Bithumb情報漏洩と、取引所リスクを「知っている側」になるための話

韓国の大手取引所Bithumbが、内部システムへの侵害によるデータ漏洩を開示した。今日はこれを軸に書きます。

「また韓国の取引所か」と思った人、正直な反応だと思っています。でも今回のBithumbのニュースを流し読みして終わりにするのは、もったいない。というより、危ない。

何が起きたか、いちおう整理しておく

Bithumbは2026年10月28日、内部システムへの不正アクセスによってユーザーデータが漏洩した可能性があると開示した。現時点で報じられている内容では、出金停止やハック（資産の直接流出）が確認されているわけではなく、「情報漏洩」の段階にとどまっているように見えます。

ただし、これが「軽微だから安心」を意味しないのは、この業界を長く見てきた人間なら分かる話です。

Bithumbという取引所の「来歴」を知っているか

Bithumbは2017年のバブル期に韓国で圧倒的な取引高を誇っていた取引所のひとつです。あの頃、「キムチプレミアム」と呼ばれた現象——韓国の取引所でビットコインが世界相場より20〜30%高く売買されていた時期——の震源地のひとつがBithumbでした。

その後、2018年に約350億円相当のハック被害を受け、2019年にも再びハックされています。創業者周辺の法的トラブルも続いた。それでも生き残って、今もそれなりの規模で動いている。韓国の取引所というのは、そういう「しぶとさ」と「脆弱性」が同居している場所だと自分は見ています。

今回の情報漏洩が「データだけ」で資産流出がないとすれば、最悪のシナリオではない。でも漏洩したデータ——メールアドレス、電話番号、場合によっては取引履歴——は、フィッシング詐欺やSIMスワップ攻撃の材料として使われます。「資産は無事」でも、そのデータをもとにした二次被害が数週間後に来ることがある。2018年前後にこのパターンを何度か目撃しています。

「取引所リスク」という言葉が形骸化している

FTX破綻（2022年11月）のあと、「Not your keys, not your coins」という格言が再び広まりました。あの破綻は本当に衝撃的で、自分も含めてこの業界にいた人間がざわついた。でも正直に言うと、2026年の今、その教訓はもうかなり薄れてきていると感じています。

新しく入ってきた資金——特にETFやRobinhoodのような入口を通じて入ってくる層——は、FTXのあの3日間を知らない。CEXに資産を置いたまま、価格だけ見ている人が増えている印象があります。

Bithumbのニュースは、その意味で「定期的に来るリマインダー」として機能していると思っています。取引所のセキュリティは「信頼する」ものではなく「検証し続ける」ものです。

今の市場コンテキストの中での読み方

BTCは現在$80,881。週足で見るとほぼフラット（7日で±0%）で、$80,000前後がサポートとして機能しているように見えます。$78,000を割り込むと少し話が変わってくるけれど、今のところはレンジ内の動きです。FRBの会合を控えて様子見ムードが漂っているのは、値動きの凪に出ています。

こういう静かな相場のときに、セキュリティ系のニュースは相対的に注目を集めにくくなります。価格が動いていれば「ハックされた取引所の話より価格の話」になる。でも実際には、静かな時期ほどこういったインフラ側のリスクが積み上がっていて、後で一気に表面化するパターンがあります。2022年のFTX崩壊前夜も、価格は荒れていたけれど内部の問題は静かに膨らんでいた。

今回のBithumbのケースがFTX級の問題に発展するとは思っていません。でも「韓国の取引所がまた何かやった」で終わらせると、自分のポートフォリオ管理の棚卸しをするタイミングを逃すことになります。

自分が今やっていること、やっていないこと

取引所に置く資産は「1週間以内に動かす予定があるもの」だけにする、というのが自分のルールです。長期保有分はハードウェアウォレットに移す。面倒くさいと感じる人の気持ちは分かるけど、FTXの破綻を経験してからは、この手間を惜しんだことはありません。

それと、取引所のメールアドレスには専用アドレスを使うこと。今回のような漏洩があったとき、普段使いのアドレスと切り離せているかどうかで、フィッシングのリスクが変わります。これも地味だけど効く対策です。

ちなみにコピートレードを活用している人に一つ触れておくと、BingXのコピートレード機能は、元本をウォレットから引き出さずに運用できる仕組みが整っています。使う取引所を選ぶときに、セキュリティの実績と出金の柔軟性は見ておいて損はないと思っています。

Bithumbの件、続報があれば追いかけます。今のところ「データ漏洩・資産流出は未確認」の段階ですが、Bithumbをご利用の方はパスワード変更と不審なメールへの警戒だけでも先にやっておくのが無難です。そんな感じで見ています。