国内 VASP 暗号資産流出事件史 (2014-2026)
確度概ね確度あり更新2026-07-29要再確認2027-01-29出典3機械翻訳
概要
本稿は、日本の交換業者または国内顧客に大きく影響した主要流出事案を、公的資料と当事社公表で確認できる金額・資産量・帰結に限定して整理する。事件と法改正・自主規制の時系列は示すが、各事件が単独で特定制度を生んだという因果関係は、公的資料で明記される範囲を超えて断定しない。
主要事件タイムライン
下表の金額は事件公表時点の概算で、暗号資産数量と円換算を混同しない。Mt.Gox、Coincheck、Zaif、BITPoint、DMM Bitcoin の公表資料を参照し、別時期の Liquid 事案は同一基準で確認できないため除外した。 ^[Sources: https://www.fsa.go.jp/news/30/virtual_currency/20180308.html; https://www.fsa.go.jp/news/30/virtual_currency/20180925.html; https://www.remixpoint.co.jp/corporate/press/2019/; https://www.npa.go.jp/bureau/cyber/koho/caution/caution20241224.html; https://www.dmm.com/bitcoin/news/20241202_01.html.]
| 年月 | VASP | 流出規模 | 帰結 |
|---|---|---|---|
| 2014-02 | Mt.Gox | 約 850,000 BTC（顧客分約750,000 BTC、会社分約100,000 BTC とされた） | 法的整理を経て民事再生手続 |
| 2018-01 | コインチェック株式会社 — 日本の暗号資産交換業者概観 | 約523百万 XEM、当時約580億円 | FSA 業務改善命令、のちにマネックスグループが買収 |
| 2018-09 | 株式会社Zaif — 日本暗号資産交換業者概要（旧テックビューロ） | 約67億円 | FSA 業務改善命令、Zaif 事業をフィスコ仮想通貨取引所へ譲渡 |
| 2019-07 | BITPoint Japan | 約30.2億円 | 当時の親会社リミックスポイントが公表し、サービス停止・再開対応を実施 |
| 2024-05 | 株式会社DMM Bitcoin — 日本暗号資産交換業者（former VASP）overview | 4,502.9 BTC、当時約482億円 | 警察庁等が TraderTraitor に帰属、顧客口座・預かり資産を SBI VC トレードへ移管 |
規制反射 (3 段階)
- 2017 資金決済法改正 — 暗号資産交換業者の登録制度を導入
- 2018-2020 自主規制・業者規律 — JVCEA が認定資金決済事業者協会となり、法改正・自主規制で顧客資産管理とホットウォレット相当額の履行保証暗号資産などの枠組みを整備
- 2020 金商法等改正 — 暗号資産デリバティブを金融商品取引法の枠組みに取り込み、交換業の顧客資産管理規律も改正
この区分は制度の施行順を示す。個別事件との一対一の因果関係を意味しない。
Lazarus 帰属の位置づけ
DMM Bitcoin 事案について、警察庁は FBI・米国防総省サイバー犯罪センターと連名で、北朝鮮当局と関係する TraderTraitor の関与を公表した。公表資料では、攻撃者が委託先 株式会社Ginco — 日本の B2B ブロックチェーン・カストディインフラ提供者 従業員に採用連絡を装い、悪意ある Python スクリプトを実行させ、通信システムのセッション情報を悪用して取引依頼を改ざんしたと説明される。署名鍵そのものを奪取したとは記載しない。
関連
- コインチェック株式会社 — 日本の暗号資産交換業者概観 · 株式会社Zaif — 日本暗号資産交換業者概要 · 株式会社 Custodiem — 日本暗号資産交換業者の概観 · 株式会社DMM Bitcoin — 日本暗号資産交換業者（former VASP）overview
- Bitforex Limited — 日本向け無登録海外暗号資産交換業者（FSA 警告 2 回） — 日本で無登録営業警告を受けた海外事業者の記録
- 日本金融規制 — トークン・暗号資産・決済に関する法体系 — 資金決済法 / 金商法の枠組み
- 株式会社Ginco — 日本の B2B ブロックチェーン・カストディインフラ提供者 — DMM 事案の侵入経路
出典: 公開情報整理 (FSA 業務改善命令・行政処分公表、JVCEA 公告、各事案当事社の IR・記者会見・第三者委員会調査報告書、警察庁/サイバー警察局公表、Chainalysis/Elliptic 公開リサーチ)
発見
続けて読む
次に読む
- 国内 VASP 親会社・株主構造マップFSA の暗号資産交換業者登録一覧は 2026-06-30 時点で 26 業者を掲載している。本ページはこの公式母集団の親会社属性を起点にし、関連する持株会社・デリバティブ entity・履歴上の operator を別ラベルで補足する。資本系列を 3 大分類で整理すると、(1) 上場会社系（独立した持株会社・事業会社の子会社）、(2) 独立系（親会社なし、創業者・経営陣保有）...
