Bitgetが3億5,160万ドルのハッキング被害：背後にラザルスか？

2026-09-28 11:03

Toobit

最初の送金は無害に見えるほど小規模だった。Bitgetと表示されたウォレットから、新たに作成されたアドレスへ0.84 Etherが送られたのだ。しかし、その後の動きは無害ではなかった。ステーブルコイン、トークン化された金、Ether、Avalanche、BNB、そしておそらく9,370万XRPが複数のネットワーク上を移動し、受取側のウォレットは資産を急速に換換・分散させた。

Bitget CEOのGracy Chen氏による、3億5,160万ドルのホットウォレット事件に関するセキュリティ通知：X、2026年9月24日現在。

Bitgetのセキュリティ通知では、影響を受けた金額を約3億5,160万ドルとしている。同取引所によると、システムは9月24日18時31分（UTC）に不正な送金を検知し、コールドウォレットは安全な状態に保たれ、ユーザー残高は正確で、セキュリティ調査中は出金を停止したという。これらは重要な情報開示だが、ウォレットサービスが、同社の意図しない取引をどのように承認・実行したのかについては、まだ説明されていない。

この説明の欠落こそが、事件の中心である。Bitgetの最高経営責任者（CEO）Gracy Chen氏は、秘密鍵の流出ではなく、バックエンドのウォレットサービスに影響を及ぼすサプライチェーン侵害の可能性を指摘している。一方、オンチェーン調査員のSpecterは、盗まれたXRPの流れの一部を、2026年7月のAFXハッキングに関連する資金と結び付けている。この以前の事件は、朝鮮民主主義人民共和国（DPRK）と関係する脅威クラスター、TraderTraitorによるものとされた。この関連性は調査するには十分具体的だが、Bitgetの攻撃者をLazarus Groupだと確定的に呼べるほど完全なものではない。

Bitgetハッキングで何が起きたのか

公開された取引の追跡記録は断片的に明らかになったため、初期の推定額はBitgetの最終的な数字を大きく下回っていた。初期の追跡では、イーサリアム仮想マシン（EVM）互換ネットワークに注目し、約1億7,000万ドルから1億8,380万ドルを計上していた。Bitgetは後に、より広範な資産とネットワークを含め、3億5,160万ドルと推定した。一見した差異は必ずしも矛盾ではないが、取引ごとの照合結果は公表されていない。

初期の最も明確な流れは次のとおりだ。

初期テスト： Bitgetがセキュリティシステムで事件を検知したとする時刻とほぼ同じ分に、0.84 Etherの送金が新しいアドレスに到達した。
ステーブルコインの流出：そのアドレスには、取引所と表示されたウォレットから、約3,475万Tether、1,285万USD Coin、3,000単位のTether Goldが送られたと報告されている。
迅速な換金： Arbitrumでは、別の新規アドレスがUniswapXと1inch Fusionを通じて、約1,967万USDT0を使い、およそ7,111 ETHを購入しました。一部の取引では最大5%ものプレミアムが支払われたと報じられており、価格効率よりもスピードが重視されたことを示唆しています。
追加のネットワーク： Avalancheでは、約821,012 AVAXと、その後の820万USD Coinの送金が、Bitgetに関連付けられたAvalanche上のインフラから行われたと報じられました。BNB Chainの活動も、より広範な再構成の中で確認されました。
XRPの動き： Bitgetに関連付けられた2つのウォレットが、合計9,370万XRPを新しいXRP Ledgerアドレスへ送ったと報じられています。インシデント当時に引用された価格では、この動きの価値は約1億4,300万ドルに相当し、初期のEVM合計額とBitgetの推定額との大きな差の多くを説明できる可能性があります。

Bitgetが2026年9月24日のウォレットインシデント、影響を受けた資金の推定額、および一時的な出金停止について最初に開示した情報は、Bitgetから、閲覧されたのは2026年9月25日、協定世界時02:40頃です。

現時点では、影響を受けたという表現が、3億5,160万ドルという金額を表す正確な言葉です。これはまだ最終的な純損失の計算ではありません。最終的な金額を算出するには、Bitgetの管理下に残っていた資産、発行者や取引所によって凍結された資産、返還された資産、または回収された資産を差し引く必要があります。調査の締め切り時点では、これらのカテゴリーのいずれも公に照合されていませんでした。

タイミングにも注目する必要があります。協定世界時18:31の検知によって、報告されたすべての移動が直ちに終わったわけではありません。Avalanche上で820万USD Coinが送金されたのは、再構成によると協定世界時20:55頃で、2時間以上後でした。いくつかの説明が考えられます。署名済みのトランザクションがすでにキューに入っていた、異なるネットワークで別々の封じ込め措置が必要だった、または侵害された経路がトランザクションを送信できる状態にあり続けた可能性があります。Bitgetが署名ログと封じ込めのタイムラインを公開するまでは、検知と封じ込めを同じ事象として扱うべきではありません。

初期の損失推定額が低かった理由

ブロックチェーンインシデントが、整然とした請求書のように現れることはめったにありません。アナリストは異なる時点で異なるアドレスを確認し、ウォレットのラベルには遅れが生じることがあり、単一の価値のプールがスワップやブリッジによって移動する際に何度も表示されることがあります。そのため、ライブフィードに表示されたすべての数字を加算すると、損失を過大評価することになります。

Bitgetの推定額には、3つの会計上の問題が影響しました：

送金とスワップが重複する： 1,967万USDT0が7,111 ETHに換算された場合、両方の資産のドル価値を別々の損失として加算することはできません。
ブリッジによって2つの目に見える動きが生じる：ある資産が1つのチェーンを離れ、別のチェーンに現れることがあります。ブリッジのイベントと照合せずに両側を数えると、同じ価値を重複して計上することになります。
攻撃中に価格は変動しました：トラッカーが資金の流れを評価している間、イーサは積極的に買われていました。10分後に行った計算では、新たな盗難がなくてもドル換算の合計額が異なる可能性があります。

