インドの取引所Unocoin、全サービスを停止――凍結したはずのBitGoウォレットから送金、原因は「予備の鍵」か
インドの暗号資産取引所Unocoinは、2026年11月9日から全サービスを停止している。11月6日に不正な動きを検知し、カストディ業者のBitGoとFireblocksに口座の凍結を依頼したあと、11月9日にさらなる不正な動きが見つかったためだ。11月12日には、凍結したはずのBitGoのウォレットのイーサリアム（ETH）アドレスから送金が出ていたことが分かった。11月13日の更新で、送金はBitGoのシステムを通らず、取引所が持つ「予備の鍵」で署名されて外部で実行された、と説明された。損失額も再開日もまだ分かっていない。何が起きて、利用者は何をすればよいのかを整理する。
結論――「凍結したのに送金された」のはなぜか
2026年11月13日、インドの暗号資産取引所Unocoinをめぐる発表が、取引所の利用者に1つの教訓を突きつけた。「口座を凍結したのに、送金が起きた」という、一見すると矛盾した出来事だ。Unocoinの公式ブログ（11月12日付、11月13日に更新）によると、Unocoinは11月6日に不正な動きを検知し、カストディ業者のBitGoとFireblocksに企業口座の凍結を依頼した。両社から凍結の確認も受け取った。ところが11月12日、BitGoのウォレットのイーサリアム（ETH）アドレスから送金が出ていたことが分かった。11月13日の更新で、Unocoinは次のように説明した。送金は、BitGoのシステムを通らず、Unocoinが持つユーザー鍵とバックアップ鍵で署名され、外部で直接ブロックチェーンに送信された。BitGoのマルチシグネチャー・ウォレットには、BitGoが使えなくなった場合でも資金にアクセスできる「予備の仕組み」があり、それが悪用された可能性がある、という。
つまり、「凍結」は効いていたが、効く範囲が限られていた。凍結が止められるのは、BitGoのシステムを通る操作だけだ。取引所自身が持つ鍵で、BitGoのシステムを迂回して直接署名すれば、凍結の網をすり抜けられる。これが今回の件の核心だ。BitGoはCointelegraphへの声明で、「問題の取引は、Unocoinが持つユーザー鍵とバックアップ鍵で署名され、BitGoの関与なしに外部でブロックチェーンに送信された。BitGoのシステムはこの取引に関して破られていない」と説明した。Unocoin側も、11月13日の更新で「凍結は意図どおりに機能した」と認めている。両社の説明は一致している。
ただし、まだ分かっていないことも多い。送金された金額は公表されておらず、損失があったかどうかも未確認だ。根本原因も、侵害の全容も、まだ調査中だ。サーバーの再構築には4〜5営業日の目安が示されているが、再開日は決まっていない。利用者がいまできるのは、公式の発表を追い、非公式の「回復」や「返金」の話に乗らないことだ。この記事では、公式発表と報道を突き合わせ、確定していることと推測の段階のことを分けて書く。なお、Unocoinはインドの取引所で、日本居住者が使う取引所ではない。だが、「取引所が止まったときに利用者は何をすればよいか」という点は、どの取引所を使っている人にも関係する。出金の手順や口座が凍結されたときの対処は、記事「MEXCの出金方法」や記事「MEXCの口座凍結と解除」にも整理している。
時系列――11月6日の検知から11月13日の更新まで
まず、起きたことを時系列で追う。Unocoinの公式ブログの発表に沿って整理する。
インドのサイバーセキュリティ機関が、暗号資産取引所などを狙ったAI支援型の攻撃キャンペーンについて警告した。Unocoinの件との関連は確認されていない
不正な動きを検知。Fireblocksを11:24 UTC、BitGoを11:29 UTCに凍結するよう依頼し、両社から確認を受けた。この時点では暗号資産の損失は確認されていなかった
脆弱性をふさいだあとも不正な動きが見つかり、全サービスを即日停止。ログインも止めた。調査で自社のインフラが侵害されていたことが判明した
BitGoのウォレットのETHアドレス（ERC-20トークンの資金調達に使っていたもの）から送金が出ていたことが判明。BitGoに連絡し、調査が始まった。公式ブログで経緯を公表した
