ジャイアント・エクスチェンジは、データのアラームをずっと発報し続けている。重要なのは、お金が盗まれたか、データが盗まれたかということだ。

3月の最終週に、ダークウェブ上の匿名の俳優が、その記録を持っていると主張した。ビナンスの約150万件のアカウント世界最大の暗号通貨取引所です。正式名称、メールアドレス、電話番号、各アカウントが身元確認を通過したかどうか、そして最後にログインされたIPアドレスなどが記載されています。このタイトルを読むと、顧客のお金がなくなってしまうのではないかという疑問が湧きます。しかし、なぜそうならないのか、そしてその点が何を意味するのかを理解することが、より重要なことです。

2つのアラームが鳴ったが、金庫は開かなかった。

マーチの主張は、2026年のデータに関する出来事の中で唯一のものではありませんでした。1月には、ExpressVPNのセキュリティ研究者であるジェレマイア・ファウラーがそれについて説明しました。保護されていない、公にアクセス可能な96GBのデータベースで、約1億4900万件のログイン情報が保存されている。彼の計算によると、約420,000件のBinanceアカウントへのアクセスがあったという。その記録には、メール、ユーザー名、パスワード、ログインURLなどが含まれており、これらはキーロギングや情報窃取用のマルウェアの痕跡を示している。つまり、これらのマルウェアは、取引所のサーバーからではなく、感染した個人デバイスから認証情報を盗むものだ。

マーチ事件の詳細は異なるものだったが、性質は似ていた。VECERTというサイバーセキュリティプラットフォームを利用して、その俳優は150万件のBinance登録情報を売っていた。明らかになった情報には、アカウント情報だけでなく、KYCステータスや二要素認証の有無、最後にログインされたIPアドレスなども含まれていた。しかし、Binanceの創業者であるCEOのCZは…「詐欺的な行為だ」と呼び、内部記録が損なわれていないと主張した。VECERTの調査によると、これは「認証情報の改ざんやデバイスへの感染」の行為であった。つまり、情報窃取者が取得したパスワードや以前のデータ漏洩情報を利用して、自動化されたチェックツールを用いて、盗んだメールアドレスやパスワードが実際にアカウントを開けるかどうかを確認しているのだ。簡単に言えば、これはユーザーのデバイス上で漏洩したデータから得られた情報を利用して行われるアカウント侵入の試みであり、Binanceへの侵入ではない。

これは、それが財政上どう役立つかを決定する分岐点です。つまり、お金とデータの違いです。資金の盗難とは、データの漏洩とは異なるものです。

なぜ資金の横領が市場を動かし、データ漏洩はそうではないのか

暗号通貨企業が実際に顧客の資産を失ったとき、その経済的影響は深刻なものになります。Bybitでは、2025年2月に約15億ドルが消え去った。攻撃者が通常のウォレット送金を偽装した際。最近では、2026年9月6日にもそういう事態が起こった。攻撃者たちはLiquidネットワークから約3億2千万ビットコインを盗んだ。Blockstreamが運営するビットコイン決済サービスです。一年のうち、多くの期間で最も大きな暗号資産の盗難が起こります。つまり、彼らが持ち去ったものの大部分を返す前に、そういう出来事が起こる。こうした出来事は、取引や保管者が提供するものの核心を揺るがす。つまり、自分のお金が実際にそこにあるし、手に入れることができるという約束が崩れることだ。資金の盗難は、財務状況に関わる問題であり、評判に関する問題ではない。

データの漏洩は、コストやリスクを伴うものですが、その種類は異なります。それは取引所の記録には影響を与えません。しかし、詐欺師たちにとっては重要な手掛かりとなります。電話番号やKYC情報、2FAの状態などが、SIM交換攻撃のための材料になります。つまり、犯罪者は被害者の電話番号を利用してログインコードを盗み取り、より信頼性の高いフィッシング攻撃を行うのです。バイナンスは、この点において、システムが無事であり、顧客の資金も損失しなかったということです。つまり、彼らは攻撃者に、特定のユーザーに対する詐欺行為のための材料を提供しただけなのです。

市場の静かな反応がその違いを証明している。これらの問題がビナンスを影響させたり、ビットコインの価格を大幅に変動させたり、取引所を閉鎖したりすることはなかった。9月中旬時点でビットコインの価格は77,000ドル近くであり、全体的な暗号通貨市場の時価総額は2.6兆ドルほどだった。このような状況下で、二つの情報漏洩が何の影響も与えない。一方で、業界全体の損失は依然として増加し続けている。2025年1月から2026年7月の間に、サイバー攻撃によって36億ドル以上を失った。その多くは、すでにセキュリティ監査を通過した企業のものです。

貸借対照表には記載されない費用

しかし、それだけでは情報の漏洩が解消されるわけではありません。実際に価値を生むのは信頼です。そして、信頼こそがBinanceが現在最も必要としているものです。この会社は取引量において最大級のプラットフォームであり、2023年11月以降は、米国で記録上有数の強制処分を受けています。司法省やその他の機関と共に43億ドル以上を得ている。創業者は、マネーロンダリング防止プログラムを維持しなかったことに対して有罪を認めました。その後の成長の道筋は、規制を受けている大規模な取引業者たちとの関係構築です。彼らは、コンプライアンスや預金証明、そして無関心な評判を重視します。

データアラームの波がそのパターンに直接当たり、そのパターンから、それらがどこに位置するかがわかります。この出来事を分析するアナリストたちは、それを「」と表現しました。小売業分野で、データセキュリティに関する警告が増えている。会社の制度的な目標を脅かすものです。定期的に情報が漏洩してしまい、小売業界に影響が及びます。これは、監査や準備金といった要素に依存しているのです。それが普通の説明であり、巨大な取引所の金庫が不備があるとは考えない方が適切です。

この件で残されるフィルターは携帯可能なものであり、投資家が資金を渡す可能性のあるあらゆる取引所や金融機関にも適用されます。まず、二つの問題を分けて考える必要があります。顧客の資金が盗まれたかどうか、そしてその金融機関がそれを証明できるかどうかです。これは資力に関する問題であり、監査済みの準備金や資金証明によって解決できます。また、顧客データが漏洩したかどうかも重要です。これは詐欺を助長し、評判を損なう問題であり、違反通知や対応策、アカウントセキュリティの不備によって解決できます。次に、どちらの問題が実際に問題であるかを判断する必要があります。両方を混同して恐怖を煽ることは、認証情報の漏洩を単なる資金の流失と同じように扱うことになり、真のリスクを考えることを妨げるだけです。

暗号化資産の分野では、セキュリティはもはやコストとして扱われるものではなく、機関投資家の資金を引き付けるための障壁となっている。資金の流れを利用できる企業とは、「お金が安全である」という主張が実際に証明可能な企業であり、また、問題が発生した場合でも、その情報が帳簿には記録されないように管理されている企業である。巨大取引所で起きた問題は、どうやら第二種のケースだった。投資家の役割は、「漏洩」という言葉に驚くことではなく、実際にどの数字が影響を受けたかを確認することだ。