XRPの部分が、未解決の最大の要素です。9,370万XRPが同じ攻撃者によって管理されていた場合、EVM上の活動とXRPの送金を合わせることで、外部からの再構成額は3億5,160万ドルにかなり近づきます。その送金先が内部のBitget機能や別の正当な取引相手に使われていた場合、その差額には別の説明が必要になります。公開ラベルだけでは所有者を判断できません。

主に報告されたBitgetインシデントのアドレスに関連するEthereum上の活動（出典： Etherscan、2026年9月25日閲覧）。

適切な事後検証報告では、影響を受けたアドレス、トランザクションハッシュ、内部ウォレットの役割、送金された資産、交換された資産、凍結額、回収額、最終的な未回収損失を公表することで、この曖昧さの大部分を解消できるはずです。その台帳がない限り、3億5,160万ドルという推定額はBitgetの内部集計としては信頼できますが、独立して再現することはできません。

取引所が意図していないのに、ウォレットが有効なトランザクションを送信できる仕組み

ブロックチェーンが確認するのは、トランザクションが暗号学的な承認ルールを満たしているかどうかだけです。取引所のリスク担当チームが支払いを承認したか、従業員が正しい送金先を確認したか、あるいは侵害されたバックエンドが、正常に機能している署名者に偽の送金情報を提供したかどうかまでは認識しません。

この区別は、Chen氏の予備的な説明を理解するのに役立ちます。彼女は、このインシデントが、Bitgetが使用する第三者ツールによって重要なバックエンドのウォレットサービスが影響を受けたサプライチェーン攻撃に似ている可能性があると述べました。その説明によれば、攻撃者が秘密鍵を直接抜き取っていなかったにもかかわらず、偽造された送金情報が署名マシンに届きました。内部関係者の可能性は低いとされましたが、否定されたわけではなく、最終的な侵入経路は引き続き調査中でした。

通常の出金処理では、資金が移動する前に複数の管理策が一致している必要があります：

顧客または社内の財務プロセスが、正当な送金リクエストを作成する。
アカウント、デバイス、アドレス、リスクの各チェックにより、リクエストを許可するかどうかを判断する。
ポリシーエンジンが、資産、ネットワーク、送金先、金額、取引頻度、承認基準を確認する。
1つ以上の署名コンポーネントが、正確なトランザクションデータを承認する。
ブロードキャストサービスが署名済みトランザクションをネットワークに送信します。
監視システムは結果を承認済みの業務リクエストと照合し、異常な後続アクティビティを停止します。

残りの管理策が真に独立していれば、いずれか1つの段階を侵害しただけでは十分でない可能性があります。Bitgetの暫定的な説明で懸念されているのは、信頼されたソフトウェアコンポーネントが署名ワークフローに十分近い位置にあり、署名者が承認する内容に影響を与えた可能性です。署名者が、リクエストが許可されたサービスから来たことだけを検証し、不変の承認記録と照合して送信先と金額を独立して確認していなかった場合、有効な署名によって悪意のある送金が承認される可能性があります。

最も可能性の高い管理策の失敗経路

以下のいずれも証明されていませんが、それぞれ異なる教訓をもたらします。

侵害されたベンダーまたはソフトウェアアップデート：攻撃者が、ウォレットのワークフローで使用される依存関係、管理ツール、またはサービスを改ざんします。取引所が、そのコンポーネントから発信されたリクエストを信頼している可能性があります。
バックエンド認証情報の窃取：サービスアカウント、アプリケーション・プログラミング・インターフェース（API）の認証情報、セッション、または特権トークンによって、攻撃者が認証済みの内部システムになりすますことが可能になります。
ポリシーエンジンのバイパス：通常の上限、アドレスの許可リスト、取引頻度チェック、または承認しきい値が適用されないまま、署名リクエストが署名者に到達します。
署名インターフェースの操作：人間のオペレーターはあるトランザクションを承認したのに、署名システムは別のトランザクションを受け取ります。これは、表示内容と署名対象のペイロードが独立して紐付けられていない場合に起こり得ます。
鍵シェアまたは署名者の侵害：マルチシグまたはマルチパーティ計算（MPC）の設計でも、攻撃者が十分な数の署名者、コーディネーター、またはそれらを取り巻く承認プロセスを侵害すれば、失敗する可能性があります。
特権を持つ内部関係者または請負業者によるアクセス：承認された人物、またはその人物のアクセス権を利用する攻撃者が、悪意のある送金を送信または承認します。Bitgetは現在、内部犯行の可能性は低いと考えていますが、それを排除する証拠は公表していません。

Bitgetによるホットウォレット、ウォームウォレット、コールドウォレットの説明だけでは、どの経路で失敗が起きたのかは確定できません。ホットウォレットは、頻繁なオンライン取引向けに設計されています。ウォームウォレットは通常、運用に利用可能な状態を保ちながら、より強固な承認や隔離を追加します。コールドウォレットは、署名権限をオフラインにするか、通常のインターネット接続システムから分離します。これらの名称が示すのは意図された用途であり、侵害発生時の夜にすべてのアドレスへ実際に適用されていた管理策ではありません。

第三者の追跡サービスも、少なくとも1つの送金元をコールドインフラと分類した一方、Bitgetはコールドウォレットは侵害されていないと述べている。どちらかが異なる分類を用いている可能性がある。この食い違いを解消するには、公開アドレスを内部の役割に対応付け、各署名者がどのように運用されていたのかを説明するしかない。

換金速度が重要な理由

攻撃者は、盗み出した資産を整然と保有することには関心がないようだった。ステーブルコインやトークン化された金には、窃盗犯にとって明白な問題がある。発行者が特定された残高を凍結できる可能性があるのだ。イーサは分散型の取引 venues 全体でより流動性が高く、同等の凍結スイッチを持つ中央発行者も存在しない。

