以下は、2009年以降の最も重要な暗号通貨の盗難の概要です。入手可能な情報に基づいており、盗難時の規模（米ドル）に基づいて順序付けされています。値は事件の時点でのものに調整されていますが、マウントゴックスのようなケースは、現在の価格では遥かに大きな影響を持つことがあります。各ケースの重要な詳細、影響を受けたプラットフォーム、日付、盗まれた金額、関与した暗号通貨、攻撃の状況を含めています。
1. バイビット (2025) - 15億USD
日付: 2025年2月21日
盗まれた暗号通貨: 401,347イーサリアム (ETH)
説明: これはこれまでに記録された最大の暗号通貨の盗難です。北朝鮮のハッカーは、バイビットのドバイに本社を置くプラットフォームが使用している無料のストレージソフトウェア「Safe」の脆弱性を悪用しました。攻撃者はCEOのベン・ジョウによって承認された日常的な取引を操作し、イーサリアムのコールドウォレットにアクセスしました。資金はホットウォレットに転送され、その後、追跡を困難にするために複数のウォレットネットワークに分配されました。バイビットは、ユーザーに自己資金またはパートナーからの貸付で補償すると保証しましたが、事件は顧客による40億USDの大規模な引き出しを引き起こし、イーサリアムの価格は4%下落しました。
影響: この攻撃は主要な取引所のストレージシステムの脆弱性を露呈し、暗号エコシステムにおけるセキュリティについての議論を再燃させました。
2. ロニンネットワーク (Axie Infinity) (2022) - 6億2000万USD
日付: 2022年3月29日
盗まれた暗号通貨: 173,600 ETHと2550万USDコイン (USDC)
説明: ロニンブロックチェーンネットワークは、NFTゲームAxie Infinityに関連して、その時点で最大の暗号通貨盗難を受けました。北朝鮮のラザルスグループとされるハッカーは、マルウェアと古い認証情報を使用してネットワークの9つのバリデーションノードのうち5つを侵害しました。資金は2回の取引で引き出され、盗まれたプライベートキーを利用しました。盗難は数日後に検出され、盗まれた資産の価値は暗号通貨の価格上昇により6億2000万USDに達しました。
影響: この事件はブロックチェーンベースのゲームへの信頼に影響を与え、クロスチェーンブリッジの脆弱性を強調しました。資金の一部は追跡されましたが、完全には回収されませんでした。
3. ポリネットワーク (2021) - 6億1000万USD
日付: 2021年8月
盗まれた暗号通貨: 複数、ETH、BNB、USDTを含む
説明: ポリネットワークは、ブロックチェーン間の取引を容易にするDeFiプラットフォームで、コードの脆弱性により大規模な盗難を受けました。攻撃者は「倫理的ハッカー」として特定され、セキュリティ上の欠陥を暴露することを目的としていたと主張し、資金を保持するつもりはなかったと述べました。驚くべきことに、彼は610百万USDのほぼ全額を数日後に返還しましたが、発行者によって凍結された3300万USDのテザーは除外されました。
影響: 資金が返還されたにもかかわらず、このケースはDeFiプロトコルのリスクと、適切に監査されていない場合に悪用される可能性があるオープンソースコードへの依存を浮き彫りにしました。
4. コインチェック (2018) - 5億3400万USD
日付: 2018年1月26日
盗まれた暗号通貨: 5億2300万NEM
説明: コインチェックは、日本の取引所であり、マルチシグネチャを使用していないホットウォレットの不安全性を利用した攻撃の犠牲になりました。ハッカーはあるウォレットのプライベートキーにアクセスし、5億2300万トークンのNEMを盗みました。攻撃者は、盗まれたトークンを割引価格で販売するウェブサイトを作成し、NEMの価格を下落させました。コインチェックは返金計画を制定し、運営を続け、資金を自社資金と保険で補填しました。一部の専門家は、攻撃が企業のコンピュータにマルウェアを含んでいた可能性があると示唆しています。
影響: この盗難は、日本における取引所に対する規制を強化し、コールドウォレットとマルチシグネチャの使用の重要性を浮き彫りにしました。
5. マウントゴックス (2011-2014) - 4億7000万-4億8000万USD
日付: 2014年2月に発見 (2011年からの盗難)
