暗号資産取引所、バイナンスのホットウォレット攻撃後にコールドストレージ比率を開示

暗号資産取引所は、先週のバイナンスのホットウォレット基盤への攻撃を受け、顧客を安心させるため今週、コールドストレージ比率を開示した。TRM Labsによると、攻撃者は約63億6000万ドルを盗んだ。盗難の大半は約20分の間に発生したという。バイナンスのリチャード・テンCEOは、ユーザー資産の「圧倒的大部分」をコールドウォレットに保管していると述べた。バイナンスは、ホットウォレットとコールドストレージの正確な内訳を開示していない。

Gateは木曜日、「Proof of Security（PoSEC）」と呼ぶ枠組みを導入した。Gateによると、総資産の88.26%をコールドストレージに、11.74%をホットウォレットに保管していた。Gateは、すべてのホットウォレットが空にされたとしても、コールドストレージで顧客資産の104.58%をカバーできると主張している。Gateは、PoSECの開示は資産の配分と、極端な状況下で損失を吸収する能力を示すものだと述べた。また、第三者の監査法人が現在もデータを独立して検証しているとした。

コインベースは水曜日のブログ投稿で、顧客資産の99%超をオフラインのコールドストレージに保管していると明らかにした。同社は、余剰資産を継続的にコールドストレージへ移していると説明した。また、報じられたバイナンスの事案を受け、同様の損失をどう防ぐのかを顧客から尋ねられているとした。

韓国最大の暗号資産取引所アップビットは火曜日、2026年9月時点で資産の99.17%をコールドウォレットに保管していたと明らかにした。残る0.83%はホットウォレットに保管していたという。これらの数字はすでに金融監督院に開示されている。アップビットの親会社ドゥナムの広報担当者によると、アップビットのコールドストレージ比率は韓国のウォン建て主要暗号資産取引所5社の中で最も高い。同担当者は、比率が規制上の最低基準である80%を大幅に上回ると述べた。また、アップビットは顧客のデジタル資産の1%未満を目標に、ホットウォレットの保有を最小限に抑える方針だとした。

これまでの報道で引用された金融監督院の数値によると、9月末時点のコールドストレージ比率はビッサムが94.76%、コインワンが85%だった。旧コービットのデジタルXは82.79%、GOPAXは80.54%だった。OKXが2026年9月18日に更新したセキュリティー概要では、顧客の暗号資産の95%超をコールドウォレットに保管し、ホットウォレットでの保管は5%未満としている。

開示された比率は報告期間が異なり、取引所ごとに資産の算定基準も異なる可能性があるため、必ずしも比較できるとは限らない。コールドストレージ比率は、取引所の安全性を測る一要素にすぎない。署名システムへの侵入、アクセス管理の不備、従業員による不正取引の承認があれば、オフラインのウォレットも損失にさらされる可能性がある。香港証券先物委員会は2025年8月の通達で、こうした弱点によりホットウォレットとコールドウォレット双方の基盤が危険にさらされる可能性があると警告した。