国内 VASP 暗号資産流出事件史 (2014-2026)
確度概ね確度あり
更新2026-05-19
要再確認2026-08-08
出典2
機械翻訳#exchanges#vasp#incident#security#history
概要
国内 VASP 史は大規模流出事件によって規制が前進してきた歴史である。Mt.Gox (2014) は資金決済法改正の引き金となり、Coincheck (2018) は自主規制機関 JVCEA 発足とコールド保管比率規制の起点、DMM Bitcoin (2024) は北朝鮮 Lazarus 帰属が公的に確認された大型事案として SBI VC トレードへの事業移管を生んだ。流出は単発事件でなく、ホットウォレット 5% 上限・分別管理義務などの「制度反射」を伴って繰り返されてきた。
主要事件タイムライン
| 年月 | VASP | 流出規模 | 帰結 |
|---|---|---|---|
| 2014-02 | Mt.Gox | 約 850,000 BTC (当時 470 億円相当) | 民事再生 → 破産 → 法的整理係属、2017 資金決済法改正のトリガー |
| 2018-01 | コインチェック株式会社 — 日本の暗号資産交換業者概観 | 約 580 億円 (5.2 億 XEM) | JVCEA 設立 (2018-04)、FSA 業務改善命令、マネックスグループ買収 |
| 2018-09 | 株式会社Zaif — 日本暗号資産交換業者概要 (旧テックビューロ) | 約 70 億円 | フィスコデジタルアセットグループへの事業譲渡 |
| 2019-07 | BITPoint Japan | 約 35 億円 | レーザーテック傘下で再建 |
| 2019-09 | Liquid (QUOINE) | 約 105 億円 (二段階流出) | FTX 買収 → FTX 破綻 → 株式会社 Custodiem — 日本暗号資産交換業者の概観 へ承継 |
| 2024-05 | 株式会社DMM Bitcoin — 日本暗号資産交換業者（former VASP）overview | 4,502.9 BTC 約 482 億円 | FBI/警察庁が Lazarus / TraderTraitor 帰属を公表、廃業 → SBI VC トレード移管 (2025) |
規制反射 (3 段階)
- 第一段階 (2017 資金決済法改正) — Mt.Gox を受けて VASP 登録制度導入。暗号資産を「決済手段」として定義
- 第二段階 (2018-2020 自主規制 + 業者規律) — Coincheck/Zaif 連続事案を受け JVCEA を認定自主規制団体に指定。ホットウォレット顧客資産 5% 上限、コールド保管 95% 義務、分別管理 (信託 or 個別管理) 義務化
- 第三段階 (2020 金商法改正) — 暗号資産デリバティブを金商法傘下に取り込み、内部管理態勢・サイバー耐性要件を強化
Lazarus 帰属の位置づけ
DMM Bitcoin 事案 (2024-05) は、FBI・米財務省・警察庁の共同声明で北朝鮮 Lazarus Group の下位部隊 TraderTraitor の犯行と公的に帰属された日本初の大型 VASP 事案。手口は委託先 株式会社Ginco — 日本の B2B ブロックチェーン・カストディインフラ提供者 のエンジニアを LinkedIn でリクルートを装って侵入、署名鍵を奪取するソーシャル + サプライチェーン複合型。海外無登録警告組と並ぶ「コンプライアンス境界外リスク」と異なり、登録 VASP の内部からの脱出経路リスクを浮き彫りにした。
関連
- コインチェック株式会社 — 日本の暗号資産交換業者概観 · 株式会社Zaif — 日本暗号資産交換業者概要 · 株式会社 Custodiem — 日本暗号資産交換業者の概観 · 株式会社DMM Bitcoin — 日本暗号資産交換業者（former VASP）overview
- Bitforex Limited — 日本向け無登録海外暗号資産交換業者（FSA 警告 2 回・2024 年実質閉鎖） — exit scam の海外パラレル事例
- 日本金融規制 — トークン・暗号資産・決済に関する法体系 — 資金決済法 / 金商法の枠組み
- 株式会社Ginco — 日本の B2B ブロックチェーン・カストディインフラ提供者 — DMM 事案の侵入経路
出典: 公開情報整理 (FSA 業務改善命令・行政処分公表、JVCEA 公告、各事案当事社の IR・記者会見・第三者委員会調査報告書、警察庁/サイバー警察局公表、Chainalysis/Elliptic 公開リサーチ)
発見
続けて読む
次に読む
