コインベースのセキュリティは、$6Bのバイナンスハッキング後も持ちこたえられるか？

20か月以上にわたり、Binance、Bybit、Bitgetは合わせて$8 billion以上をハッカーに失った。これらの事件のいずれでも、取引所の秘密鍵は侵害されていない。代わりに、攻撃者は内部承認システムを操作して引き出しを承認させた。

脅威は取引所の顧客を超えて広がっている。同様の侵害を報告していないCoinbaseは、米国のスポットビットコインETFの大部分を裏付けるビットコインを保管している。同社のセキュリティは現在、機関投資家の資金も保護している。

ハッカーが3つの取引所をどう突破したか

10月29日、Binanceはおよそ$6.3 billionの損失を被った。共同CEOのRichard Teng氏によると、攻撃は侵害されたエンジニアのノートパソコンから発生した。Binanceは秘密鍵の盗難の兆候はないと報告した。

「明確に言えば、攻撃者は単に一人のエンジニアの権限を使ったわけではなく、これは単一の『ワンクリック』操作でもなかった」とTeng氏は述べた。

2025年2月、Bybitはほぼ$1.5 billionの損失を被った。攻撃者は、Bybitが送金承認に使用していた第三者アプリケーションSafe{Wallet}にコードを挿入した。従業員はあるアドレスを見ながら、別のアドレスを承認した。FBIはこの強奪を北朝鮮によるものと断定した。

Bitgetは9月に約$387.5 millionを失った。ハッカーは外部セキュリティツールの脆弱性を悪用し、不正な引き出しリクエストをBitgetの標準的な署名手続きを通過させた。

Coinbaseが異なる点

Coinbaseはマルチパーティ計算（MPC）を採用しており、各鍵を断片に分割して異なるマシンに保管している。Coinbase Institutionalの共同CEOであるGreg Tusar氏は2025年にこれを説明した。

「MPCにより、完全な秘密鍵が保存状態で保管されることはなく、署名中や使用中に単一のマシンにも保存されない」とTusar氏は説明した。

Coinbaseはさらに、セキュリティ上重要なソフトウェアはすべて社内で開発されていると主張している。BitgetとBybitの侵害はいずれも第三者コンポーネントが関与していた。

研究者のZeeme氏は、このアプローチが3つの攻撃方法すべてを防ぐと主張している。侵害されたノートパソコンは、単一の無価値な鍵断片しか提供しないからだ。

なぜハッカーはBinance、Bybit、Bitgetを攻撃するのか — それでもCoinbaseには触れられない: 🧵👇

959K BTC. $103.31 Billion. 14年. 🔒

1. 巨大なハニーポットはない — 69.8Mの別々のアドレス
ほとんどの取引所は高速な引き出しのために、少数の稼働中の「ホットウォレット」に数十億ドルをまとめている。@coinbaseはそうしない。…

— Zeeme ⚡ | オンチェーンリサーチ (@0x_zeeme) 2026年11月1日

Arkhamのデータによると、Coinbaseのウォレットには約959,000 BTCが含まれており、69.8 millionのアドレスに分散している。ビットコインの現在の価格で、その保有額は$74.7 billionと評価される。

「Coinbaseは安全です。価格変動を監視し、盗まれた資金をオンチェーンで追跡し、これまで同様警戒を続けています」とCoinbaseの最高技術責任者Rob Witoff氏。

「侵害されたBinanceウォレットへの送金をブロックし、念のためコールドストレージシステムにいくつか調整を加えました。繰り返しますが」とCoinbaseのCSO Jeff Lunglhofer氏は述べた。 

プラットフォームはセキュリティインシデントに対して免疫がない

しかしCoinbaseもセキュリティ問題に完全に無縁というわけではない。2025年、海外のサポート担当者が犯罪者に賄賂を受け、顧客情報を開示した。CoinbaseはThe Registerに報告したところによると、被害額を$180 millionから$400 millionの間と見積もったが、資金が侵害されることはなかったと述べた。

その規模は別のリスクをもたらす。研究者のMarc Baumann氏は4月に、Coinbaseが米国のスポットビットコインETF保有の84%を管理していると予測した。

Baumann氏の推定によると、約$77 billionが単一のカストディアンの管理下に置かれている。すべてのETF発行者がCoinbaseにのみ依存しているわけではなく、Fidelityは自社ファンドのビットコインを管理しており、Morgan Stanleyは追加カストディアンとしてBNYを挙げている。

ETF投資家にとって、重要な疑問は、Coinbaseの保護策が競合他社が失敗した点で効果を発揮するかどうかだ。3つのハッキングはすべて承認段階を標的としており、Coinbaseは取引に署名する前に操作がないか検査すると主張している。