Coincheck (コインチェック) NEM流出事件まとめ

仮想通貨「NEM」の不正流出を受けて
和田晃一良氏（以下、和田）：本日弊社サービス・コインチェックにおいて、機能が停止する事態が発生しました。本件に関しまして、みなさまをお騒がせしておりますことを、深くお詫び申し上げます。たいへん申し訳ございませんでした。

では、本日の事実に関しまして、大塚の方からご説明申し上げます。ちょっと着座にて失礼させていただきたいと思います。すみません、それでは着座にて失礼いたします。

大塚雄介氏（以下、大塚）：私大塚から、本日どのようなことがあったかという事実を、ご説明させていただきたいと思います。本日、【聞き取り不明】。当日、弊社にて11時25分、残高が異常に減っているところを検知いたしました。

同日11時58分、NEMの入れるのと出すのの送信を一時停止いたしました。

来場者：すみません、もう少し大きい声で話してもらえませんか？

大塚：はい。

来場者：もう1回お願いします。

大塚：はい。もう1回、最初からご説明させていただきます。本日1月26日午前3時ごろ、コインチェックのNEMのアドレスから、5億2,300万のNEMが送信されました。検知した時点でのレートで換算しますと、約580億円に相当いたします。

同日弊社にて、11時25分、NEMの残高が異常に減っていることを検知。同日11時58分、NEMの入出送金を一時停止しました。同日12時52分、NEMの売買自体を停止。16時33分、日本円を含む全通貨出金・送信を一時停止しております。

17時23分、ビットコイン以外すべての通貨の売買を、出金・送信停止しております。本事象に関しましては、金融庁ならびに警視庁へ報告済みになっております。

また、NEM財団およびNEMの取り扱いを行っている国内外の取引所と連携を行い、送信されたNEMの追跡および売買停止要請を実施済みでございます。

私どもからの事実関係のご報告は、以上となります。

被害額は日本円で約580億円相当
記者1：すみません、朝日新聞からうかがってもよろしいでしょうか？　580億円というのは、すべて顧客の資産という理解でよろしいでしょうか。あと被害に遭った方の人数というのは、どれぐらいの人数なんでしょうか。

大塚雄介氏（以下、大塚）：まず580億円分に関しては顧客の資産でございます。人数に関しましては、現在調査しておりまして、何名の方が対象になるかというのは、今調査中でございます。

記者1：規模感みたいなものはわかりますか。

大塚：まだ把握できておりません。調査中でございます。

司会者：ほかのご質問、挙手いただいて媒体のお名前と（質問者の）お名前をお名乗りすることはできますでしょうか。

仮想通貨交換業者登録の優先順位
記者2：毎日新聞のオカといいます。喪失した580億円なんですけども、もし顧客のものだとして、何かしら保証するような考えはあるんでしょうか。また、そもそも保証する材料と言いますか、そういう力があるんでしょうか。

あともう1つ、御社はまだ（仮想通貨）取引業者として（金融庁に）登録されていないと思うんですけれども、今、申請中だと思うんですが、TVCMなどで年末等もけっこう宣伝されていますけれども、経営者としてセキュリティ対策とかよりも、そういう宣伝とか、どういう印象をお持ちなのかどうか、その3点お願いします。

大塚：ちょっと1点ずつご説明というか、ご回答させていただきます。

まず1点目、流出したNEMの保証に関しましては、保証なども含めて、現在検討をさせていただいております。まずはお客さまの保護を最優先に検討しておりまして、対応中でございます。すみません、2点目は……？

記者2：最大580億円分を保証することになると思うんですけれども、そもそも、それだけの財務と言いますか、財政余裕はあるんでしょうか。

大塚：まずは本日は、財務的にどれほどの影響を与えるかというところと、我々の財務状況等を確認中の精査をしている状況でして、当社といたしましては、お客さまにできる限りご迷惑をかけることのないように、確認ができ次第、対応をご報告させていただきたいと思っております。

記者2：3点目は、今（仮想通貨交換業者の）登録の審査中だと思うんですけども、審査にもセキュリティ対策とかも含まれると思うんですけども、そういうのがまだ登録していないうちにいろいろCMとか（にお金を）かけていらっしゃいましたけども、経営判断として、こういった事態を招いたことと、何かしら関係があるのかどうかをお伺いしたいです。

大塚：もし（お答えするのが）私で大丈夫であればなんですけども、セキュリティ関係に関しましては、何よりも最優先で行なっておりましたというところであります。（仮想通貨交換業者の）登録も含めて、そちらを最優先でやっていたということは認識しております。

不正流出の原因はハッキング？
質問者3：日本経済新聞のヨシノと申します。2点あるんですけれども、去年から、とくに韓国で通過取引所が相当ハッキングされていたということがありましたが、そういう情報をご存知だと思うんですが、それでも警戒はされていなかったのかということです。

大塚：それに関しましては、もちろん私たちも把握をしておりまして、十分対応しております。

質問者3：今回発端（としては）ハッキングと見てらっしゃるのかどうかと、怪しいメールとかが従業員に届いたとか、そういう事実はあるのか。そのへんちょっと教えていただけますか。

大塚：現時点では、そのように（メールが）従業員に届いているかという事実は確認できておりません。ただ、そこがどういう状況から起こっているのかというのを、まさに今対応確認、原因の追究をしている状況でございます。

