バイナンス63.6億ドル被害受け、主要取引所がコールドウォレット比率を開示

バイナンスで63億6000万ドル規模のホットウォレット被害が発生したことを受け、主要暗号資産取引所が相次いでコールドウォレット資産比率を開示した。コインベースとアップビットは99%以上をオフライン管理としている一方、ゲートは新たな検証フレームワークの下で88.26%と報告している。

主要ポイント

バイナンスが先週、約63億6000万ドルのホットウォレット被害を受けたが、正確なコールド/ホット比率は非開示（「大半がコールド」のみ）。
コインベースとアップビットは99%以上、ゲートは新フレームワークPoSECで88.26%（未監査）、OKXは95%以上と開示。
韓国は80%の最低コールドウォレット比率を義務化。アップビットが99.17%でトップ、ゴーパックスが80.54%で基準ギリギリ。
報告期間や算出基準の違いにより、各取引所の比率は直接比較できない。
FRBとOCCが米銀のエクスポージャーを照会中。香港SFCは2025年8月、保管比率以外のコールドウォレット運用リスクを警告済み。

INTELLIGENCE

エグゼクティブ・インテリジェンス・ブリーフ

事象の概要: Following a $6.36 billion hot wallet breach at Binance, major crypto exchanges including Coinbase, Gate, Upbit, and OKX disclosed cold storage ratios ranging from 88% to over 99% to reassure users about asset security.

重要性と市場影響: The disclosures highlight the industry's reliance on cold storage as a primary defense but also expose the lack of standardized reporting methodologies, making cross-exchange comparisons unreliable for investors and regulators.

今後の注目点: Monitor for potential regulatory mandates on minimum cold storage ratios beyond South Korea's 80% floor; watch for third-party audit completion of Gate's Proof of Security framework; track any further regulatory inquiries by the Fed and OCC into bank exposures to the Binance breach.

取引所の開示とバイナンスという触媒

ブロックチェーン分析企業TRM Labsによると、先週、脅威アクターがバイナンスのホットウォレット基盤を攻撃し、約63億6000万ドルを窃取した。その大半は約20分間で移動されたという。バイナンスCEOのリチャード・テン氏はユーザー資産の「大半」がコールドウォレットにあると述べたが、正確な内訳は公表していない。

これを受け、コインベースは水曜日のブログ投稿で、顧客資産の99%以上がオフラインのコールドストレージで管理されており、余剰資産を継続的にコールドストレージへ移動させていると説明した。「バイナンスのホットウォレット被害報道を受け、コインベースが同様の事態から顧客資産をどう守っているか問い合わせが相次いでいる」と同社は述べている。

ゲートは木曜日、「Proof of Security（PoSEC）」フレームワークを立ち上げ、総資産の88.26%がコールドストレージ、11.74%がホットウォレットにあると報告した。ホットウォレットが全額流出しても、コールドストレージで顧客資産の104.58%をカバーできると主張するが、データは現在、第三者監査法人による独立したレビューを受けている最中だ。

韓国が規制ベンチマークを提示

最も明確な規制文脈を示しているのは韓国だ。同国最大手のアップビットは、2026年9月時点で資産の99.17%をコールドウォレット、残り0.83%をホットウォレットで管理していると確認した。「これは韓国の主要ウォン建て暗号資産取引所5社の中で最高のコールドウォレット比率であり、規制最低基準の80%を大きく上回る」と、親会社ドゥナムの広報担当者はコインテレグラフに語った。同社はホットウォレット保有額を顧客デジタル資産の1%未満に抑えることを目標としている。

金融監督院の資料を引用した従来の報道によると、他の主要韓国取引所の比率は、ビッサム94.76%、コインワン85%、デジタルX（旧コルビット）82.79%、ゴーパックス80.54%（9月末時点）となっている。

比較可能性の限界と構造的リスク

OKXの既存セキュリティ概要（2026年9月18日更新）では、顧客暗号資産の95%以上をコールドウォレット、5%未満をホットウォレットで管理としている。しかし、報告期間やコールドストレージ比率の算出基準となる資産基準が取引所ごとに異なるため、これらの比率は必ずしも直接比較可能ではない。

コールドストレージ比率はあくまで取引所セキュリティの一側面に過ぎない。オフラインウォレットであっても、署名システムの侵害、不十分なアクセス管理、従業員による不正取引承認などを通じてリスクに晒される可能性がある。香港証券先物委員会（SFC）は2025年8月の通達で、こうした弱点がホット・コールド両ウォレットのインフラを危険に晒すと警告していた。