- 国内 VASP 親会社・株主構造マップ国内暗号資産交換業者 (VASP) は約 35 社 (2026-05 時点) が FSA 登録済みで、親会社属性により行動様式が大きく異なる。資本系列を 3 大分類で整理すると、(1) 上場会社系（独立した持株会社・事業会社の子会社）、(2) 独立系（親会社なし、創業者・経営陣保有）、(3) 海外系（グローバル CEX の日本法人）に分かれ、それぞれ商品設計・コンプラ姿勢・流動...exchanges/jp-vasp-parent-company-map
- 国内 Web3 / 暗号資産 公共政策ボディ層 (METI Web3 政策室 / 自民党 web3 PT / 内閣官房)本項目は exchanges index 配下に位置する。同業比較・対照の文脈では JCBA — 日本暗号資産ビジネス協会、より広いシステム・規制境界では FSA 暗号資産交換業登録制度 と併読する。exchanges/jp-web3-policy-public-body-layer
- JVCEA — 日本暗号資産取引業協会 自主規制制度概要1. 会員資格審査 — 入会希望 VASP の体制・コンプライアンスを審査（FSA 登録前後） 2. トークン審査（WhiteList） — 新規上場銘柄の事前審査制度。会員が新銘柄取扱前に JVCEA 承認を取得（事前審査制／簡素化制の二段階、詳細は JVCEA whitelist token listing 参照） 3. 監査・モニタリング — 会員の業務・財務・分別管理の...exchanges/jvcea-self-regulatory-overview
ここへリンク
- Bybit Lazarus $14.6 億 ハック詳細分析 (2025-02) — 史上最大の暗号資産流出本項目は exchanges index の配下に位置する。ピア比較・対照の文脈では DMM Bitcoin 流出事件 詳細分析 (2024-05) — Lazarus 帰属 4,502.9 BTC とあわせて読み、より広いシステム・規制境界については FSA 暗号資産交換業登録制度 — 番号体系・財務局管轄・登録要件 を参照する。exchanges/bybit-lazarus-hack-detailed-analysis
- Coincheck NEM 580 億円流出事件 詳細分析 (2018-01)この項目は exchanges index 配下に位置する。DMM Bitcoin 流出事件 詳細分析 (2024-05) — Lazarus 帰属 4,502.9 BTC とあわせて読むと同業比較・対照の文脈が分かり、FSA 暗号資産交換業登録制度 — 番号体系・財務局管轄・登録要件 とあわせて読むとより広い制度・規制境界が分かる。exchanges/coincheck-nem-hack-detailed-analysis
- 暗号資産カストディプロバイダー ランドスケープマトリクス — Japan + Global 機関カストディ 10 社の技術・規制・顧客比較機関向け暗号資産カストディ市場は (1) 技術モデル (cold storage / MPC / hybrid) × (2) ライセンス階層 (Trust Charter / VASP / vendor only) × (3) 顧客セグメント (CEX / hedge fund / ETF 発行会社 / SWF / pension) の三軸で分化している。本マトリクスは日本 3...exchanges/crypto-custody-provider-landscape-matrix
- DMM Bitcoin 流出事件 詳細分析 (2024-05) — Lazarus 帰属 4,502.9 BTCこのエントリは exchanges index の配下に位置づけられる。ピア比較・対照の文脈では Coincheck NEM 580 億円流出事件 詳細分析 (2018-01)、より広いシステムおよび規制境界については FSA 暗号資産交換業登録制度 — 番号体系・財務局管轄・登録要件 とあわせて読む。exchanges/dmm-bitcoin-lazarus-hack-detailed-analysis
- FSA 業務改善命令（BIO）国内 VASP 行政処分履歴（2018-2026）本項目は exchanges index 配下に位置する。同業比較・対照の文脈では FSA 暗号資産交換業登録制度 — 番号体系・財務局管轄・登録要件、より広いシステム・規制境界では 日本金融規制 — トークン・暗号資産・決済に関する法体系 と併読する。exchanges/fsa-business-improvement-orders-history