Coincheckが暗号資産の送金を再開、止まったのは外部の審査サービスだった

Last Updated on 2026年11月9日 by Co-Founder/ Researcher

Coincheckの暗号資産の送金は、11月5日の未明から約3日と8時間、思うように動きませんでした。同社によると、自社での不正アクセスはなく、預かり資産も無事でした。それでも送金が止まったのは、送金の前に置かれた審査を、外部のサービスが支えていたからです。

コインチェック株式会社は2026年11月8日、一時停止していた暗号資産の送金の受付を同日午前8時20分頃に再開したと発表した。受取の処理も再開し、順次反映するとしている。同社によると、受取と送金の審査に使う外部オンチェーン分析サービスの障害により、11月5日午前0時04分頃から処理の遅延が発生していた。これを受けて送金の受付を停止し、処理が完了していない送金申請はキャンセルして残高に戻した。

一部の申請は保留とし、再開後に順次審査する。同社は、不正アクセスや顧客資産に影響する事象は発生していないと説明している。キャンセルされた送金は、利用者が改めて申し込む必要がある。

From: 外部サービスの障害に伴う暗号資産の送金の受付一時停止、および送金申請のキャンセルに関するお知らせ ※2026/11/6, 11/8更新（コインチェック株式会社）

今回、Coincheckが送金受付の停止の原因として説明したのは、受取と送金の審査に使う外部オンチェーン分析サービスの障害でした。資産を移す仕組みそのものだけでなく、その前に置かれた「審査」を支える外部サービスも、送金の継続に関わっていたことになります。

暗号資産交換業者は、犯罪収益移転防止法などにもとづき、マネーロンダリング対策を求められています。Coincheckの説明によると、同社は受取と送金の審査に外部のオンチェーン分析サービスを使っています。送金先や送金元のアドレスが、過去にどのような取引に関わってきたかを照らし合わせる仕組みです。

同社は処理の遅延を受けて送金の受付を停止し、処理が終わっていない申請をキャンセルして残高に戻しました。一部の申請は保留とし、再開後に順次審査すると説明しています。必要な審査を維持しながら対応を進めることは、交換業者に求められる責任の一つといえます。

Coincheckは、障害が起きた外部サービスの名前を公表していません。

同じ時期に、オンチェーン分析大手のChainalysisも、自社サービスの停止と復旧を自社ブログで公表しています。同社は10月30日に、AIエージェントを使った手口による不正アクセスを受けたと公表しました。取引監視の製品「KYT」とアドレスの審査製品を画面とAPIの両方で停止したと伝えた更新は、11月4日午前10時30分（米東部標準時）付で、日本時間では5日午前0時30分にあたります。これは告知の更新時刻であり、停止そのものの時刻ではありません。

Chainalysisは11月6日から顧客ごとに段階的な復旧を進め、日本時間8日午前3時50分の更新で、KYTなどの再開を告げました。Coincheckが送金の受付を再開したのは、同じ日の午前8時20分頃です。公表の時期は近接していますが、今回のCoincheckの障害との関連は確認されていません。

Chainalysisは、自社サービスの全ユーザーについて、氏名、ユーザー名、パスワードのハッシュ、有効なトークンが攻撃者に露出したと公表しています。一方で、調査データの閲覧や、アドレスの帰属データが改ざんされた証拠はないとしています。Coincheckも、自社で不正アクセスや顧客資産に影響する事象は起きていないと説明しています。

ここから見えてくるのは、交換業者に預けた暗号資産を外部へ送金できるかどうかが、利用者からは見えない第三者の稼働に左右されることがあるという構造です。

遅延が始まってから送金の受付が再開されるまで、約3日と8時間でした。そのあいだも、預けていた資産そのものは安全に保管されていたと同社は説明しています。それでも、暗号資産を外へ送り出す手段は、交換業者の外にある審査サービスの状態と結びついていました。

これは、Coincheckに限った話ではありません。オンチェーン分析は、交換業者がマネーロンダリングなどのリスクを把握する実務に組み込まれています。KYTのような製品は、入出金のリスクを分析し、アラートなどを通じて交換業者の判断を支えます。分析結果の取得を送金の実行の条件にしている場合、そのサービスの停止は、送金の停止につながります。

審査をやめればよいという話ではありません。マネーロンダリング対策は、交換業者が社会から預かっている信頼の土台です。問われているのは、外部のサービスが止まったときにも、必要な確認と業務の継続をどう両立させるかという設計です。

たとえば、代わりの確認手段を用意しておくことや、送金を継続・保留・停止する条件をあらかじめ定めておく運用が考えられます。利用者に向けては、何が止まっていて、何が止まっていないのかを時刻とともに示す告知も、信頼を支える要素になります。今回、Coincheckが11月6日と8日に経過を追記し、再開時刻まで明記したことは、その実践の一つといえます。

