暗号資産取引所は歴史上、数十件の重大ハッキング事件を経験しており、累計被害額は200億ドルを超える。本記事では時系列と被害金額に基づき、この10年間の主要事件を整理する。まず結論から言うと、史上最大の単発窃盗は2025年2月のBybitハッキング（14.6億ドル）だ。最も深刻な破綻事件は2014年のMt.Gox（85万BTC、当時4.5億ドル、2026年の価格換算では700億ドル超）だ。最も透明性の高い補償事例は2019年のBinanceハッキング（SAFUによる全額補償）だ。日常用のメイン・サブ口座はBinance公式サイトから主アカウントを登録でき、AndroidはBinance公式アプリをインストール、iPhoneユーザーは海外Apple IDへの切り替えについてiOSインストール手順を参照してBinanceの主アプリをインストールしてほしい。
発生当時の被害金額順に並べると以下の通り。
| 順位 | 事件 | 時期 | 被害金額（当時） | 被害金額（2026年価値） | 補償状況 |
|---|---|---|---|---|---|
| 1 | BybitのEthereumコールドウォレットハッキング | 2025-02-21 | 14.6億ドル（40万ETH） | 14.6億ドル | 24時間以内に全額補償 |
| 2 | Mt.Gox | 2014-02 | 4.5億ドル（85万BTC） | 700億ドル超 | 一部補償（2025年時点も継続中） |
| 3 | Coincheck（日本） | 2018-01-26 | 5.3億ドル（5億NEM） | 6.8億ドル | 100%補償 |
| 4 | KuCoinのホットウォレットハッキング | 2020-09-26 | 2.85億ドル | 2.85億ドル | 84%回収＋16%プラットフォーム補償 |
| 5 | Bitfinex | 2016-08-02 | 7200万ドル（12万BTC） | 89億ドル | 一部回収＋LEOトークンによる補償 |
| 6 | Poly Network | 2021-08-10 | 6.1億ドル（クロスチェーン含む） | 6.1億ドル | ハッカーが自主的に99%を返還 |
| 7 | FTX破綻（ハッキングではないが巨額損失） | 2022-11 | 80〜100億ドル（ユーザー資金の流用） | 80〜100億ドル | 一部回収（破産手続き中） |
| 8 | Roninネットワークのブリッジハッキング | 2022-03-23 | 6.25億ドル | 6.25億ドル | Sky Mavisが自己資金で補償 |
| 9 | Wormholeブリッジハッキング | 2022-02-02 | 3.2億ドル | 3.2億ドル | Jump Cryptoが資金注入し全額補償 |
| 10 | Bitstamp（欧州） | 2015-01-04 | 510万ドル（19000 BTC） | 17.5億ドル | 自己資金で100%補償 |
Q：なぜ2025年のBybitハッキングが史上最大なのか？
2025年2月21日、北朝鮮のハッカー組織Lazarus GroupはBybitのマルチシグカストディサービス（Safe{Wallet}）のフロントエンドを攻撃し、Bybit CEOのBen Zhou氏が送金に署名した際に、悪意あるスクリプトが取引先アドレスを改ざんした。結果として14.6億ドル相当のETH（約40万ETH）がハッカーのアドレスに移転された。
事件発生後、Bybitは24時間以内に「自己資金＋サードパーティからの緊急借入」でユーザーへの全額補償を発表し、取り付け騒ぎは起きなかった。その後Bybitは Cobo CustodyやFireblocksと連携してマルチシグプロセスをアップグレードし、「フロントエンド＋バックエンド＋ハードウェア」の3層検証を導入した。
Mt.Gox（Magic: The Gathering Online Exchange）は、2014年に発生した暗号資産取引所史上最も悲惨な破綻事件だ。
Mt.Gox事件が暗号資産業界に与えた影響は甚大だった。
Q：Mt.Goxのユーザーは最終的にいくら取り戻せたのか？
Mt.Goxのユーザーは破産協議に基づき**BTC数量の約85%**を取り戻した（注意すべきは当時のドル価値ではなく数量であることだ）。言い換えれば、2014年に1BTC（当時530ドル）を失ったユーザーは、2024〜2025年に0.85BTC（2025年の価格で約8万ドル/BTC、価値にして6.8万ドル）を取り戻したことになる。ユーザーは長期間待たされた代わりに、BTC価格上昇による「受動的な利益」を得た――これは非常に意外な結果だ。
2020年9月26日、KuCoinのホットウォレットがハッキングされ、約2.85億ドルの損失が発生した。この事件の対応方法は業界から「補償のモデルケース」と称賛された。
KuCoin事件が「補償のモデルケース」と評される理由は以下の点にある。
Q：KuCoin事件の後もKuCoinは信頼できるか？
KuCoinの事件対応は業界から評価され、事件後の6年間再びハッキングされていない。しかしKuCoinの全体的な安全レベルはBinance/OKX/Coinbase/Krakenにはまだ及ばない。
