誰も名指ししていません。
各盗難の後にBTCはどう動いたか
各変動は、発生日の直前の日次終値を基準に、Coin Metricsの日次参照レートで計測しています。「1日」は発生日の終値、「7日」は6日後、「30日」は29日後です。
| 取引所 | 発生日 | 直前の終値 | 1日 | 7日 | 30日 |
|---|---|---|---|---|---|
| Binance | 2026-10-29 | $81,237 | -3.7% | -0.9% | 該当なし |
| Bitget | 2026-09-24 | $84,434 | -0.1% | -1.0% | -4.2% |
| Nobitex | 2025-06-18 | $104,628 | +0.2% | +1.3% | +14.2% |
| Bybit | 2025-02-21 | $98,392 | -2.4% | -14.0% | -14.8% |
| Phemex | 2025-01-23 | $103,791 | +0.4% | +0.1% | -7.5% |
| WazirX | 2024-07-18 | $64,201 | -0.3% | +1.8% | -8.2% |
| BtcTurk | 2024-06-22 | $64,086 | +0.3% | -5.9% | +6.2% |
| DMM Bitcoin | 2024-05-31 | $68,375 | -1.5% | +3.5% | -10.9% |
| Poloniex | 2023-11-10 | $36,675 | +1.9% | -1.4% | +19.3% |
| CoinEx | 2023-09-12 | $25,135 | +2.9% | +6.5% | +6.7% |
| FTX | 2022-11-12 | $16,917 | -0.9% | -1.5% | +1.0% |
| AscendEX | 2021-12-11 | $47,437 | +4.0% | -2.3% | -11.7% |
| BitMart | 2021-12-04 | $53,672 | -8.4% | -11.6% | -11.8% |
| Liquid | 2021-08-19 | $44,954 | +3.8% | +9.0% | +5.0% |
| KuCoin | 2020-09-26 | $10,684 | +0.5% | -1.1% | +22.1% |
| Zaif | 2018-09-14 | $6,491 | +0.1% | +0.1% | -4.5% |
| BitGrail | 2018-02-09 | $8,219 | +5.4% | +23.0% | +6.9% |
| Coincheck | 2018-01-26 | $11,130 | -0.9% | -18.8% | -13.0% |
| Bitfinex | 2016-08-02 | $607 | -13.1% | -2.5% | -5.6% |
| Mt. Gox | 2014-02-24 | $610 | -11.1% | -8.5% | -4.3% |
Binanceの30日が該当なしなのは、その期間がまだ経過していないためです（11月27日に終了）。11月4日の終値までの7日の変動は-0.9%です（Bitfinexの日足では約-1.0%）。1日の変動は盗難開始から4時間未満しか含みません。同じ日について、Bitfinexのローソク足では約-4.1%、CoinGeckoでは約-4.2%です。アルジャジーラは10月30日に約5%下落し、7万7000ドルを割ったと報じました。
20行における1日の中央値は0.0%で、下落は10回です。7日の中央値は全20行で-1.1%、下落は12回でした。30日の中央値は19行で-4.3%、下落は11回でした。1日の下落が最も大きかったのはBitfinex（-13.1%）、Mt. Gox（-11.1%）、BitMart（-8.4%）です。標本は小さく市場環境も大きく異なり、BTCはどの月にも他の多くの要因で動きます。これらの数字はその後に起きたことを示すもので、盗難が引き起こしたことを示すものではなく、今後の指針にもなりません。より広い文脈は、ビットコインの50%超の暴落一覧とビットコインの年別リターンをご覧ください。
表から読み取れる傾向
- Binanceだけで合計の約55%。20行の合計は当社の代表値で約116億ドル、BinanceとBybitを合わせると約68%です。
- 北朝鮮は20行中9行に登場し、金額の約80%を占めます。6行は政府または分析企業による明確な特定です（Binance、Bybit、DMM Bitcoin、KuCoin、WazirX、Liquid）。3行は疑いにとどまります（Bitget、Phemex、CoinEx）。
- 大規模な回収はまれです。損失の大半を回収したと報告するのはKuCoin（84%）とBitfinex（約80%）だけです。11行は該当なしで、Nobitexの資金は救われず消滅しました。
- 約束は結果ではありません。顧客欄20件のうち10件は、結果を検証できなかった企業の約束です。5件は顧客が補償されたと報告し、3件は顧客に損失が残り（Mt. Gox、WazirX、BitGrail）、2件は該当なしです。
- ハッキングは見出しより長く続くことがあります。Mt. Goxの返済期限は今月また延期され、2027年10月31日となりました。取引所の停止から13年以上後です。
調査方法
- 掲載基準：盗難時点で5000万ドル以上とする信頼できる推計が少なくとも1つあり、取引所または名前の明らかな分析企業や当局が確認しているもの。
- 当時の米ドル換算：金額は資産が流出した時点または損失が最初に報告された時点の価格を反映し、現在の価格は使いません。2014年のビットコイン損失は現在価格ならはるかに大きくなりますが、その基準では順位付けしません。
- 取引所とみなす範囲：顧客資金を預かる取引の場。ブリッジ、サイドチェーン、分散型金融プロトコルは、規模が大きくても除外します。
- この理由で除外：Liquid Networkサイドチェーン（約3.19億ドル、2026年9月。13行目のLiquid取引所とは別物）、KelpDAO、HECOブリッジ（約8660万ドル、2023年11月）。同日のHTX自身のオンラインウォレットの損失は約1250万ドルで基準未満です。
- 基準付近：BtcTurkの2025年の損失（4800万〜5170万ドル）は境界をまたぐため順位に入れていません。Binance自身の2019年5月の盗難は7000BTC、約4000万ドルで基準未満です。