- 国内 Web3 / 暗号資産 公共政策ボディ層 (METI Web3 政策室 / 自民党 web3 PT / 内閣官房)国内 Web3 / 暗号資産政策には、金融庁の金融規制、経済産業省の産業政策、内閣官房・デジタル庁の政府横断施策、与党の政策提言が関与する。ただし、自民党 web3 PT は行政機関ではなく党内組織であり、各主体に固定的な「四極」の指揮系統があるわけではない。本稿は 2026年7月29日時点の公式組織・公開文書に基づいて役割を区別する。
- JVCEA — 日本暗号資産取引業協会 自主規制制度概要1. 会員資格審査 — 入会希望 VASP の体制・コンプライアンスを審査（FSA 登録前後） 2. トークン審査（WhiteList） — 新規上場銘柄の事前審査制度。会員が新銘柄取扱前に JVCEA 承認を取得（事前審査制／簡素化制の二段階、詳細は JVCEA whitelist token listing 参照） 3. 監査・モニタリング — 会員の業務・財務・分別管理の...
ここへリンク
- Bybit Lazarus $14.6 億 ハック詳細分析 (2025-02) — 史上最大の暗号資産流出2025-02-21、Bybit の ETH コールドウォレットから約 $14.6 億 (約 2,200 億円) 相当の ETH + stETH + mETH 等が流出。史上最大の暗号資産盗難 であり、名目換算で Mt.Gox 2014 の 850,000 BTC を上回る規模。Chainalysis + Elliptic + ZachXBT が事件発生後即時に Lazarus...
- Coincheck NEM 580 億円流出事件 詳細分析 (2018-01)2018-01-26 早朝、Coincheck の NEM (XEM) ホットウォレットから 約 5.2 億 XEM (当時 約 580 億円相当) が外部に流出。当時 史上最大規模の暗号資産盗難 事件であり、Mt.Gox (2014) を超える金額として国際的に注目された。NEM Foundation が開発した モザイクタグ追跡 によって流出資金のフローはリアルタイムで追跡...
- 暗号資産カストディプロバイダー ランドスケープマトリクス — Japan + Global 機関カストディ 10 社の技術・規制・顧客比較機関向け暗号資産カストディ市場は (1) 技術モデル (cold storage / MPC / hybrid) × (2) ライセンス階層 (Trust Charter / VASP / vendor only) × (3) 顧客セグメント (CEX / hedge fund / ETF 発行会社 / SWF / pension) の三軸で分化している。本マトリクスは日本で参...
- DMM Bitcoin 流出事件 詳細分析 (2024-05) — Lazarus 帰属 4,502.9 BTC2024-05-31 夕方、DMM Bitcoin から 4,502.9 BTC (約 482 億円相当) が不正流出。当時としては jp exchange coincheck NEM 事件 (2018, 580 億円) に次ぐ国内大規模流出事件。後に FBI + 警察庁 + DC3 (米国防省サイバー犯罪センター) の三者合同で 2024-12 に北朝鮮 Lazarus 配下...
- FSA 業務改善命令（BIO）国内 VASP 行政処分履歴（2018-2026）(a) 業務遂行体制 の見直し(役職員配置・権限分掌) (b) 顧客資産分別管理 の強化(コールド比率・第三者監査) (c) システムリスク管理 体制構築(脆弱性管理・侵入検知) (d) 経営管理 強化(取締役会の関与・内部監査独立性) (e) 報告義務 — 改善計画提出 + 四半期進捗報告。