BitGoから説明を受け、送金はBitGoのシステムを通らず、Unocoinが持つ鍵で署名されて外部で実行されたと更新。BitGoのマルチシグの予備の仕組みが悪用された可能性を調査中としている
| 日付 | 出来事 | 出どころ |
|---|---|---|
| 11月5日（木） | インドのサイバーセキュリティ機関が、暗号資産取引所などを狙ったAI支援型の攻撃キャンペーンについて警告 | Cointelegraphの報道。Unocoinの件との関連は確認されていない |
| 11月6日（金）11:24 UTC | 不正な動きを検知し、Fireblocksの企業口座の凍結を依頼 | Unocoin公式ブログ |
| 11月6日（金）11:29 UTC | BitGoの企業口座の凍結を依頼。両社から凍結の確認を受けた。この時点では暗号資産の損失は確認されていなかった | Unocoin公式ブログ |
| 11月9日（月） | さらなる不正な動きを検知し、全サービスを即日停止。ログインも停止。調査でインフラの侵害が判明 | Unocoin公式ブログ |
| 11月12日（木） | BitGoのウォレットのETHアドレスから送金が出ていたことが判明。BitGoに連絡し、調査開始。公式ブログで経緯を公表。サーバー再構築の目安は4〜5営業日 | Unocoin公式ブログ |
| 11月13日（金） | 公式ブログを更新。送金はBitGoのシステムを通らず、Unocoinが持つ鍵で署名されて外部で実行されたと説明。BitGoもCointelegraphへの声明で同じ説明をした | Unocoin公式ブログ、Cointelegraph |
時系列で見ると、Unocoinの対応は早かった。11月6日に不正な動きを検知してから、5分以内にFireblocksとBitGoの両方に凍結を依頼している。11月9日には、脆弱性をふさいだあとも不正な動きが続いたため、全サービスの停止に踏み切った。判断としては速い。問題は、凍結のあとに起きた11月12日の送金だ。凍結したはずの口座から、なぜ送金が出たのか。次の章で、数字を整理してから、その仕組みを解説する。
数字で見る今回の件――確認できた数字と、まだ分からない数字
この件では、確認できた数字と、まだ分からない数字をはっきり分けることが大事だ。損失額や流出した金額が報じられているように見える記事もあるが、公式発表では金額は出ていない。ここでは、当サイトが11月14日に確認した時点の数字を表にまとめる。
| 項目 | 数字・内容 | 状態 |
|---|---|---|
| 凍結の依頼時刻（11月6日） | Fireblocks 11:24 UTC、BitGo 11:29 UTC | 確定（公式ブログ） |
| 全サービスの停止 | 11月9日（月）。入出金とログインが止まっている | 確定（公式ブログ） |
| サーバー再構築の目安 | 4〜5営業日。11月12日を起点とすれば11月18〜19日ごろ | 目安のみ。11月18〜19日という日付は報道の試算で、公式の再開日ではない |
| 顧客の暗号資産のコールドストレージ比率 | 90%以上がコールドストレージにある、とUnocoinは説明 | Unocoinの主張。第三者による検証はない |
| 送金が出たアドレス | BitGoのウォレットのETHアドレス1件。ERC-20トークンの資金調達に使っていたもの | 確定（公式ブログ）。金額は未公表 |
| 損失額・流出額 | 未公表。Unocoinは「損失があったかどうかも含めて調査中」としている | 未確認。金額を報じる記事は、公式発表に基づかない推測の可能性がある |
| 根本原因 | 未特定。インフラの侵害は確認されたが、侵入の経路は調査中 | 未確認 |
| 再開日 | 未定。サーバーの再構築とセキュリティ確認が終わってから再開する、としている | 未定 |
| 11月13日のビットコイン価格（参考） | 安値6万7,555〜6万7,770ドルで、8月19日以来の安値。詳細は本日の別記事「ビットコインが7万ドル割れ」を参照 | 参考値。Unocoinの件と価格の下げに直接の関係はない |