したがって、アグリゲーター経由でイーサを割高で取得することは、最初に思うほど不合理ではない。高度な攻撃者は、1分経過するごとに発行者、ブリッジ、取引所、バリデーターサービスが次の段階を阻止する可能性が高まるなら、約定条件の悪さを受け入れるかもしれない。この換金パターンは、準備、あらかじめ選定した経路へのアクセス、そして機動性を高めるために一部の価値を失うこともいとわない姿勢を示している。

これは攻撃者を特定するものではない。高速なステーブルコイン換金は、多くの大規模な暗号資産窃盗で標準的な行動になっている。この手法はより広範な帰属を裏付ける材料にはなり得るが、それだけで帰属を確定することはできない。

北朝鮮系ハッカーが疑われる理由

北朝鮮説は、過去の国家関連の窃盗に似た行動、Bitgetの最高経営責任者が説明した非公開の技術的指標、そしてXRPの資金追跡の一部を過去のAFX攻撃に結び付ける公開されたオンチェーン上の主張という、3種類の異なる証拠に基づいている。これらの層は同等の強さを持つわけではなく、それらを組み合わせても自動的に証明になるわけではない。

1. マネーロンダリングの行動は見慣れているが、特徴的ではない

最初の手がかりは、攻撃者の速さだ。ステーブルコインとTether Goldはイーサに換金され、資金は新しいアドレスに分割され、活動はいくつものネットワークをまたいだ。その連邦捜査局（FBI）のBybitに関する通知は、2025年2月の窃盗後、TraderTraitorの攻撃者が盗んだ資産を迅速に換金し、数千のアドレスと複数のブロックチェーンに分散させたと説明している。

その類似性が、なぜDPRKがこれほど早く議論に登場したのかを説明している。それでも、これは依然として最も弱い層だ。犯罪グループは成功したマネーロンダリング経路を模倣し、アグリゲーターは無関係なユーザーに対して類似した経路を選択する。また、凍結可能なトークンを保有する攻撃者には、より検閲耐性の高い資産へ移行する同じ動機がある。「彼らはすぐにEtherへ交換した」というのは行動の一致であって、指紋のような証拠ではない。

2. BitgetはIPおよびVPNの指標がDPRKグループに類似していると述べる

Chenはまた、調査員がDPRKとつながりのあるグループに関連付けたインターネット・プロトコル（IP）アドレスと仮想プライベート・ネットワーク（VPN）の選択についても言及した。内部アクセスログに、既知の攻撃者が以前に管理していた同じ希少なインフラが示されているなら、特に一貫したデバイス、マルウェア、ドメイン、または認証に関する証拠と組み合わさった場合、それは意味を持ち得る。

一般公開された情報からは、その資料を確認できない。IPアドレスは商用VPN、侵害されたサーバー、住宅用プロキシ、または別の被害者に属している可能性がある。複数の攻撃者が同じエンドポイントを経由することもあり、慎重な攻撃者なら、意図的に競合相手と関連するインフラを借用することもできる。IPの一致が説得力を持つのは、調査員がそのアドレスをどのように帰属したのか、該当する時刻に誰が管理していたのか、そして他にどのような指標が伴っていたのかを説明した場合に限られる。

Bitgetのサプライチェーン仮説は、既知のDPRKの攻撃手法と両立するが、両立することは帰属を意味しない。共同 TraderTraitorサイバーセキュリティ勧告は、従業員や企業システムに到達するために使われたソーシャルエンジニアリングとトロイの木馬化された暗号資産アプリケーションについて説明している。後の FBIによるDMM Bitcoin窃盗事件の説明では、偽の採用担当者、悪意のあるコーディングテスト、盗まれたセッション情報、そして正規の取引リクエストの操作が、1つの作戦においてどのように関連付けられたかが説明されている。

これらの前例は、DPRKの攻撃者が秘密鍵だけでなく、暗号資産ウォレットを取り巻く人間とソフトウェアの層も標的にしてきたことを示している。しかし、Bitgetに対して同じ侵入手法が使われたことを示すものではない。取引所は依然として、侵害されたコンポーネント、初期アクセス経路、影響を受けた認証情報、そして署名ポリシーの不備を特定する必要がある。

3. TraderTraitorは特定の脅威ラベルであり、あらゆる暗号資産ハッキングの同義語ではない

TraderTraitorは、ブロックチェーンおよび暗号資産業界を標的とする、北朝鮮による特定の悪意あるサイバー活動を指す米国政府の呼称です。同じ、より広範なエコシステムは、機関、セキュリティ企業、作戦、時期によって、Lazarus Group、APT38、Jade Sleet、UNC4899、Slow Piscesなどの名称で言及されることもあります。

これらの名称には重複する部分がありますが、相互に置き換え可能な略称ではありません。AFX関連のクラスターがTraderTraitorによるものと帰属されたからといって、関連するすべてのアドレスが同じ人物によって運用されていることの証明にはなりません。また、Bitgetへの侵入で同じマルウェアやアクセス担当チームが使われたことの証明にもなりません。国家と関連する大規模なプログラムには、異なるオペレーター、インフラ、仲介業者、資金洗浄の専門家が関与する可能性があります。

「LazarusがBitgetをハッキングした」という表現が断定的に聞こえるため、この用語は重要です。カットオフ時点で得られている証拠が裏付けるのは、より限定的な次の文です。第三者の調査員が、XRPの追跡結果をTraderTraitorに関連するAFXの資金経路に結び付けた一方、Bitgetは、内部IPおよびVPNの指標が同じ方向を示していると述べているため、北朝鮮と関連するアクターが疑われています。

