Binanceハッキングを受けて、暗号資産取引所がコールドストレージ比率を強調
重要ポイント
- •TRM Labsの推定によると、攻撃者はBinanceのホットウォレットインフラから約63億6000万ドルを窃取し、その大部分は約20分間で流出。同社はこれを史上最大のハッキングと説明している。一方、Binanceはユーザー資産の大部分がコールドウォレットに保管されていることしか明らかにしていない。
- •Gateは「Proof of Security」フレームワークを発表し、総資産の88.26%がコールドストレージにあり、ホットウォレットが全額流出してもコールド保管が顧客資産の104.58%をカバーできると主張。ただしデータは依然として第三者監査の審査中である。
- •Coinbaseは顧客資産の99%超がオフラインのコールドストレージに保管されており、余剰残高は継続的にホットウォレットから再配分されていると述べた。
- •Upbitは2026年9月時点で資産の99.17%をコールドウォレットに保管していると報告。これは韓国のウォン建て主要5取引所で最高の比率であり、80%の規制最低水準を大幅に上回る。韓国の他のプラットフォームは約80.54%から94.76%の範囲。
- •業界関係者と規制当局は、報告期間や資産基準の違いにより公表されたコールドストレージ比率は直接比較できず、署名システムの欠陥、脆弱なアクセス制御、従業員による不正承認などによってオフラインウォレットも侵害され得ると指摘している。

Binanceのホットウォレットインフラに対する先週の攻撃を受け、暗号資産取引所はユーザーへの安心を迅速に呼びかけ、今週は複数の企業がオフラインのコールドストレージとインターネット接続のホットウォレットとの間で資産をどのように配分しているかを開示した。
Gate、「Proof of Security」フレームワークを発表
暗号資産取引所Gateは木曜日、「Proof of Security」(PoSEC)フレームワークを発表し、総資産の88.26%がコールドストレージに、11.74%がホットウォレットに保管されていると報告した。同社は、ホットウォレットが完全に流出した場合でも、コールドストレージが顧客資産の104.58%をカバーできると主張している。
「プラットフォームのコールドストレージとホットウォレットの間の資産配分を公表することで、PoSECは資産保管構造と、極端なシナリオ下での潜在的損失をカバーする能力についての透明性を提供します」とGateは述べた。同社は、このデータがまだ第三者監査法人による独立審査の途上であることにも言及した。
開示の背景にあるBinanceハッキング
先週、脅威アクターがBinanceのホットウォレットインフラを攻撃し、TRM Labsによると約63億6000万ドルが盗まれ、その大部分は約20分間で流出した。同社はこの窃取を史上最大のハッキングと説明している。Binanceのリチャード・テンCEOは、ユーザー資産の「大部分」はコールドウォレットに保管されていると述べたが、同社は正確な配分を公表しておらず、一方で今週は複数の競合他社が具体的な比率を公開した。
Coinbase、顧客資産の99%がコールドウォレットに保管されていると説明
Coinbaseは水曜日のブログ記事で、顧客資産の99%超がオフラインのコールドストレージに保管されており、余剰資産は継続的にコールドストレージへ再配分していると説明した。
「Binanceで報じられたホットウォレットのインシデントを受けて、顧客の皆様から、同様の事態が当社で発生することをどのように防いでいるのかというご質問をいただくのは自然なことです」と同取引所は述べた。
Upbit、韓国最高のコールドウォレット比率を報告
火曜日、韓国最大の暗号資産取引所Upbitは、2026年9月時点で資産の99.17%をコールドウォレットに、残る0.83%をホットウォレットに保管していると確認した。これらの数値はすでに金融監督院に届け出られている。
「これは韓国のウォン建て主要5つの暗号資産取引所の中で最高のコールドウォレット保管比率であり、80%という規制最低水準を大幅に上回っています」と、Upbitの親会社Dunamuの広報担当者は、韓国が暗号資産取引所にコールドストレージ比率の引き上げを求めていることに関する質問に対しCointelegraphに述べた。
「私たちの狙いはホットウォレットの保有額を最小限に抑えることであり、顧客のデジタル資産の1%未満に維持することを目標としています」と同担当者は付け加えた。
韓国のその他の主要取引所は、より低いコールドウォレット比率を報告している。以前の報道で引用された金融監督院の数値によると、9月末時点でBithumbは94.76%、Coinoneは85%、旧KorbitのDigital Xは82.79%、GOPAXは80.54%であり、いずれも80%の規制最低水準を上回っている。
OKXの既存のセキュリティ概要(2026年9月18日最終更新)によると、同取引所は顧客の暗号資産の95%超をコールドウォレットに、5%未満をホットウォレットに保管している。
比率は直接比較できない
報告された数値は必ずしも直接比較できるものではなく、取引所ごとに報告期間が異なり、コールドストレージ比率を異なる資産基準に対して算定している場合がある。数値の裏付けとなる検証方法にも違いがある。Upbitの数値はすでに金融監督院に届け出られているが、Gateの数値は依然として第三者監査法人による独立審査の途上にある。
ただし、コールドストレージ比率は取引所のセキュリティの一部に過ぎない。オフラインウォレットであっても、署名システムの侵害、不十分なアクセス制御、不正な取引を承認する従業員などを通じて露出する可能性はある。香港证券先物委員会は2025年8月の回状で、こうした脆弱性がホットウォレットとコールドウォレットの双方のインフラを危険にさらし得ると警告していた。
関連: Binanceハッキング後、専門家がセキュリティリスクを指摘する中、FRBとOCCが米銀行を点検
Magazine: ハッキング急増でアジアの暗号資産取引所が備えを強化: Asia Express
出典: Cointelegraph