Coincheck、暗号資産出停止止を発表 ― ハッキングではなく第三者サービス障害が原因と説明
重要ポイント
- •Coincheckは2026年11月5日、取引スクリーニングに使用していた外部オンチェーン分析サービスの障害を受け、すべての暗号資産入金を停止し、新規および保留中の出金リクエストを取り消した。
- •同取引所は、顧客資産に影響を与える不正アクセスやインシデントはないと述べ、障害の原因を完全に第三者プロバイダーに帰した。
- •Chainalysisは、異常な活動を検知した後、Coincheckの障害の前日である2026年11月4日にKYTスクリーニング製品をオフラインにしたが、どちらの企業も両出来事を公式に関連付けていない。
- •Chainalysisは別途、プラットフォーム全ユーザーの個人情報が攻撃者に入手されたサイバー攻撃に対応中であり、影響を受けた顧客には法執行機関、規制当局、国家安全保障機関が含まれる。
- •Coincheckが素早く情報漏洩を否定したのは、2018年1月の出来事を反映している。ハッカーにより約5億NEMトークン(約5億3000万ドル相当)が窃取され、規制当局の立ち入り検査とモネグループ(Monex Group)による買収につながった。
日本の暗号資産取引所Coincheckは、取引スクリーニングに使用している第三者分析サービスが停止したことを受け、2026年11月5日(木)未明にすべての暗号資産入金を停止した。同社は、この障害は情報漏洩(ブリーチ)によるものではなく、顧客資金へのアクセスもなかったと説明している。また、この事態は、あまり報道されることのない運営上の依存関係を浮き彫りにしている。外部のコンプライアンスツールが停止すると、取引所自身のシステムへの不正アクセスが ― 今回のように ― 報告されていない場合であっても、取引所の中核機能が停止し得るのである。
不正アクセスはない、とCoincheckが説明
Coincheckは公式のお知らせでこの障害の詳細を説明した。それによると、2026年11月5日(木)の日本時間0時4分頃から、取引スクリーニングに使用していた外部オンチェーン分析サービスの障害により、暗号資産の入金および出金リクエストの処理が遅延し始めたという。同取引所はXアカウントを通じて、問題が最初に確認されたのは午前3時9分だったと述べた。
同取引所は新規および保留中の出金リクエストを取り消した。一部のリクエストはシステム復旧後すぐに再審査される一方、取り消されたリクエストの資金はユーザーのアカウント残高に返却される。入金転送は引き続き遅延している。
Coincheckは、障害の原因が外部サービスプロバイダーにあることを明確にした。日本語で書かれたお知らせは英語で次のように訳される。「本件は、当社が利用している外部サービスの不具合により発生したものであり、お客様の資産に影響を与える不正アクセスやインシデントはございません」
この声明は、ハッキングや顧客資産への不正アクセスはなく、入金は安全であることを示している。
中心にある外部オンチェーン分析ツール
Coincheckは第三者プロバイダーの名前を明らかにしていないが、暗号資産の受領および転送をスクリーニングするために使用している外部オンチェーン分析サービスであると述べている。Chainalysisは、Know Your Transaction(KYT)製品を通じて取引所にこの種のサービスを提供しており、KYTは不正行為のための暗号資産の動きを監視するために使用されている。この種のスクリーニングツールは標準的な取引所のコンプライアンス業務に組み込まれており、資金が計上される前に不審なアドレスのデータベースと取引を照合する ― この仕組みにより、取引所が自身への不正アクセスを報告していない場合であっても、ベンダーの障害だけで入金処理が停滞し得ることが説明できる。
2026年11月4日 ― Coincheckの障害の前日 ― Chainalysisは、異常な活動を検知した後、KYTを他のアドレススクリーニング製品およびログインページとともにオフラインにした。同社は翌日にKYTを復旧させ、スクリーニングを回復させる計画だと述べた。
現時点では、両出来事の関連はあくまで憶測であり、どちらの企業も公に関連付けていない。
背景で進行するChainalysisへの攻撃
今回の停止は、先週拡大するサイバー攻撃を公表したChainalysisが対応を続けている中で発生した。同社は、攻撃者がプラットフォーム上の全ユーザーの個人情報を入手したと報告しており、ユーザーに対してパスワードのリセットとAPIキーのローテーションを勧告している。影響を受けた顧客には、法執行機関、規制当局、国家安全保障機関が含まれており、この種のスクリーニングインフラが政府・民間の双方でどれほど広く使用されているかがうかがえる。
攻撃は10月30日に最初に報告されたが、当時は個人情報の窃取の証拠はなかった。Chainalysisは攻撃的なエージェント型手法が攻撃の原因であるとしつつ、今回の事件は先週発生した63億ドルのBinance窃取事件 ― 記録上最大の暗号資産ハッキング ― とは全く異なるものだと述べている。
Coincheckがハッキングを素早く否定する理由
Coincheckの過去の経緯から、同社がハッキングを素早く否定するのは自然なことである。2018年1月、ハッカーにより約5億NEMトークン(当時のレートで約5億3000万ドル相当)が窃取されたため、同取引所は出金を停止した。当時、これは史上最大級の暗号資産窃取事件であった。この窃取事件は日本の金融庁による立ち入り検査を引き起こし、同年後半にオンライン証券のモネグループ(Monex Group)によるCoincheckの買収で決着した。
同社は、現在の問題が解決し出金が再開される際に発表を行うとしており、影響を受けたユーザーに対してサービス復旧後に転送リクエストを再送信するよう求めている。今後注目すべき2つの更新がある。サービス完全復旧時にCoincheckが約束しているお知らせと、Chainalysisが表明しているKYTスクリーニングの復旧計画である。そのお知らせが届くまで、Coincheckでの入金転送は遅延が続く ― 同取引所は顧客資産に影響がなかったと主張し続けている。