この表で最も注意したいのは、「90%以上がコールドストレージ」という数字の扱いだ。これはUnocoin自身の説明で、第三者が検証した数字ではない。コールドストレージとは、インターネットにつながっていない場所で暗号資産を保管する方法で、オンラインのウォレットより盗まれにくいとされる。90%以上がコールドストレージにあるなら、残りの10%未満がオンライン側にあり、今回の送金はそのオンライン側から出た可能性がある。だが、そもそも「90%以上」という数字自体が正しいかどうかは、公式発表だけでは確認できない。損失額が公表されるまでは、「顧客の資産は大丈夫だ」とも「危ない」とも断定できない。公式発表を待つのが正確な姿勢だ。
サーバー再構築の「4〜5営業日」も、目安にすぎない。11月12日を起点として、11月18〜19日ごろに再開するのではないか、という試算を報じる記事もあるが、これは報道の試算で、Unocoinが発表した再開日ではない。Unocoinは「調査とセキュリティ対策が終わってから再開する」とだけ述べており、日付は示していない。再開日を断定する記事には注意が必要だ。
「凍結」の仕組みと、なぜすり抜けたか――マルチシグの予備の鍵
今回の件を理解するには、3つの言葉の意味を押さえる必要がある。カストディ、マルチシグネチャー（マルチシグ）、そしてバックアップ（予備の鍵）だ。カストディとは、他人の暗号資産を預かって保管するサービスのことだ。BitGoやFireblocksは、取引所などの企業向けにカストディを提供している。取引所は、顧客から預かった暗号資産の一部を、BitGoのようなカストディ業者のウォレットに置いている。マルチシグとは、1つのウォレットの送金に、複数の鍵のうち一定数以上の署名を必要とする仕組みだ。たとえば3つの鍵のうち2つの署名がなければ送金できない、という形にする。1つの鍵が盗まれても、残りの鍵がなければ送金できないため、1つの鍵だけのウォレットより安全だとされる。
- 取引所がBitGoのシステムに送金を依頼する
- BitGoが署名と送信を行う
- 口座が凍結されていれば、BitGoは送金を実行しない
- 11月6日の凍結は、この経路を止めた
- Unocoinが持つユーザー鍵とバックアップ鍵で署名する
- BitGoのシステムを通らず、外部で直接ブロックチェーンに送信する
- BitGoの凍結は、この経路には効かない
- マルチシグの予備の仕組みが、悪用された可能性がある
問題は、マルチシグの「予備の仕組み」だ。BitGoのマルチシグ・ウォレットには、BitGoが使えなくなった場合（たとえばBitGoが倒産したり、サービスを止めたりした場合）でも、ウォレットの持ち主が資金にアクセスできるようにする、バックアップの仕組みがある。持ち主が持つ鍵だけで送金できるようにする、いわば非常口のようなものだ。本来は持ち主を守るための仕組みだが、持ち主の側の鍵が漏れたり、持ち主のインフラが侵害されたりすると、この非常口が攻撃者の通り道になる。Unocoinは11月13日の更新で、「BitGoのマルチシグ・ウォレットは、BitGoが使えなくなった場合でも資金にアクセスできるように作られている。そのバックアップの仕組みが悪用された可能性がある」と述べている。ただし、これは「可能性がある」という段階で、実際にどうやって送金が行われたのかは、まだ確立されていない。Unocoinは「仕組み、暗号資産の損失、情報のプライバシーについて、さらに調査する」としている。
ここで大事なのは、BitGoのシステムが破られたわけではない、という点だ。BitGoはCointelegraphへの声明で、「BitGoのシステムはこの取引に関して破られていない」と明言した。Unocoinも、11月13日の更新で「凍結は意図どおりに機能した」と認めている。つまり、攻撃者はBitGoのシステムを破ったのではなく、Unocoinの側のインフラを侵害し、Unocoinが持つ鍵を使った、というのが両社の一致した説明だ。Unocoinの公式ブログも、11月9日の時点で「自社のインフラが侵害されていたことが判明した」と述べている。侵害の経路がどこだったのか、鍵がどうやって漏れたのかは、まだ分かっていない。
この仕組みは、Unocoinだけの特殊な話ではない。カストディ業者を使う取引所は、どこも似たような構造を持っている。カストディ業者の凍結は、カストディ業者のシステムを通る操作にだけ効く。取引所自身が持つ鍵で直接署名すれば、凍結を迂回できる。非常口としてのバックアップの仕組みは、持ち主を守るためのものだが、持ち主の側が侵害されれば、攻撃者の通り道になる。この「凍結の範囲」と「非常口のリスク」は、取引所の利用者が知っておくべき仕組みだ。次の章では、公式発表と報道を突き合わせて、どこまでが確定で、どこからが推測かを整理する。