4. 疑いを裏付けのある帰属判断に変えるもの

より強固な公開事例には、複数の層から得られた独立した証拠の組み合わせが必要です。

再現可能なブロックチェーン追跡: 正確なXRPおよびクロスチェーン取引ハッシュ、ブリッジイベント、アクターが管理するアドレス、クラスター化のルール、共有サービスを通じたエクスポージャーの説明。
インフラに関する証拠: 同じアクターが以前に管理していたインフラに結び付くドメイン、サーバー、証明書、VPNアカウント、プロキシ履歴、または運用上のミス。
侵入に関する証拠: マルウェア、スクリプト、コマンド＆コントロール通信、認証情報の窃取、セッションハイジャック、またはコードやインフラの重複がある侵害されたベンダーパッケージ。
時系列の整合性: AFXとBitgetの両方のインシデント発生時点で、アクターが関連するアドレスとインフラを管理していたことの証明。
独立した検証: ソーシャルメディア上の呼称を繰り返すのではなく、指名されたフォレンジック企業、取引所コンソーシアム、または公的機関が調査結果を再現すること。
公的機関による帰属: アクターを特定し、業界が対応できるだけのアドレスまたは技術指標を公開する政府声明。

2025年のBybit事件は、有用な基準となる。盗難の5日後、FBIはこの事件を北朝鮮によるものと公に断定し、TraderTraitorの名を挙げ、資金洗浄の手口を説明し、関連するイーサリアムアドレスを数十件列挙した。本稿の締め切り時点で、Bitgetの事件は発生からまだ数時間しか経っていない。同等の確認がまだないことは驚くべきではないが、そのため表現は暫定的なものにとどめなければならない。

5. DPRK説を弱める可能性がある要因

現在の仮説は、問題のAFXとの重複が、共有された取引所、ブリッジ、またはサービスのアドレスであると判明した場合、XRPの送金先を攻撃者が管理していなかった場合、時系列から共通ウォレットの所有者が変わっていたことが示された場合、あるいはAFXによる帰属自体を独立に再現できない場合、その説得力を失う。また、Bitgetのバックエンド上の証拠が別の侵入集団、または金銭目的の内部犯行を示す場合も、説は弱まる。

偽旗作戦のリスクもある。Lazarusの資金洗浄パターンが広く記録されると、別の集団がそれを模倣できる。スワップ経路をコピーするのは容易だ。長期間存続するウォレットクラスター、専用インフラ、マルウェアの系譜、そして運用上のミスまで再現するのは、はるかに難しい。

したがって、最も公平な判断は信頼できる手掛かりだが、帰属は不完全である。DPRK説には、匿名の噂以上の根拠がある。事件をまたぐ資金のつながりが提案されており、さらに企業側のインフラに関する別の手掛かりもあるためだ。それでも、Lazarus GroupがBitgetへのハッキングを実行したと断言するために必要な基準には達していない。

Bitgetがなお説明すべきこと

取引所の最初の通知は、顧客が最も緊急に知る必要のあった事項に答えていた。すなわち、インシデントが発生したこと、出金を停止したこと、そして残高とコールドウォレットは安全だと会社が説明したことだ。次の報告では、安心させる説明から証拠の提示へと移行しなければならない。

不足している項目は具体的だ。

根本原因：どのソフトウェア、ベンダー、サービス、認証情報、または承認レイヤーが侵害されたのか？
署名経路：攻撃者は新たな署名を生成したのか、署名前に取引データを改ざんしたのか、それともすでに承認済みの取引を悪用したのか？
影響を受けたインフラ：どのアドレスがホット、ウォーム、またはコールドだったのか。また、それぞれにどのウォレット管理が適用されていたのか？
封じ込め：検知後も報告された送金が続いたのはなぜか。また、悪意ある経路が実際に無効化されたのはいつか？
損失の照合：スワップやブリッジを二重計上せずに、取引所はどのようにして資産とチェーンを合わせた3億5,160万ドルという金額に到達したのか？
回収：凍結、返還、または回収された金額はいくらで、Bitgetの管理外に残っている金額はいくらか？
顧客アクセス：出金はいつ、どのネットワークで、どのような上限や待ち行列の条件で再開されるのか？
是正措置：同じ署名またはバックエンド経路を再び信頼できる状態にする前に、どの管理策が変更されたのか？
帰属：北朝鮮関与の疑いを裏付ける証拠は何か。また、実名の外部調査員がそれを再現したのか？

9月25日02:40 UTC頃、出金は依然として公式に停止されており、約束された24時間以内のインシデント報告の期限もまだ到来していなかった。入金と取引が引き続き利用できることは、出金についての同じ問いに答えるものではない。内部台帳上の残高が実質的な意味を持つのは、顧客が機能していて安全な出金経路を通じてそれを換金できる場合である。

Bitgetのプロテクション・ファンドは損失を補填できるのか？

Bitgetは、ユーザー保護基金に4億6400万ドル超があり、影響を受けた3億5160万ドルの全額を補填できると述べている。同社の公開資料では、中核保有資産として5,500 Bitcoinが示されている。Bitcoin価格が約84,403ドルであれば、そのポジションの価値はおよそ4億6420万ドルになる。

その価格で計算は合うが、見出しが示唆するほど余裕は大きくない。

名目上の補填率：影響を受けた資金の推定額の約132%。
必要なBitcoin： 3億5160万ドルと同額にするには、およそ4,166 Bitcoin。
基金の消費割合：損失全額をそのBitcoinポジションから支払う場合、約75.7%。
名目上の残額：取引コスト、価格変動、その他の対象請求、または市場への影響を考慮する前で、およそ1,334 Bitcoin。
損益分岐価格： Bitcoin 5,500枚の価値が主張された損失額と同額になる価格は、1 Bitcoinあたり約63,927ドル。