利用者の側にも、受け取れるものがあります。交換業者に資産を預けることは、その交換業者が契約している外部サービスまで含めた仕組みに、暗号資産の出入口を委ねることでもあります。自分の資産の出入口がどこにつながっているのかを知っておくことは、自己主権の第一歩です。

キャンセルされた送金は、自動では再実行されません。送金を予定していた方は、「送金履歴」の画面で状況を確かめたうえで、改めて申し込む必要があります。

規制に応える仕組みと、利用者が自分の資産を自由に動かせることは、対立するものではありません。今回の遅延と受付の停止は、その二つを両立させる設計が、これからの交換業者の基盤づくりで大切な論点になっていくことを示しているのではないでしょうか。

暗号資産交換業者
暗号資産の売買や交換、利用者の資産の管理を業として行う事業者。日本では内閣総理大臣の登録を受ける必要があり、金融庁が監督する。

オンチェーン分析
ブロックチェーン上の取引記録をもとに、アドレスどうしの資金の流れや、アドレスがどの主体に属するかを推定する分析である。

マネーロンダリング対策（AML）
犯罪で得た資金を正当な資金に見せかける行為を防ぎ、検知するための規制と社内の体制の総称である。

犯罪収益移転防止法
犯罪収益の移転を防ぐための日本の法律。暗号資産交換業者を含む特定事業者に、取引時の確認や疑わしい取引の届出などを義務づけている。

KYT（Know Your Transaction）
Chainalysisの取引監視製品。入出金のリスクを分析し、アラートなどで事業者の判断を支える。

API
システムどうしがデータや機能をやり取りするための窓口。KYTは画面からもAPI経由でも使える。

パスワードのハッシュ
パスワードを一方向の計算で変換した値。元のパスワードそのものではないが、漏えいすると総当たりで解析される危険がある。

アドレスの帰属データ
あるアドレスが、どの取引所や事業者、集団に属するかを示すデータ。オンチェーン分析の結果を支える。

Coincheck（外部）
Coincheckの暗号資産取引サービスの公式サイトだ。運営はコインチェック株式会社で、口座開設や送金の案内を掲載する。

Chainalysis KYT（外部）
Chainalysisの取引監視製品KYTの紹介ページだ。入出金のリスク評価、アラートの管理、リスク設定の調整などを説明する。

Updated Nov 7: Chainalysis Security Incident Information（Chainalysis）（外部）
Chainalysisが自社の事案の経過を時系列で更新している告知だ。KYTの停止と段階的な復旧、利用者に求めた再接続の手順を記す。

Coincheckの送金停止と再開（11月5日未明〜11月8日午前8時20分、約3日と8時間）、外部オンチェーン分析サービスの障害、同時期のChainalysisセキュリティインシデントを核に、「交換業者の送金が止まる原因は本体ではなく周辺にある」構造を、より広い文脈で理解するための関連記事をご案内します。AML/オンチェーン分析の制度基盤・交換業者のKYC/本人確認実務・取引所セキュリティインシデント・鍵管理と自己主権・AI×セキュリティ脅威を横断的に読むことで、「資産の出入口がどこにつながっているか」が立体的に見えてきます。

AML・オンチェーン分析・マネーロンダリング対策

日立がAML監視を商用化、「高リスク」と判定された側に訂正の道はあるか → 本記事の外部オンチェーン分析サービス動向と直接連動する、国内AML監視プラットフォーム動向。「Coincheck：外部サービスの停止で送金停止」「日立：高リスク判定された側に訂正の道があるか」いずれも「審査の結果が利用者側に届く構造」の論点として対比を理解できます。

暗号資産（仮想通貨）追跡サービスとは？オンチェーン分析とAMLコンプライアンスの最前線 → 本記事のChainalysis KYT依存動向と並ぶ、オンチェーン分析サービス全般の構造解説。「KYTとは何か」「AMLコンプライアンスにどう組み込まれるか」の基礎構造を本記事とあわせて理解できます。

【解説】金融庁の無登録業者一覧は「今の名簿」ではない｜IZAKA-YAは16日で日本向け終了、Bybitは3回掲載 → 本記事の交換業者規制動向と並ぶ、金融庁の監督実務動向。「Coincheck：登録業者の送金が外部要因で止まる」「無登録業者一覧：掲載の時点差が利用者判断に影響する」いずれも「外形情報が実態に追いつかない」構造として対比を理解できます。

交換業者のKYC・本人確認・インフラ

Anthropic報告が示すKYCの死角｜本人確認は偽造されず中継された → 本記事のChainalysisインシデント動向と直接連動する、AIを使った不正アクセス動向。「Chainalysis：AIエージェントによる不正アクセス」「KYC中継攻撃：本人確認セッションの中継」いずれも「AIが正規の仕組みを迂回する」事例として対比を理解できます。