公式発表と報道の突き合わせ――どこまでが確定で、どこからが推測か
この件では、公式発表（Unocoinのブログ）と報道（Cointelegraph、CoinGabbar、Outlook Moneyなど）を突き合わせると、確定していることと、推測の段階のことが見えてくる。下の表にまとめる。
| 内容 | Unocoin公式ブログ | 報道（Cointelegraphほか） | 状態 |
|---|---|---|---|
| 11月6日の検知と凍結依頼 | 11:24 UTCにFireblocks、11:29 UTCにBitGoへ依頼。両社から確認を受けた | 同じ内容を報道 | 確定 |
| 11月9日の全サービス停止 | さらなる不正な動きがあり、即日停止。インフラの侵害が判明 | 同じ内容を報道 | 確定 |
| 11月12日の送金の判明 | BitGoのウォレットのETHアドレスから送金が出ていた | 同じ内容を報道。金額は報じられていない | 確定（金額は未公表） |
| 送金の仕組み | Unocoinが持つユーザー鍵とバックアップ鍵で署名され、外部で実行された。バックアップの仕組みが悪用された可能性 | BitGoの声明として同じ内容を報道 | ほぼ確定。ただし「悪用された可能性」は推測の段階 |
| BitGoのシステムの侵害 | 言及なし | BitGoは「自社のシステムは破られていない」と声明 | BitGoの主張。Unocoinも凍結が機能したと認めている |
| 90%以上がコールドストレージ | 公式ブログで説明 | 同じ内容を報道。ただし「第三者の検証はない」と注記する報道もある | Unocoinの主張。検証なし |
| 損失額 | 未公表。調査中 | 金額を報じる記事はない。損失があったかどうかも未確認 | 未確認 |
| 再開日 | 未定。4〜5営業日はサーバー再構築の目安 | 11月18〜19日ごろと試算する報道があるが、公式の再開日ではない | 未定 |
| インド当局の警告との関連 | 言及なし | 11月5日の警告を紹介しつつ、「関連は確認されていない」と明記 | 関連なし（現時点） |
この表から分かるのは、公式発表と報道のあいだに大きな食い違いはない、ということだ。Cointelegraphは11月13日12:30 UTCに記事を更新し、BitGoの声明を加えて、凍結がBitGoのシステム経由の操作にだけ適用されることを明確にした。CoinGabbarやOutlook Moneyも、公式ブログの内容をほぼそのまま伝えている。食い違いがあるとすれば、再開日の試算と、コールドストレージの数字の扱いだ。再開日については、報道が「11月18〜19日ごろ」と試算しているが、これは4〜5営業日という目安からの計算で、Unocoinが発表した日付ではない。コールドストレージの数字については、公式発表をそのまま伝える報道と、「第三者の検証はない」と注記する報道がある。後者の姿勢の方が正確だ。
なお、11月5日のインド当局の警告についても、注意が要る。インドのサイバーセキュリティ機関が、暗号資産取引所などを狙ったAI支援型の攻撃キャンペーンについて警告したのは事実だが、Cointelegraphは「Unocoinの件との関連は確認されていない」と明記している。警告があったからといって、Unocoinの件がそのキャンペーンによるものだと決めつけるのは早い。時系列が近いだけで、因果関係は示されていない。
Unocoinの利用者がいま確認すること
Unocoinの利用者がいまできることを、チェックリストにまとめる。Unocoinはインドの取引所で、日本居住者が使う取引所ではないが、利用者の立場での確認事項は、どの取引所にも共通する。
- ☐ 公式の発表だけを見る――確認済みの連絡手段は、公式ブログ（blog.unocoin.com）と公式Xだ。それ以外の「Unocoinからの連絡」には注意する
- ☐ 「資産の回復」「返金」をうたう連絡に乗らない――サービス停止中は、詐欺の連絡が増えやすい。「秘密鍵を教えてほしい」「手数料を払えば出金できる」という話は、まず疑う
- ☐ ログインを繰り返し試さない――ログインは停止中だ。何度も試しても入れるようにはならず、フィッシングサイトに誘導される危険もある