さらに重要なのは、この基金が政府保証の預金保険ではなく、企業が管理する準備金だという点である。資産が分別管理され、担保などの負担がなく、直ちに移転可能で、このインシデントに正式に充当されることになっているかどうかは、まだ公開された証拠で示されていない。もはや重要なのは、4億6400万ドルが3億5160万ドルを上回るかどうかではない。基金を検証し、二次的な流動性問題を生じさせずに活用できるかどうかである。

9月 Proof of Reserves（PoR）レポートは状況を補足するが、問題を解決するものではない。Bitgetは、侵害発生前の19資産について、合計準備率135%を公表した。そのスナップショットは、測定時点で補填対象資産が対応する対象残高を上回っていたことを示す可能性がある。しかし、インシデント後の状況を示すことも、すべての負債が含まれていたことを証明することも、ウォレット管理が安全であることを実証することもできない。

取引所で侵害が発生した後にトレーダーが確認すべきこと

取引所のセキュリティは、単一の割合、認証、保険型基金、またはコールドストレージに関する主張だけでは評価できません。役立つ方法は、複数の層を調べ、それぞれが証明できることと証明できないことを理解することです。

出金の挙動：実際に利用する資産とネットワークで出金が機能するかをテストしてください。少額の出金に成功した事実は、内部残高の表示よりも有益な情報です。
準備資産の証拠：最近の資産と負債のスナップショット、ウォレット所有権の証拠、過去のレポート、そして自分の残高が含まれていることを確認する方法を探してください。
運用上のセキュリティ：カストディ設計、署名者の分離、アドレス管理、監視、インシデント対応、独立したテストを確認してください。
企業情報の開示：運営法人、管轄区域、法的条件、財務報告、顧客資産が分別管理されているかを確認してください。
インシデントの履歴：告知だけでなく、事後検証レポートを読んでください。対応の質は、公開されたアドレス、タイムライン、根本原因、是正措置の詳細から確認できます。
アカウント管理：アプリベースの二要素認証（2FA）を有効にし、固有のパスワードを使用し、フィッシング対策コードを有効にし、アクティブなデバイスを確認し、利用可能な場合は出金許可リストを適用してください。
カストディの上限：中央集権型プラットフォームには、取引や近い将来の送金に必要な金額だけを保管してください。自己管理により取引所によるカストディのリスクはなくなりますが、独自の鍵管理と復旧のリスクが生じます。

主要な暗号資産取引所の透明性を比較する

これは安全性のランキングではありません。各行では、2026年9月25日時点で利用できる公開検証手段と、それによって確認できる事項を説明しています。いずれも、取引所がハッキングされないこと、すべての負債を開示していること、危機の際にも出金を継続することを証明するものではありません。

取引所	読者が確認できる公開情報	確認に役立つ事項	重要な制限
Bitget	19種類の資産を対象とする9月のPoRレポート、Merkle検証ツール、5,500 Bitcoin Protection Fundの開示	インシデント発生前に、対象となる準備資産が含まれる残高を上回っていたか、また別個の損失準備金が主張されていたか	スナップショットはハッキングより前のものです。根本原因、インシデント後の準備資産の状況、出金の復旧、基金の利用については未解決のままです
Binance	Merkleツリーへの含有確認、ウォレットアドレスのデータ、zk-SNARK検証	ユーザーの残高が報告された負債に含まれていたか、またスナップショット時点で公開ウォレットが含まれる純残高をカバーしていたか	すべてのオフチェーン債務、企業上の義務、または将来のウォレット管理障害を網羅する完全な監査ではない
Bybit	ユーザーのMerkleパス、ウォレット残高ファイル、定期的な準備金報告とともに提供されるオープンソースの自己検証	アカウントが含まれていたか、また公表されたウォレットに報告済みの資産が保有されていたか	範囲と時期は選択した報告書によって異なり、PoRは別途発生した2025年の署名ワークフロー侵害を防げなかった
Coinbase	上場企業としての四半期財務諸表と年次独立監査、および明示された1:1のカストディ方針	より広範な企業財務、開示されたリスク、監査済み財務報告	上場企業の報告は定期的なものであり、複数の暗号資産ネイティブ取引所が示すような、ユーザーごとのMerkle組み込み確認は提供しない
Kraken	2026年6月30日時点のPoRレビュー。対応資産の公表比率とアカウントレベルの検証を含む	選択された顧客残高がスナップショット時点で現物資産によって裏付けられていたか	この証明が対象とするのは定義された資産と特定の日付であり、レビュー間のすべての債務や運用管理を対象とするものではない
OKX	22種類のコインを対象とする9月のzk-STARK報告書。公表ウォレットアドレス、ダウンロード可能な準備金・債務ファイル、報告書アーカイブを含む	含まれる残高と公表されたオンチェーン資産が、報告書の制約を満たしているか	これは時点における暗号学的証明にとどまり、完全な財務監査でも、ウォレットサービスの侵害に対する保証でもない
Toobit	Bitcoinが104%、Etherが102%、Tetherが106%、USD Coinが105%であることを示す9月1日のMerkleツリースナップショットに加え、ユーザーによる組み込み確認を提供	そのスナップショット時点で、対象となる4資産が対応するユーザー組み込み残高を上回っていたか	開示された資産の範囲は一部の大手競合他社より狭く、スナップショットはすべての債務を証明するものでも、将来のインシデントを不可能にするものでもない

取引所比較から実際に分かること

この表から普遍的な勝者を一つに決めることはできない。各取引所が異なる種類の証拠を開示しているためだ。Coinbaseは四半期財務諸表と年次独立監査を通じて、従来型の企業報告を提供している。BinanceとOKXは、ウォレットデータとユーザー検証ツールを備えた暗号学的な準備金システムを公開している。Krakenは対応資産の準備金比率とアカウントレベルの検証を組み合わせ、BybitとToobitは、ユーザーが自身の残高が特定の準備金スナップショットに含まれていたかを確認できるMerkleベースの方法を提供している。