盗まれた暗号通貨: 850,000 BTC (企業から100,000、顧客から750,000)
説明: マウントゴックスは、当時最大のビットコイン取引所であり、2011年に始まり、2014年に検出された一連の盗難で850,000 BTCを失いました。攻撃者は、内部または外部の攻撃によってシステムの脆弱性を悪用し、何年にもわたって資金を漏洩しました。2011年には、25,000 BTCの最初の盗難が特定されていない攻撃者に起因するとされ、2014年には744,408 BTCの損失が報告されました。2014年の価格（BTCあたり550-750USD）で、この盗難は4億7000万-4億8000万USDに相当しましたが、現在の価格（2025年、BTCあたり約42,000USD）では、350億USD以上に相当します。マウントゴックスは破産を宣言し、顧客はまだ完全に返金されていません。
影響: これは初の大規模な暗号通貨の盗難であり、マウントゴックスの崩壊を引き起こしました。取引所のセキュリティ基準が向上しましたが、数千人のユーザーが損失を被りました。
6. ワームホール (2022) - 3億2600万USD
日付: 2022年2月2日
盗まれた暗号通貨: 120,000ラップドイーサリアム (wETH)
説明: ワームホールは、イーサリアムとソラナ間のクロスチェーンブリッジプロトコルで、公開されていたソースコードの脆弱性によりハッキングされました。攻撃者は120,000 wETHを盗み、ブリッジを一時的に閉鎖せざるを得ませんでした。ワームホールの所有者であるジャンプトレーディングは損失を補填し、翌日には資金を復元しました。攻撃の実行者は特定されていません。
影響: このケースは、クロスチェーンブリッジのリスクと、DeFiプラットフォームにおける厳格な監査の必要性を強調しました。
7. KuCoin (2020) - 2億8500万USD
日付: 2020年9月25-26日
盗まれた暗号通貨: 複数、BTC、ETH、その他のトークンを含む
説明: シンガポールに本社を置く取引所KuCoinは、ホットウォレットへの攻撃の結果、2億8500万USDの盗難を受けました。セキュリティ担当者は疑わしい取引を検出し、残りの資産を2時間以内にコールドウォレットに移動しました。CEOのジョニー・リュウはユーザーに返金することを約束し、2020年11月には84%の資金が回収され、残りは保険基金で補填されました。北朝鮮のハッカーが攻撃に関与していた可能性があります。
影響: KuCoinは資金の大部分を回収したことで回復力を示しましたが、この事件はホットウォレットの脆弱性を浮き彫りにしました。
追加のメモ:
一般的な傾向: 暗号通貨の盗難は、マウントゴックスやコインチェックのような中央集権的取引所からDeFiプラットフォームやクロスチェーンブリッジ（ポリネットワーク、ロニン、ワームホールなど）へと進化しています。ハッカーは、特に北朝鮮のラザルスのような国家グループによって、手法を洗練させ、オープンソースコードの脆弱性を利用したり、インターフェースを操作したり、マルウェアを使用したりしています。
2022年、記録的な年: チェーンアナリシスによると、2022年には38億USDの暗号通貨が盗まれ、主にDeFiプロトコルからであり、北朝鮮のハッカーが17億USDを盗みました。
高齢者の事件との関連: 330百万USDを盗んだアメリカの高齢者に関する直接的な証拠はありませんが、2025年4月28日のXでの投稿は、ある「OGビットコイナー」のウォレットから3520 BTC（約330百万USD）の盗難について言及しています。これは、ビットコインの古いユーザーであり、モネロ（XMR）を通じて洗浄された可能性があります。これにより、加害者が高齢者であったりアメリカ人だったりすることは確認されず、情報は依然として推測的です。
結論
2009年以降の最大の暗号通貨盗難は、暗号エコシステムにおける脆弱性の進化を反映しています: 不適切に管理された取引所（マウントゴックス）からDeFiプラットフォームやクロスチェーンブリッジ（ロニン、ワームホール）へ。2025年のバイビットのケースは、取引量の多い現代のプラットフォームでさえ、洗練された攻撃の標的になり得ることを強調しています。セキュリティは依然として重要な課題であり、ユーザーは資産を保護するためにコールドウォレット、二要素認証、およびプライベートキーの慎重な管理を優先すべきです。