- ☐ 預けた資産の記録を手元に残す――入出金の履歴や残高のスクリーンショットがあれば、再開後の照合に使える。公式の発表を待つあいだに、自分の記録を整理しておく
- ☐ 再開日を断定する情報に注意する――「11月18日に再開する」という話は、報道の試算で、公式の発表ではない。再開日は公式ブログで確認する
- ☐ 損失額の発表を待つ――損失があったかどうか、金額はいくらかは、まだ公表されていない。金額を報じる記事は、公式発表に基づかない推測の可能性がある
このチェックリストで最も大事なのは、最初の2つだ。取引所が止まっているときは、利用者の不安につけ込む詐欺の連絡が増える。「資産を回復します」「手数料を払えば出金できます」という連絡は、ほぼ詐欺だと考えてよい。公式の連絡手段は、Unocoinの場合は公式ブログと公式Xだけだ。メールで届いた「Unocoinからの連絡」も、送信元のアドレスを確認し、公式ブログに同じ内容が載っているかどうかで照らし合わせる。公式ブログに載っていない「Unocoinからの連絡」は、信用しない方がよい。
また、ログインを繰り返し試すことも避けた方がよい。ログインは停止中で、試しても入れるようにはならない。それどころか、検索で出てきた偽のログインページに誘導され、パスワードを入力してしまう危険がある。公式の発表を待つのが、最も安全な対応だ。
他の取引所を使う人が見直すこと――今回の件から学ぶ点
Unocoinを使っていない人にも、今回の件から学べる点がある。取引所の利用者として、見直しておきたいことをまとめる。
取引所の公式ブログや公式Xを見る。SNSの噂や、メールで届いた「取引所からの連絡」だけでは判断しない
停止しているのは入出金か、取引か、ログインか。止まっている範囲を確認し、出金できる状態かどうかを見る
残高や入出金の履歴のスクリーンショットを残す。再開後の照合や、サポートへの問い合わせに使える
秘密鍵やパスワードを聞く連絡、手数料の支払いを求める連絡は、まず疑う。公式の発表にない話は信用しない
再開日や損失額の発表は、公式ブログで確認する。報道の試算やSNSの噂を、公式の発表と混同しない
第一に、取引所の資産の置き場所を知っておくことだ。取引所に預けた暗号資産が、どこに保管されているのか。コールドストレージなのか、オンラインのウォレットなのか、カストディ業者に預けられているのか。Unocoinの件では、顧客の資産の90%以上がコールドストレージにあると説明されたが、残りの10%未満がオンライン側にあった。自分の使っている取引所が、資産の保管方法をどう説明しているか、公式のページで確認しておくとよい。
第二に、出金の手順を平時のうちに確認しておくことだ。取引所が止まってから出金の手順を調べるのでは遅い。出金の手順は、記事「MEXCの出金方法」や記事「Bybitの出金方法」に整理している。出金できないときの切り分けは、出金の質問まとめにもまとめている。口座が凍結されたときの対処は、記事「MEXCの口座凍結と解除」に整理している。
第三に、1つの取引所に資産を集中させないことだ。Unocoinの利用者は、全サービスが止まったことで、資産にアクセスできなくなった。複数の取引所や自分のウォレットに分散しておけば、1つの取引所が止まっても、ほかの資産は動かせる。分散そのものがリスクをなくすわけではないが、1か所の停止の影響を小さくできる。
第四に、過去の事例を知っておくことだ。取引所の侵害や停止は、Unocoinが初めてではない。2026年11月7日の記事「Gnosis Payの侵害でカードとウォレットのデータが流出」では、別のサービスの侵害事例を整理している。過去の事例では、公式発表のあとに損失額や再開日が少しずつ明らかになる、という流れが共通している。今回の件も、同じ流れで情報が出てくるとみられる。
今後の確認ポイント――再開までに見るもの
このあと何を見ればよいかを、チェックリストにまとめる。
- ☐ 損失額の公表――送金された金額と、顧客の資産に損失があったかどうか。Unocoinは「調査中」としており、金額はまだ出ていない
- ☐ 根本原因の公表――インフラのどこが侵害され、鍵がどうやって漏れたのか。原因が分からなければ、再発防止の評価もできない
- ☐ BitGoの調査結果――送金がどうやって実行されたのか、BitGo側の調査で何が分かったか。UnocoinはBitGoからの説明を待っている段階だ