Laser Digital Japan登録完了 4年ぶり新規参入、相手は個人ではなく交換業者 → 本記事の国内暗号資産交換業者動向と並ぶ、交換業者登録動向。「Coincheck：登録業者の運用実務」「Laser Digital：4年ぶり新規参入」の国内交換業者の全体像を理解できます。

金融庁の新課名から「ブロックチェーン」が消えた｜暗号資産監督の再配置を読む → 本記事のAML規制動向と並ぶ、金融庁の監督体制再編動向。「交換業者の送金障害」が規制当局からどう見えるかの行政側の視点を理解できます。

取引所・ホットウォレット流出事例

Bitgetで約3億8800万ドルが不正流出、CEOは回収に慎重な見方 → 本記事の取引所インフラ動向と並ぶ、海外取引所の流出事例動向。「Coincheck：本体に影響なく外部要因で停止」「Bitget：秘密鍵侵害は否定されつつ資産流出」いずれも「本体の安全と資金の移動可否は別」の論点として対比を理解できます。

Binance流出、Arbitrumが署名なしで資金を移転　止める権限は誰のものか → 本記事の取引所インシデント動向と並ぶ、L2における緊急対応動向。「Coincheck：外部サービスの障害で止める」「Arbitrum：署名なしで資金を止める」いずれも「止める権限と手続きの透明性」の論点として対比を理解できます。

暗号資産カジノDuelbitsで約700万ドル流出、出口は2024年公表の新ウォレット → 本記事のホットウォレット動向と並ぶ、過去公表アドレスを出口とした流出事例動向。資金の「出口」の設計がどう追跡の対象になるかを理解できます。

鍵管理・セルフカストディ・自己主権

Google Cloud、銀行向けMPCカストディをプレビュー　秘密鍵を組み立てずに署名 → 本記事の資産預託動向と並ぶ、エンタープライズ向け鍵管理動向。「Coincheck：預かり資産は安全だが送金は止まる」「Google MPC：鍵を組み立てずに署名」いずれも「鍵の所在と資産の可動性」の論点として対比を理解できます。

セルフカストディの真実：資産を守り抜く「自己主権」のリスク管理術【2026年最新版】 → 本記事末尾の「自分の資産の出入口がどこにつながっているのかを知っておくことは、自己主権の第一歩」動向と直接連動する、セルフカストディ構造の基礎解説。交換業者預託のリスクを踏まえた自己管理設計を理解できます。

秘密鍵（Private Key）のアーキテクチャ解剖：所有権の数学的証明と「資産防衛」のインフラ設計 → 本記事の資産預託動向と並ぶ、秘密鍵の技術構造解説。「交換業者預託：秘密鍵を預ける意味」「セルフカストディ：秘密鍵を持つ意味」両軸を理解できます。

AI×セキュリティ脅威

Ethereum研究者ドレイク氏が「bunker mode」提唱、AIによるECDSA解読に備え → 本記事のChainalysisへのAI経由不正アクセス動向と並ぶ、AI脅威下での暗号基盤論点動向。「Chainalysis：AIエージェントによる不正アクセス」「bunker mode：AIによる鍵解読への備え」いずれもAI時代の防衛論点として対比を理解できます。

Bitcoin Core、AIで容易に見つかる脆弱性は非公開期間なしで修正・公表へ 開示方針を改定 → 本記事のAI×セキュリティ動向と並ぶ、AIがセキュリティ開示方針に与える影響動向。「Chainalysis：攻撃側がAIを使う」「Bitcoin Core：防御側がAIを前提に開示方針を変える」両軸の構造を理解できます。

直前・直後姉妹記事

民主党が米上下両院を奪還、CLARITY Actは1月3日の任期切れが期限に → 本記事の直前姉妹記事（2026年11月6日）。「米国：議会が止まる」「Coincheck：送金が外部サービス起因で止まる」いずれも「止まる原因は本体ではなく周辺にある」事例として対比を理解できます。

Binance流出、Arbitrumが署名なしで資金を移転　止める権限は誰のものか → 本記事の数日前の姉妹記事（2026年10月31日）。「Arbitrum：止める権限の所在」「Coincheck：止められた権限の透明性（11月6日・8日の経過追記）」いずれも「誰がどう止め、どう告知するか」の論点として対比を理解できます。

Chainalysisが11月6日に示した復旧の手順には、顧客の側の作業が並んでいました。信頼できるIPアドレスを登録し、パスワードを再設定し、APIキーを作り直してから、取引の登録を再開するという順番です。

審査サービスが戻ったと告げられても、それを使う側が接続し直すまで、送金の窓口は開かないことがあります。自分の資産の出入口が、いくつの事業者の手を通っているのか。次に障害の告知を見かけたとき、その数を思い浮かべてみてください。

——————–
※本記事は情報提供を目的としており、投資助言ではありません。
　詳細は当サイトの免責事項をご確認ください。
——————–