これらの開示は、関連しているものの異なる問いに答える。

準備金証明: 取引所は、ある時点で、対象となった顧客残高に見合う十分な裏付け資産を保有していることを示しましたか？
ユーザーの対象 inclusion 検証：個人は、自分の残高が報告された負債に含まれていたことを確認できますか？
ウォレット所有権の証拠：取引所は、準備資産として提示したアドレスを管理していることを証明しましたか？
財務諸表：会社の総資産、負債、収益、費用、リスク、企業としての義務は、全体としてどのような状況ですか？
セキュリティ評価：外部の専門家は、プラットフォーム、アプリケーション、カストディインフラ、または内部統制の一部をテストしましたか？
保護基金：取引所は、特定のセキュリティインシデントに対応できる別個の資金プールを確保していますか？

単一の項目だけですべてを判断することはできません。取引所は十分な準備資産を保有していても、ウォレットを侵害される可能性があります。セキュリティ評価に合格しても、その後に脆弱な統合機能を導入することがあります。保護基金を維持していても、その基金をどれほど迅速に利用できるかを証明できるとは限りません。また、監査済み財務諸表を公開していても、ユーザーが自分の個別残高が含まれていることを暗号学的に検証できる方法を提供していない場合があります。

有用な比較基準は、単にどの取引所が最も大きな割合を表示しているかではありません。確認可能な独立した層がいくつあるか、それらがどれほど最新か、そして証拠が評価対象のリスクに適合しているかが重要です。

Proof of Reservesではウォレットの安全性を証明できない理由

PoRは、定められたスナップショット時点で、対象となった顧客残高に対する裏付け資産が存在していたことを示せます。しかし、それらの資産を管理するシステムが侵害不可能であることを証明するものではありません。

Bitgetのインシデントは、この違いを特に明確に示しています。同社の9月の報告書では、侵害前に19資産全体で135%の準備率が示されていました。報告された余剰資産があっても、不正な取引経路による資金移動は防げませんでした。調査対象の問題は、単にインシデント前に資産が準備ウォレットに存在していたかどうかではなく、ウォレット運用、取引承認、またはそれらを取り巻くソフトウェアに関するものです。

準備資産報告で確認できる可能性があること：

対象となった顧客残高は、負債の計算に含まれていましたか？
開示されたウォレットには、関連する資産が十分に保有されていましたか？
ユーザーは、Merkleパスまたは別の暗号学的方法によって、自分が含まれていることを検証できましたか？
時間の経過に伴って比較できる報告履歴はありますか？

通常、確認できないこと：

侵害されたバックエンドが悪意のある署名リクエストを送信する可能性はありますか？
出金ポリシーは、取引を作成するアプリケーションから独立して適用されていますか？
従業員、請負業者、またはベンダーが複数の承認レイヤーに影響を与える可能性はありますか？
すべての企業債務、偶発債務、ローン、法的義務が含まれていますか？
セキュリティインシデントや流動性ショックの発生中も、出金は通常どおり継続されますか？
保護基金には、直ちに、かつ制限なくアクセスできますか？
次回のソフトウェアリリースでも、前回の評価でテストされた管理策は維持されますか？

したがって、準備金の透明性と取引セキュリティは別々に評価する必要があります。PoRは主に、特定時点での資産による裏付けを扱います。ウォレットセキュリティは、取引がどのように要求、承認、署名、ブロードキャスト、監視され、問題発生時に停止されるかを扱います。

Bybitは有用な過去の事例を示しています。同取引所には2025年の侵害前から準備金の開示とユーザー認証ツールがありましたが、インシデントは署名ワークフローをめぐる別の問題に関係していました。準備金に関する証拠には依然として価値がありましたが、取引の改ざんに対する防壁として機能したわけではありません。

Bitgetも現在、同様の説明責任を負っています。新たな準備金スナップショットは、損失による財務的影響を測るのに役立つ可能性があります。しかし、侵害されたサービスと機能しなかった認可管理について、技術的な説明を行う必要性に取って代わるものではありません。

誤解を招かずに準備金比率を読み取る方法

準備金比率が100%を超えていると安心できるように聞こえますが、その数値には文脈が必要です。比率106%とは、スナップショット時点で、開示されたその資産の準備金が、対応する対象残高を約6%上回っていたことを意味します。取引所全体が、起こり得るあらゆる損失に対して6%の資本バッファーを持っているという意味ではありません。

この割合がどれほど有用かは、いくつかの詳細によって決まります。

資産の範囲: 4つの主要資産を対象とする報告書は、19種類または22種類の資産を対象とする報告書と同等ではありません。
負債の範囲: 報告書では、どの種類の口座、ローン、証拠金ポジション、その他の債務が計算に含まれたのかを説明すべきです。
スナップショットの日付: インシデント前の報告書では、大規模な損失後における取引所の財務状況を確定できません。
ウォレットの証拠: 読者は、取引所が開示したアドレスを管理していることをどのように証明したのか確認できるべきです。
ユーザーによる検証: 顧客が自分の残高が含まれていたことを独立して検証できる場合、見出しに示された比率の信頼性は高まります。
履歴の継続性: 定期的にアーカイブされた報告書があれば、準備金やカバレッジの急激な変化を特定しやすくなります。
外部レビュー: 独立した検証は信頼性を高める可能性がありますが、レビュアー、方法論、検証範囲も依然として重要です。

高い割合は真の余剰を示している可能性がありますが、狭い負債範囲、一時的な残高、資産価格の変動、またはレポート対象外の商品の除外による影響を受けている可能性もあります。範囲を比較せずに見出しの割合だけを比較すると、誤った優劣関係が生まれます。