- ☐ サーバー再構築の進み具合――4〜5営業日の目安どおりに進んでいるか。セキュリティ確認が終わったかどうか
- ☐ 再開の発表――再開日と、再開時の条件（入出金の制限があるかどうかなど）。公式ブログでの発表を確認する
- ☐ インド当局の動き――インドの規制当局や捜査機関が動くかどうか。11月5日の警告との関連が示されるかどうか
- ☐ 顧客への補償の方針――損失があった場合、Unocoinがどう対応するか。補償の有無や範囲は、損失額の公表のあとに示されるとみられる
このうち、最も先に来るのは損失額の公表と、BitGoの調査結果だ。損失額が分からなければ、顧客への影響の大きさも分からない。BitGoの調査結果が出れば、送金の仕組みが確定し、「予備の鍵の悪用」という仮説が正しかったかどうかが分かる。サーバーの再構築は4〜5営業日が目安だが、セキュリティ確認が終わらなければ再開は延びる。再開の発表が出るまでは、公式ブログを定期的に確認するのが確実だ。
用語の解説――この記事で使った言葉
| 用語 | 意味 |
|---|---|
| カストディ | 他人の暗号資産を預かって保管するサービス。BitGoやFireblocksは、取引所などの企業向けにカストディを提供している。取引所は、顧客から預かった暗号資産の一部をカストディ業者に置くことがある |
| マルチシグネチャー（マルチシグ） | 1つのウォレットの送金に、複数の鍵のうち一定数以上の署名を必要とする仕組み。たとえば3つの鍵のうち2つの署名がなければ送金できない。1つの鍵が盗まれても、残りの鍵がなければ送金できないため、1つの鍵だけのウォレットより安全だとされる |
| バックアップ鍵・予備の鍵 | マルチシグ・ウォレットで、カストディ業者が使えなくなった場合でも持ち主が資金にアクセスできるようにする、予備の仕組みに使う鍵。非常口のようなもので、本来は持ち主を守るためのものだが、持ち主の側が侵害されると攻撃者の通り道になる |
| コールドストレージ | インターネットにつながっていない場所で暗号資産を保管する方法。オンラインのウォレット（ホットウォレット）より盗まれにくいとされる。Unocoinは顧客の資産の90%以上がコールドストレージにあると説明している |
| ERC-20 | イーサリアム上でトークンを作るための規格。ERC-20トークンは、イーサリアムのネットワーク上で動く暗号資産で、送金にはイーサリアムのアドレスを使う。今回の送金が出たのは、ERC-20トークンの資金調達に使っていたETHアドレスだった |
| 凍結（フリーズ） | 口座やウォレットの操作を止めること。BitGoやFireblocksに依頼した凍結は、両社のシステムを通る操作を止めるもので、システムを通らない直接の署名による送金までは止められない |
| インフラの侵害 | サーバーやネットワークなどの基盤が、不正にアクセスされた状態。Unocoinは11月9日の時点で、自社のインフラが侵害されていたことが判明したと述べている。侵入の経路は調査中だ |
最後に、今回の件が示したのは、「凍結したから安全だ」とは限らない、ということだ。凍結は、凍結をかけたシステムの範囲内でしか効かない。取引所自身が持つ鍵で、システムを迂回して署名すれば、凍結の網をすり抜けられる。非常口としてのバックアップの仕組みは、持ち主を守るためのものだが、持ち主の側が侵害されれば、攻撃者の通り道になる。利用者としてできるのは、公式の発表を追い、非公式の「回復」や「返金」の話に乗らず、自分の記録を残して再開の発表を待つことだ。損失額、根本原因、BitGoの調査結果、再開日。確認すべきことは、まだ多い。
よくある質問
Q. Unocoinはどういう取引所ですか？
インドの暗号資産取引所で、2013年に設立されたインド最古級の取引所の1つです。インドの利用者向けに暗号資産の売買や保管を提供しています。日本居住者が使う取引所ではなく、この記事はインドの利用者と、取引所の停止時の対応を知りたい読者向けの整理です。
Q. 顧客の資産は大丈夫なのですか？
まだ分かりません。Unocoinは顧客の暗号資産の90%以上がコールドストレージにあると説明していますが、これはUnocoin自身の説明で、第三者による検証はありません。損失額も、損失があったかどうかも、まだ公表されていません。公式発表で損失額が出るまでは、「大丈夫だ」とも「危ない」とも断定できません。