- 日付：盗難の発生日、不明な場合は公表日です。Mt. Goxの損失は長年にわたるため、取引停止日を使います。Coincheck、Bitfinex、BitGrailは公表日です。
- 凍結は回収ではありません：凍結資金は攻撃者の手を離れますが、誰かに返されたとは限りません。
- 網羅性の限界：この一覧はRektのランキングと下記の報道に基づきます。小規模または記録の乏しい事例が漏れている可能性があります。訂正を歓迎します。
出典が食い違う点
- Bybit：約15億ドル（米連邦捜査局）；14.36億ドル（Rekt）。
- Coincheck：580億円、すなわち5.3億ドル（Security Affairs）；ウィキペディアが引くブルームバーグの見出しは4億ドル。
- FTX：4.77億ドル（Elliptic）；FTXの名を挙げていない米国の起訴状では4億ドル超。
- Mt. Gox：85万BTC、古いウォレットで19万9999.99BTCが見つかり65万に修正。4.73億ドルは破産申請時期のウォール・ストリート・ジャーナルの数字で、ウィキペディアが引用しています。
- Bitget：当初3.516億ドル、その後3.875億ドル（BleepingComputer）；The Hacker Newsは3億9006万ドルも伝えています。
- DMM Bitcoin：どの出典も4502.9BTCで、評価額は3.04億ドルから3.08億ドルです。
- KuCoin：2.81億ドル（Decrypt）；Chainalysisでは2.75億ドル（Cointelegraph）。Rektは未回収分に近い4500万ドルです。
- BitMart：約1.5億ドル（BitMart最高経営責任者）；約1.96億ドル（PeckShield）。
- Liquid：9700万ドル（Elliptic）；9100万ドル（Chainalysis）。
- Nobitex：9000万ドル超（Elliptic）；約1億ドル（Nobitex）。
- Bitfinexの日付：Fortuneは2016年8月3日付の記事で「火曜日の侵害」と書いており、8月2日と解釈しました。
- KuCoinの日付：Decryptは9月26日、Rektは9月29日です。
よくある質問
史上最大の暗号資産取引所ハッキングは？
2026年10月29日のBinanceからの盗難で、出典により約63億〜64億ドルです。
Binance以前の最大の事例は？
2025年2月21日のBybitで、約15億ドルです。米連邦捜査局は北朝鮮によるものとしました。
Binanceの顧客は資金を失いましたか？
Binanceはすべての損失を補償し、ユーザーの資金は安全だと述べています。これは同社の声明です。10月30日時点で出金は停止中、準備金証明の結果も未公表で、結末はまだ検証できません。
盗まれたBinanceの暗号資産のうち、どれだけ凍結されましたか？
TRM Labsによれば10月30日00:30 UTC時点で約27億ドル、Chainalysisによれば約28億ドル、Binanceによれば約30億ドルです。これらは凍結された資金で、返還された資金ではありません。
Binanceをハッキングしたのは誰ですか？
TRM Labsは「高い確度」で、Chainalysisとともに北朝鮮のグループTraderTraitorによるものとしています。Binanceの第2報は誰も名指ししていません。
SAFUとは何ですか？
ユーザー向け安全資産基金はBinanceの緊急保護基金で、ウィキペディアは約10億ドルと説明しています。Binanceは会社資金とあわせて使うと述べています。
取引所ハッキングの後、BTCは必ず下がりますか？
いいえ。この20行の1日の中央値は0.0%で、下落10回、上昇10回です。本記事のいかなる内容も取引の助言ではありません。
このページは参考資料であり、金融助言ではありません。どの取引所に資産を置いてもリスクがあり、過去の盗難の表ではそのリスクを測れません。市場の状況はSimianXの暗号資産ランキングで確認できます。
関連記事
- 2011年以降のビットコイン50%超暴落と回復までの日数一覧
- すべての主要ステーブルコイン・デペッグ完全リファレンス表と解説
- ビットコイン 年別リターン一覧：2011–2026年全データ
- ステーブルコイン2026：Visa・StripeがUSDTに挑む
参考リンク
出典は表の行ごとに示しています。リンク先のページはすべて本記事のために読みました。
- Binance： TRM Labs、Chainalysis、Binance事件報告、Binance事件報告第2報、ABC News、アルジャジーラ、The National、TechCrunch、ウィキペディア
- Bybit： 米連邦捜査局、Rekt、Unlock、The Defiant、Bitcoin.com
- Coincheck： Security Affairs、ウィキペディア
- FTX： Elliptic、Elliptic
- Mt. Gox： ウィキペディア、TechCrunch、Decrypt、Cointelegraph
- Bitget： BleepingComputer、The Hacker News、Security Affairs、Chainalysis、Rekt
- DMM Bitcoin： BleepingComputer、Security Affairs、Decrypt、Korea JoongAng Daily
- KuCoin： Decrypt、The Block、Cointelegraph、ForkLog、Rekt
- WazirX： ウィキペディア、Outlook Business
- BitMart： Finance Magnates、Investing.com、Silicon Republic
- BitGrail： Decrypt、Finance Magnates、ウィキペディア
- Poloniex： Decrypt、Rekt
- Liquid： Engadget、Cointelegraph、Finance Magnates
- Nobitex： Infosecurity Magazine、The Block
- AscendEX： HI-Network、Rekt
- Phemex： The Block、Halborn、CryptoSlate、Rekt
- Bitfinex： Fortune、ウィキペディア、ウィキペディア
- Zaif： Public Radio East / NPR
- BtcTurk： Unlock、Halborn
- CoinEx： Halborn、BitPinas、Rekt
