コインチェックNEM流出事件（2018年）—580億円消失、日本最大の仮想通貨流出事件を振り返る
2018年1月26日、国内の仮想通貨取引所コインチェック（Coincheck）から約5億8,000万XEM（NEM）が不正流出した。日本円換算で約580億円に相当し、当時の史上最大の仮想通貨流出事件として世界に衝撃を与えた。
コインチェック NEM流出事件の概要
2018年1月26日深夜から早朝にかけて、コインチェックが管理していたNEM（XEM）のウォレットから約5億2,300万XEM（約480億円）が不正アクセスにより抜き取られた。
コインチェックは同日朝に出金・売買を停止し、その後の調査で被害が明らかになった。当時のコインチェック取締役・大塚雄介氏と和田晃一良氏（CEO）が深夜に緊急記者会見を開き、謝罪した。
被害顧客数：約26万人
被害総額：約580億円相当（5億2,300万XEM）
なぜ流出が可能だったのか？原因と管理体制の問題
最大の問題はNEMのウォレット管理体制にあった。
ホットウォレット一括管理：コインチェックは顧客のNEMを、インターネットに常時接続した「ホットウォレット」で一括管理していた。業界の標準的なセキュリティ対策では、資産の大部分をオフライン環境の「コールドウォレット」で保管する。コインチェックはこれを怠っていた。
マルチシグ未導入：NEMにはマルチシグネチャ（複数の秘密鍵による承認）機能があったが、コインチェックはこれを導入していなかった。
後の調査では、コインチェックの社員が使用していたPCがマルウェアに感染しており、そこから秘密鍵が盗まれた可能性が指摘されている。
被害者への補償
コインチェックは流出後、被害顧客26万人全員に対して自社資金で補償すると発表した。1XEM当たり88.549円で、総額約460億円を現金で返金した。
自社資金で全額補償した点は業界では異例の対応として評価された。同社がマネックスグループに買収されたことで財務基盤が安定し、補償が実現した経緯がある。
犯人は誰か？その後の捜査
盗まれたNEMは「ダークウェブ」上で他の仮想通貨に変換されて散逸した。NEM財団がブロックチェーン上で不正資金を追跡したが、完全な特定には至っていない。
2024年現在、日本国内での正式な起訴・逮捕には至っておらず、犯人の身元は明かされていない。北朝鮮のサイバー攻撃グループ（ラザルス）の関与を指摘する声もあるが、証拠は公開されていない。
事件が与えた影響と法整備
コインチェック事件は日本の仮想通貨規制を大きく変えた。
- 金融庁の業務改善命令：コインチェックに対し複数回の業務改善命令が出された
- 取引所への検査強化：16社の国内取引所に対してセキュリティ検査が実施され、7社に業務改善命令・2社に業務停止命令
- 改正資金決済法の施行（2019年）：取引所に対するコールドウォレット管理義務、マルチシグ推奨などの規制が強化
- 顧客資産分別管理の厳格化：顧客の資産と会社の資産を明確に分けて管理することが義務化
日本は今もこの事件の反省から、世界でも比較的厳格な仮想通貨取引所規制を持つ国のひとつとなっている。
教訓：コールドウォレットの重要性
コインチェック事件が改めて示したのは、「大量の資産をホットウォレットで管理することの危険性」だ。2024年現在、主要取引所の多くはコールドウォレット保管率を公開し、セキュリティ体制の透明性を競うようになっている。
個人投資家にとっての教訓は明確だ。取引所に資産を置き続けることは、常にセキュリティリスクを負うことを意味する。長期保有の資金はハードウェアウォレットなど自己管理に移すことが望ましい。