Q. 凍結したのに送金されたのはどういうことですか？
凍結が止められるのは、BitGoのシステムを通る操作だけだからです。今回の送金は、Unocoinが持つユーザー鍵とバックアップ鍵で署名され、BitGoのシステムを通らずに外部で直接ブロックチェーンに送信されました。BitGoのマルチシグ・ウォレットには、BitGoが使えなくなった場合でも持ち主が資金にアクセスできる予備の仕組みがあり、それが悪用された可能性がある、とUnocoinは説明しています。
Q. BitGoが破られたのですか？
BitGoは「自社のシステムはこの取引に関して破られていない」と声明で説明しています。Unocoinも、凍結は意図どおりに機能したと認めています。両社の一致した説明では、攻撃者はBitGoのシステムではなく、Unocoinの側のインフラを侵害し、Unocoinが持つ鍵を使った、ということです。
Q. いつサービスは再開しますか？
未定です。Unocoinはサーバーを一から再構築中で、目安は4〜5営業日としていますが、これは再構築の目安で、再開日ではありません。11月18〜19日ごろと試算する報道もありますが、公式の発表ではありません。再開日は、公式ブログでの発表を確認してください。
Q. 自分が使っている取引所が止まったらどうすればよいですか？
まず公式ブログや公式Xで発表を確認し、SNSの噂やメールで届いた「取引所からの連絡」だけでは判断しません。入出金・取引・ログインのうち何が止まっているかを確認し、残高や入出金の履歴の記録を残します。「資産の回復」や「返金」をうたって秘密鍵や手数料を求める連絡には乗りません。再開の発表が出るまで、公式の発表を待つのが最も安全な対応です。出金の手順は記事「MEXCの出金方法」や記事「Bybitの出金方法」に整理しています。
取引所のニュースは、自分の口座の備え直しの合図
出金停止や障害のニュースが出るたびに慌てなくて済むよう、口座は1つに寄せないのが備えになります。第一推奨のBitunixを先頭に、推奨2位のBloFinを、移行先・2つ目の口座の候補として置きます。
- Bitunix（第一推奨）：公式の禁止地域リストに日本の記載なし。公式サイトに日本語表示あり（日本語サポートは未確認）
- BloFin（推奨2位）：先物取引を中心とする取引所。本人確認なしで利用できる範囲が公式に案内されている
招待コード：第一推奨 Bitunix bQ2X7p（登録画面で入力できます） ／ BloFin NGf9Wk
手続きで困ったときはよくある質問と手続きガイドの記事一覧から引けます。比べ方はトップページの比較表にあります。
この枠のボタンは運営者の紹介リンクです。経由して登録すると、運営者に紹介報酬が支払われることがあります。掲載の取引所はいずれも日本の金融庁に登録された暗号資産交換業者ではありません。暗号資産の取引には価格変動により損失が生じるリスクがあります。Bitunixは当サイトの第一推奨ですが、口座開設は義務ではありません。これは投資助言や特定銘柄の売買推奨ではありません。利用の可否・条件・最新の手数料は、必ず各社の公式サイトと利用規約で自身で確認してください。
出典
- Unocoin公式ブログ「Security Incident Update」
- Cointelegraph「Unocoin Withdrawals Remain Halted Amid Crypto Transfer Probe」
- CoinGabbar「Unocoin Security Update: What Happened to Its Crypto Wallets?」
- Outlook Money「Unocoin Detects Unauthorised Wallet Transactions After Security Breach, Suspends Services」
- CryptoBeginner「Unocoin BitGo Wallet Recovery: How Funds Moved While Frozen」
本記事は公式ヘルプ等の公開情報をもとに当サイトが要約・整理したものです。価格の予測は行いません。ページ内の備え枠では、Bitunixを当サイトの第一推奨として案内します。条件は変更されることがあるため、実際の手続きは公式情報で確認してください。