Coinbase、顧客資産の99%がコールドストレージと説明─63億ドルのBinanceハッキングの影響なし
重要ポイント
- •Coinbaseは、Binanceの63億ドル規模のハッキング被害の影響を受けていないと述べ、10月29日の不正アクセスから1週間足らずで発表したブログ記事で資産保護の実践について説明した。
- •Coinbaseの顧客資産の99%超はオフラインのコールドストレージで保管され、入出金には限られたホットウォレット残高のみが使用されている。
- •Coinbaseの資産保管モデルは、マルチパーティ計算により署名権限を分割し、単一の当事者が完全な秘密鍵を保持しないようにすることに依存しており、出金制限、不審な活動の検知、二要素認証やCoinbase Vaultなどのユーザー向け機能がこれを補完している。
- •Coinbaseによると、顧客資産は1:1で保管され、貸し出されることのない顧客の所有物であり、最新の四半期報告書にはプラットフォーム資産約3,770億ドル、現金86億ドル、法人暗号資産22億ドルが記載されている。
- •Binanceは、ハッキング被害資産の約98%を補填済みで、残りの2%を市場および店頭(OTC)ルートを通じて購入しており、準備金証明を10から44トークンに拡大したと発表した。
Coinbase(COIN)は水曜日、Binanceで発生した63億ドル規模のハッキング被害の影響を受けていないと発表し、会社のブログ記事の中で顧客資産の保護方法について詳細を説明した。この発表は10月29日の不正アクセスから1週間足らずで行われた。
同取引所が強調する数字は、顧客資産の99%超がオフラインのコールドストレージに保管され、インターネットから遮断されているというものだ。Coinbaseは入出金の処理のためにごく少量のホットウォレット残高のみを維持しており、残りの資産はオフラインに置かれ、攻撃者の手が届かない状態が保たれている。
コールドストレージはオンライン攻撃に直接さらされる資産の量を減らすが、それはより広範な資産保管システムの一部に過ぎない。オフラインとオンラインの環境間で資産を移動する必要がある場合、アクセス制御、出金監視、鍵管理、そして取引を承認するために使用される手順も重要になる。
同社は2026年11月4日、Xへの投稿でこのメッセージを再び述べた:
Users come to Coinbase to keep their money secure. We make sure that stays true. Secure custody is daily work for us, not a one-time achievement. That means 1:1 backing, >99% of funds in offline cold storage today, audited financials, key splits, no single points of failure and… — Coinbase 🛡️ (@coinbase) November 4, 2026
Coinbaseが語る資産の保護体制
同社の資産保管モデルの中心にあるのはマルチパーティ計算(MPC)であり、署名権限を複数の参加者に分散させることで、単一の場所が完全な秘密鍵を保持しないようにしている。出金制限と不審な活動の検知がさらなる保護層を加え、Coinbaseは取引署名を完全に停止させることのできる管理機能も維持している。
顧客は二要素認証やセキュリティキーをはじめとする追加のセーフガードを自ら有効化することもできる。Coinbase Vaultでは、出金が実行される前に複数の承認を要求することが可能だ。
同社によると、顧客資産は1:1で保管されており、顧客の所有物であり続ける。Coinbaseは、顧客の指示なしにこれらの資産を貸し出したり使用したりすることはないとしている。最新の四半期報告書には、プラットフォーム資産約3,770億ドル、現金86億ドル、法人暗号資産22億ドルが記載されている。
説明されているこれらの保護は、ホスト型のCoinbase.comアカウントに適用される。セルフカストディ(自己管理)ウォレットを使用するユーザーは、引き続き自身の秘密鍵を守る責任を負う。
Binanceで何が起きたのか
Binanceによると、攻撃は偽の求職面接から始まり、これによりハッカーは従業員のノートパソコンへのアクセスを得た。10月29日、攻撃者は不正な出金リクエストを送信した。報道によると、攻撃者は内部のウォレット署名サービスに到達し、通常の手順外で資産を移動させたという。Binanceは火曜日、ハッカーが内部のAIツールも使用したと発表した。
Coinbaseのブログ記事は、従業員、システム、顧客にとってAIが深刻化する脅威であると指摘した。同社はセキュリティソフトウェアを社内で開発している。対照的に、BybitとBitgetのインシデントは、報道によると外部ベンダーのシステムが関与していたという。
Coinbase自身もセキュリティ上の問題を経験している。2025年、犯罪者が海外のサポート要員を買収して顧客データを入手し、同社はこの被害が最大4億ドルに達する可能性があると述べた。同取引所はSOC 1およびSOC 2 Type II審査や規制監督を自社の実績として挙げる一方、これらの対策によって漏洩のリスクが完全に排除されるわけではないことを認めている。
Binanceの共同創設者であるChangpeng「CZ」Zhao氏は、暗号資産企業にはAIを活用した防御と業界アライアンスが必要であると述べ、盗まれた資金の凍結をより迅速に行いたい考えを示した。
水曜日、Binanceは被害を受けた資産の約98%を補填済みであり、残りの2%は市場および店頭(OTC)ルートを通じて買い戻していると発表した。同取引所はまた、準備金証明(Proof of Reserves)を10から44トークンに拡大し、新しいゼロ知識証明の生成には50〜60時間かかる見込みだと述べた。
この記事は元々 CoinCentral に掲載されたものです。