KuCoinは小型銘柄取引用のサブ口座には向いているが、長期の高額保有には向かない。
2019年5月7日、Binanceのホットウォレットがハッキングされ、約7000BTC（当時の価値で約4000万ドル）の損失が発生した。事件の詳細は以下の通り。
SAFU基金はBinanceが2018年7月に設立した「ユーザー資産セキュリティ基金」で、プラットフォームの現物手数料収入の10%から積み立てられる。事件発生時のSAFU残高は約5.5億ドルで、7000BTCの損失（約4000万ドル）をカバーするには十分すぎるほどだった。
2026年4月時点でSAFU基金の規模はすでに10億ドルに達しており（オンチェーンアドレスは公開され確認可能）、暗号資産業界で最も有名な「ユーザー保険基金」となっている。
Q：SAFU基金は本当にすべての損失を補償できるのか？
SAFU基金10億ドルは理論上、Binanceの1回のハッキングによる中規模の損失（10億ドル以下）をカバーできる。しかしSAFUは法律上の補償義務ではなく、Binanceの「自主的な約束」にすぎない。もし超大規模な事件（50億ドル超など）が発生し、SAFUが不足した場合、Binanceは部分補償やトークンでの補償を選択する可能性がある。
最も安全な戦略は、長期資産を2〜3社のライセンス取得済み取引所とハードウェアウォレットのコールドストレージに分散することであり、単一プラットフォームの「自主的な補償の約束」に依存しないことだ。
2022年はクロスチェーンブリッジのハッキングが多発した時期だった。
| 事件 | 時期 | 損失 | 攻撃ベクトル |
|---|---|---|---|
| Wormhole | 2022-02-02 | 3.2億ドル | スマートコントラクトの署名検証の脆弱性 |
| Ronin Network | 2022-03-23 | 6.25億ドル | マルチシグ秘密鍵がフィッシングされた |
| Harmony Horizon | 2022-06-23 | 1億ドル | マルチシグ秘密鍵への攻撃 |
| Nomad | 2022-08-01 | 1.9億ドル | スマートコントラクトのロジックの脆弱性 |
| BNB Chain Bridge | 2022-10-06 | 5.7億ドル（大部分回収） | クロスチェーンメッセージ証明の偽造 |
クロスチェーンブリッジ（Cross-chain Bridge）は2つのブロックチェーンをつなぐスマートコントラクトシステムであり、攻撃対象が広い（スマートコントラクト＋マルチシグ＋クロスチェーンメッセージ）。2022年のクロスチェーンブリッジの累計ハッキング被害は20億ドルを超え、その年のDeFi最大のリスク源となった。
2023〜2026年にかけてクロスチェーンブリッジのセキュリティは強化された。ゼロ知識証明を用いたクロスチェーン（zkBridge）、ライトクライアント検証、マルチシグとハードウェア署名の分離などが導入され、重大事件は大幅に減少した。
Q：現在クロスチェーンブリッジを使うのは安全か？
2026年4月時点で、主流のクロスチェーンブリッジ（LayerZero、アップグレード版Wormhole、Connext、Acrossなど）の安全レベルは大幅に向上している。しかしそれでも以下を推奨する。
2022年11月のFTX破綻は暗号資産史上最も深刻な事件の一つだが、FTXはハッキングされたわけではない。
FTX事件は、取引所の不透明な運営＋ユーザー資金の流用という最大のリスクを浮き彫りにした。事件後、業界は「準備金証明PoR」を標準装備とする方向に動いた（Binance、OKX、Bybitなどは定期的にPoRを公表するようになった）。
Q：取引所がユーザー資金を流用していないかどう判断するか？
取引所の資金安全性を判断する主要な指標は以下の通り。
Binance、OKX、Bybit、Coinbase、KrakenのPoRはすべて公開されており確認可能で、透明性は2022年当時のFTXよりはるかに高い。
ハッキング以外にも、取引所の「自爆」は重大なリスクだ。
| 事件 | 時期 | 損失 | 性質 |
|---|---|---|---|
| QuadrigaCX（カナダ） | 2019-01 | 1.9億ドル | CEOの死亡＋秘密鍵紛失（流用の疑い） |
| Cryptopia（ニュージーランド） | 2019-01 | 2300万ドル | ハッキング＋破産 |
| Celsius Network | 2022-07 | 47億ドル | レンディングプラットフォームの破綻（DeFiレバレッジのロスカット） |
| Voyager Digital | 2022-07 | 13億ドル | レンディングプラットフォームの破綻 |
| BlockFi | 2022-11 | 3.55億ドル | レンディングプラットフォームの破綻（FTX破綻の巻き添え） |
| Genesis | 2023-01 | 33億ドル | DCGグループ関連＋レンディング破綻 |