同じ理由から、4つの資産を報告している小規模な取引所を、ある割合が高いというだけで、大規模な取引所より透明性が高いと説明すべきではありません。レポートの範囲、負債の算定方法、ウォレットの証拠、頻度、ユーザー認証プロセスのすべてが重要です。

比較におけるToobitの位置づけ

Toobitの公開情報は、2つの別個の問いを扱っています。9月の準備金レポートは、特定の時点で4つの主要資産が対応するユーザー残高を上回っていたかどうかを示します。同社のセキュリティページは、通常の運用中にそれらの資産とユーザーアカウントがどのように保護されると取引所が説明しているかを記載しています。

これらの開示情報は、分けて検討するとより有用です。準備金比率はある時点での資産の裏付けを示す一方、Merkle証明は、アカウント残高が報告対象の負債集合に含まれているかをユーザーが確認するのに役立ちます。いずれも、すべてのウォレット、内部システム、または将来の取引が安全な状態を維持することを証明するものではありません。

Toobitの9月の準備金比率

BTC、ETH、USDT、USDCに関するToobitの準備金比率は、2026年9月1日（UTC）時点のもので、出典は Toobit、2026年9月25日閲覧。

その時点で、4つの比率はいずれも100%を上回っていました。これは、対象となる各資産について開示された準備金が、レポートに含まれる対応するユーザー残高を上回っていたことを意味します。100%を超える額は資産ごとに異なり、イーサリアムの2%からテザーの6%までの差がありました。

これらの割合を合計したり、取引所全体の資本比率として扱ったりすべきではありません。それぞれは、特定の資産の準備金と、対応する対象ユーザー残高を比較したものです。例えば、テザーの106%という比率だけでは、別の資産建ての負債については何も分かりません。

割合と同じくらい範囲も重要です。このレポートは広く利用されている4つの資産を対象としていますが、BitgetとOKXについて記載されている開示情報は、より多くの資産を対象としています。Toobitのレポートは、名前が挙げられた4つの準備金を確認するうえでは有用ですが、プラットフォームで利用可能なすべてのトークンや商品が裏付けられていることを示すものではありません。

ユーザーが残高の含有を確認する方法

公開された準備金比率は、ユーザーが自分の残高が負債計算に含まれているか確認できるようになるまで、企業レベルの数値にとどまります。ToobitのProof of Reservesページは、その目的のためにマークルルートと検証プロセスを提供しています。

マークルツリーは、個々のアカウント記録を暗号学的ハッシュに変換し、それらを1つのルート値にまとめます。これによりユーザーは、他のすべての顧客のアカウント情報を公開することなく、自分の残高がスナップショットに含まれていたことを検証できます。

ToobitのProof of Reservesシステムにおけるマークルルートとアカウント含有確認インターフェース（出典：Toobit、2026年9月25日アクセス）。

マークルツールは、単純な準備金発表に伴う重要な弱点に対処します。ユーザーに単なる集計比率を受け入れるよう求めるのではなく、自分のアカウントが計上されているか確認する手段を提供します。

ただし、この検証にも限界があります。含有が示すのは、残高が報告された負債構造に含まれていることです。すべての負債が含まれていたこと、開示された資産に負担がなかったこと、またはスナップショット後も取引所が同じ準備金状況を維持することを、独立して証明するものではありません。

有用な個人確認では、次の3つの質問に答えられる必要があります。

検証記録は正しい監査日と一致していますか？
そのスナップショット時点でユーザーが保有していた資産と残高が含まれていますか？
提供された検証プロセスまたはオープンソースツールを通じて、証明を確認できますか？

含有確認が成功すれば、ユーザーのアカウントと公開された準備金報告書との結び付きが強まります。ただし、報告書が完全な財務監査になるわけではありません。

準備金を取り巻く管理体制

準備金の裏付けとウォレットのセキュリティは、異なるリスクに対処します。準備金スナップショットは、特定の時点で選定された資産が対応するユーザー残高をカバーしていたかを示せます。次の問題は、取引所がそれらの資産をどのように保護し、取引アクセスを管理し、不審な活動が現れた際に対応するかです。

ToobitはBee-Safeフレームワークを6つの領域に分類しています。

Proof of Reserves：取引所の準備金システムを通じてユーザーが検証できる資産の裏付け。
レジリエントなインフラ：プラットフォームの可用性と取引活動を支えることを目的としたマルチクラウドインフラ。
プロアクティブなセーフガード：多要素認証、コールドストレージ、継続的な監査。
データセキュリティ：ゼロトラストアーキテクチャ、暗号化、フィッシング検知対策。
完全なプライバシー：ゼロ知識セキュリティや生体認証対策を含むデータ保護措置。
24時間365日のアクティブ防御：不審な活動を検知し、対応することを目的とした継続的な監視とサポート。

ToobitのBee-Safeフレームワークは、準備金証明、インフラのレジリエンス、アカウント保護、データセキュリティ、プライバシー、継続的な監視を提供する Toobit、2026年9月25日現在。

これらの層は、準備金比率では測定できないリスクをカバーします。準備金証明は資産の裏付けに対応する一方、認証およびフィッシング対策はアカウントレベルで機能します。コールドストレージはカストディに関係し、暗号化は機密データを保護します。また、継続的な監視は、異常な活動が拡大する前に特定することを目的としています。

このフレームワークは、Toobitが導入していると述べる保護策を示していますが、管理策が存在することは、あらゆるインシデントで完全に機能することを証明するものではありません。その実際の価値は、管理策がどのように実装、テスト、独立レビューされ、新たな脆弱性の発生時に更新されるかに左右されます。

Toobitの開示をバランスよく読む

Toobitは、目に見える3つの透明性レイヤーを提供しています。

資産レベルの準備金比率 9月の報告書における4つの主要資産について。
Merkleベースの残高組み入れユーザーは関連するスナップショットと照合して検証できます。
公開されたセキュリティ管理策アカウントアクセス、カストディ、インフラ、テスト、インシデントへの備えをカバーしています。