2022〜2023年の「暗号資産信用危機」は業界の構造的な破綻期だった。Celsius、Voyager、BlockFi、Genesisはいずれもレンディングプラットフォームで、高利回りを約束しながら実際にはユーザー資金を高リスク機関（Three Arrows Capitalなど）に貸し付けていた。
Q：高利回りの資産運用プラットフォームは信頼できるのか？
年率10%超の安定リターンを約束するプラットフォームにはすべて警戒が必要だ。
USDC/USDTの持続可能な安定リターンは約4〜6%（米国国債の利回りに由来する）。10%を超えるステーブルコインの年利回りは、その裏にあるリスク源を疑う必要がある。
2026年4月時点のデータに基づき、「無事故記録」を整理すると以下の通り。
| 取引所 | 設立年 | 重大ハッキング事件 | ユーザー資金損失 |
|---|---|---|---|
| Kraken | 2011 | 0回 | 0 |
| Coinbase | 2012 | 0回（コアウォレット） | 0 |
| Bitstamp | 2011 | 1回（2015年、すでに100%補償済み） | 0（補償後） |
| Binance | 2017 | 1回（2019年、SAFUで全額補償） | 0（補償後） |
| OKX | 2017 | 0回 | 0 |
| Bybit | 2018 | 1回（2025年、すでに100%補償済み） | 0（補償後） |
| KuCoin | 2017 | 1回（2020年、84%回収＋プラットフォームが16%補填） | 0（補償後） |
| Mt.Gox | 2010 | すでに倒産 | ユーザーは数量の85%を取り戻した（2024〜2025年に補償） |
| FTX | 2019 | すでに倒産 | 一部補償（破産時のドル価値に基づく） |
無事故記録が最も長いのはKraken（14年）とCoinbase（13年）。この2社は業界で「最も安全」と認められている取引所だ。
Q：取引所を選ぶ際、安全性の比重はどれくらいにすべきか？
資産規模によって安全性の比重は変わる。
Q：ハードウェアウォレットは本当に取引所より安全なのか？
ハードウェアウォレット（Ledger、Trezorなど）は取引所よりはるかに安全性が高い。秘密鍵がデバイスから外に出ることは決してなく、パソコンがハッキングされても安全だ。しかしハードウェアウォレットにはシードフレーズ紛失のリスクがある。シードフレーズが盗まれたり紛失したりすれば、資産は100%失われ、誰も補償してくれない。
長期保有し頻繁に取引しない資産にはハードウェアウォレットが適している。日常的に取引する資産はやはり取引所に置く必要がある。
Q：取引所は大きいほど安全なのか？
全体としては関連はあるが、絶対ではない。
最も安全なのは、コンプライアンスライセンスが揃い、過去に重大事件がなく、PoRが透明な大手取引所を選ぶことだ。
Q：取引所の準備金証明PoRは本当に信頼できるのか？
PoRは「スナップショット」証明であり、リアルタイムの証明ではない。理論上、取引所はスナップショット取得前に一時的に資金を移動して「決算を粉飾」する可能性がある。しかしFTXの「完全非公開」と比べれば、PoRはすでに業界の進歩と言える。
最良のPoRは「ゼロ知識証明＋オンチェーン検証可能」（OKXが採用）であり、通常のマークルツリー（Binance）はそれに次ぐ。
Q：ハッキング事件はどれくらいで発覚するのか？
ハッキング事件は通常6〜24時間以内にオンチェーンアナリスト（PeckShield、SlowMistなど）に発見されTwitterで発信される。もし取引所が突然出金を停止し、Twitterの動きが異常に活発になった場合は、直ちに出金してリスクを避けるべきだ。
Q：もし取引所が破綻したら、お金を取り戻せるのか？
以下の要素に左右される。
長期的な分散投資＋ハードウェアウォレットが唯一信頼できるヘッジ手段だ。
Q：北朝鮮のハッカー組織Lazarusとは何か？
Lazarus Groupは北朝鮮国家が支援するハッカー組織で、2017年以降、暗号資産業界を繰り返し攻撃している。既知の行動には以下がある。
Lazarusは累計30億ドル超の暗号資産を盗んでおり、業界最大の単一脅威源となっている。Bybit事件以降、業界はコールドウォレットのマルチシグ＋ハードウェア署名の分離を義務化してLazarusに対抗し始めている。
Q：取引所の「バグバウンティ」脆弱性報奨金プログラムは参加する価値があるか？
価値がある。Binance、OKX、CoinbaseはいずれもBug Bountyプログラムを設けており、重大な脆弱性を発見すれば最高10万〜100万ドルの報奨金が得られる。
ただし本格的なホワイトハッカーに向いているものであり、一般ユーザーは安易に「脆弱性探し」を試みるべきではない。操作を誤ると法的リスクに関わる可能性がある。
リスク警告：本記事は独立した第三者による整理情報であり、投資助言を構成するものではない。すべてのデータは2026年4月時点のもの。暗号資産の取引と保有には高いリスクが伴い、資産の分散とハードウェアウォレットによるコールドストレージが最も重要な安全戦略である。