この組み合わせにより、資産が安全であるという一般的な声明よりも、ユーザーが確認できるものが増えます。準備金に関する発表は固定された過去の数値を示し、PoRダッシュボードは検証手段を提供し、Securityページは準備金を取り巻く管理策としてToobitが示すものを明らかにしています。

これらの強みと並べて、限界も明確にしておくべきです。9月の報告書は、プラットフォームで利用可能なすべてのトークンではなく、4つの資産を対象としています。PoRは継続的な支払能力の証明ではなく、スナップショットです。Merkleへの組み入れによって、企業のすべての負債が明らかになるわけではありません。セキュリティ管理策は、ソフトウェア、ベンダー、運用、内部関係者、署名システムの障害リスクを低減できますが、排除することはできません。

したがって、証拠が裏付けるのは、限定付きの結論です。Toobitは、Bitcoin、Ether、Tether、USD Coinについて、実用的でユーザーが検証可能な準備金プロセスを、公開された複数のアカウントおよびカストディ管理策とともに提供しています。読者は、Bitgetの侵害を別の取引所の方が安全であることの自動的な証拠とみなすのではなく、その証拠の対象範囲に基づいて評価すべきです。

比較表では捉えられないこと

表は開示情報を整理できますが、ストレス下で取引所を利用する体験そのものを再現することはできません。出金処理、サポートの対応、インシデントの伝達、地域制限、流動性、アカウント審査は、準備金報告書よりも速く変化する可能性があります。

法的な利用条件も国によって異なります。同じグローバルブランドを利用する2人のユーザーでも、異なる運営法人、商品、決済パートナー、カストディの仕組み、または契約条件に接する可能性があります。ある法域で利用できるサービスが、別の法域では制限されているか、利用できない場合があります。

取引所を選ぶ前に、読者は次の点を確認すべきです。

必要な資産とネットワークに対応しているか。
現在の入金、取引、交換、出金手数料。
出金限度額とアカウント認証の要件。
最新の準備金開示の日付と対象資産。
個人残高が含まれているか確認できるか。
取引所のインシデント履歴と、事後分析の質。
利用可能なアカウント保護と出金管理機能。
少額のテスト出金が正常に完了するか。
実際にどれだけの資本を取引所のカストディ下に残す必要があるか。

この最後の問いは見落とされがちです。取引所を選ぶことは、すべての資産をそこに無期限で保管する必要があるという意味ではありません。トレーダーは、積極的な取引資本と長期保有資産を分け、自分が管理できるリスクを判断できます。中央集権型のカストディには、プラットフォームリスクとカウンターパーティーリスクが伴います。自己管理では署名プロセスから取引所を外せますが、秘密鍵、バックアップ、デバイスのセキュリティ、相続計画、取り消せない過失について所有者が責任を負うことになります。

したがって、この比較はデューデリジェンスの出発点です。どの主張を検証でき、どこに空白が残っているかを示します。いずれの取引所もリスクのないカストディアンに変えるものではありません。

本当の試練は、その後に何が起きるかです

盗難そのものについては、もはや疑いの余地がありません。残された問題は、Bitgetが再現可能な損失台帳を作成できるか、安全に出金を再開できるか、Protection Fundの利用可能性を証明できるか、そして信頼されたシステムがどのようにして未承認の取引を送信したのかを説明できるかです。

DPRK仮説を追う価値があるのは、2つの独立した筋がその方向を指しているからです。Bitgetの非公開インフラに関する手がかりと、XRPの経路とAFXの盗難との関連を示すSpecterの提案です。どちらの筋も、事件を確定させるほど公になってはいません。質の高い事後分析では、取引所が知っていることと推測していることを分けるべきであり、信頼できる帰属分析では、外部の調査員がその連鎖を再現できるようにすべきです。

それまでは、最も正直な説明はシンプルです。Bitgetでは、約3億5,160万ドルの資金が影響を受ける重大なマルチチェーンウォレットインシデントが発生しました。バックエンドまたはサプライチェーンの障害について調査が進められています。北朝鮮関連の攻撃者が疑われていますが、確認はされていません。出金状況、最終的な純損失、資金の移動、そして機能しなかった管理体制が、今後もこの件の見方を変え得る事実です。

自分自身で調査してください（DYOR）。この記事は、記載された基準日時点で公表されているインシデント開示情報とオンチェーン情報に基づいています。攻撃者の身元やBitgetの支払能力を確認するものではなく、資金回収を保証したり、特定の取引所を推奨したりするものでもありません。金融上の判断を行う前に、最新の出金状況、準備金報告、地域での利用可否、手数料、カストディリスクを確認してください。

Toobitで暗号資産を購入する方法

Toobitで暗号資産を購入するには、アカウントを作成またはログインし、必要に応じて本人確認を完了して、「暗号資産を購入」ページを開きます。受け取りたい暗号資産を選択し、利用可能な支払い方法を選んで、購入金額を入力してください。

取引を確定する前に、提示された為替レート、支払い手数料、購入限度額、受け取る最終金額を確認してください。対応通貨、支払い方法、アカウント要件、サービスの提供状況は地域によって異なる場合があります。

今すぐToobitで暗号資産を購入する。

リスク警告

暗号資産は価格変動が非常に大きく、大幅に価値を失う可能性があります。暗号資産の取引や保有には、市場での損失、セキュリティインシデント、資金へのアクセスに影響を及ぼす可能性のあるサービス障害などのリスクが伴います。準備金証明や保護基金は、透明性と保護を高めることがありますが、リスクをなくすものではありません。レバレッジ取引にはさらなるリスクがあり、急速な損失や清算につながる可能性があります。取引を行う前に、常に自身の財務状況とリスク許容度を考慮してください。