質問者3：ハッキングの可能性は【聞き取り不明】だというふうに？

大塚：そこも含めて、今どういう状況かという事実を確認している状況でございます。

質問者3：ありがとうございました。

管理方法の問題点
記者4：NEM以外の通貨、Rippleなどはいかがでしょうか。

大塚：NEM以外の通貨に関しましては、今のところハッキング等、何か起こっているということは確認されてはおりません。

記者5：東洋経済です。お客さんの（資産の）管理の仕方。コールドウォレットで管理してたのかどうか、ということについて教えてください。

大塚：今回の（管理に）関しましては、ホットウォレットに入ってございました。

記者5：ホットウォレット。では、オンラインで管理していたということですか？

大塚：はい。

記者5：コールドウォレットで管理しなかった理由というのは？

大塚：コールドウォレットに関しては、管理を進めていたのですが、そこまで至ってなかったです。

記者5：システム的に無理だったと？

大塚：システム的に難易度が非常に高いということです。

記者5：オンラインのところで管理していて抜かれた、出ていったということですね。

大塚：はい。

NEM財団への対応要請
記者6：TBSのミサワです。こちらはハッキングということでよろしいのでしょうか？　先ほどからあいまいな感じにしていますけど。

大塚：まあ、不正アクセスということでございます。

記者6：外部からの不正なアクセス？

大塚：はい。

記者7：時事通信のミヤザキと申します。今回の取引を取り消す、ハードフォークという方法は、NEM（財団）のほうに要請する気はあるのでしょうか？

大塚：まず、ハードフォークするかどうかは、私たちで決めることではございません。それもふくめて、先ほどの（話の）中で、起こったことについてNEM財団にも僕もふくめて相談をしました。ただ財団としては、「（ハードフォークは）できかねる」ということでございます。

記者8：読売新聞です。一部機能停止とありますが、いつまで機能を停止する予定ですか？

大塚：安全にお客様に提供できるということを確認でき次第再開になりますので、今のところ未定でございます。

記者8：現時点ではメドは立っていないと。

大塚：はい。

非・金融出身者としての落ち度はなかったか
記者9：日経新聞のモロトミと申します。なかなか、大塚取締役も、金融のバックグラウンドがない中で事業を引っ張ってきたと思います。こういうことに関して、認識が甘かったんじゃないかと思われますが、ぜひ和田社長にコメントをいただければと思います。

和田：たしかに私たちは、金融の経験がない中ではありますが、セキュリティやその他、CFOとしては保険会社出身のものが勤務しております。そういったところもふくめまして、私たち自身ではたしかに金融の経験は浅かったものの、外部の手だったり、従業員の手を借りることで、そちらについての知見を高め、経営をしておりました。

記者9：Mt.Gox（マウントゴックス）事件が過去にあったと思います。それだけに、二度目はありえないという意識があったと思います。それに耐えうるような社内の体制だったり、技術系の投資だったりは十分だったのでしょうか？

大塚：まあ、私たちのできるかぎりの十分な対応で、やらせていただきました。

記者10：東洋経済の者です。先ほど質問のあった、投資の優先順位というところなんですが、ぜひ和田代表にお伺いしたいのですが、やはりオンラインで保管すべきじゃないものをオフラインにしなかった、この手間を惜しんで12月上旬から大々的なテレビCMを打って、そこの投資の優先順位に対して、何か反省とか後悔とか、そういったところはありませんか？

和田：はい。たしかに、このような事態に陥ってしまったことについては、深く反省しています。

今後の保証について、会社としての対応は？
記者11：読売新聞のトツカと申します。NEM以外を持っている顧客の資産というのは、どういう状況が起きようと、分別管理がされていれば、御社の今後の状況に関わらず、全額戻るという理解でよろしいでしょうか？

和田：その点に関しては、今回のNEMの保証もふくめて、現在会社として対応方法を検討中でございます。

記者12：御社が扱っている仮想通貨の種類、あとは取引の規模、あとはNEM以外の保有されている資産は日本円にしてどれくらいなんでしょうか？

大塚：いくつかあったと思うのですが、まずは種類ですかね。仮想通貨は13種類を取り扱っております。あともう1つは……。

記者12：取引の規模。

大塚：そこ（取引の規模）に関しましては今、正しい数字を確認しておりまして、後ほどわかり次第、ご報告させていただければと思っております。

記者12：NEM以外の（取引の）割合というのはだいたいどれくらいなんでしょうか？

大塚：ちょっとそこも、どれくらいの割合なのかというところまでは正確な数字が出ていないので、今確認中でございます。

参考： https://logmi.jp/business/articles/260622

金融庁とのやりとりは？
答えられない。

答えられない理由は？
改善を進めている最中なので答えられない。

内容は？
答えられない。プレスリリースを確認してほしい。

具体的な内容は？
言えない。

第三者委員会は？
今答えられることは無い。

（NEMの）保障の目途は？
改善計画や具体的な内容は答えられない。
正式な日付が決まったら報告する。

（NEMの補償の）額は見直す？
今まで言ったことが全て、変更は無い。

本日出金指示した401億円以外の残りの日本円の額は？
細かいところは今のところ答えられない。

返金依頼があれば返金できる体制にあるのか？
はい。

NEMの補償の日付がはっきりしない理由は？システム？資金の問題？
資金はある。
現金はある。
システムの調整と確認している為。
金融庁とのやりとりはこたえらえれない。

分別管理したうえで資金はある？
分別管理はしている。

資金はどこから？
自己の中から。

NEMの残高を持っている人は日本円で出金は？
出来ない。
本日時点では日本円で持っていた分の出金以来に対応した。

他の仮想通貨は？
出金出来ない。

金融庁に申請が遅れた理由は？
今回の件とは関係ないので答えを控える。

仮想通貨が動かせない事での機会損失等の損害賠償などの動きに対しては？
申し訳ないと思っている。
今しばらくお待ちいただきたい。

（機会損失等の）保障する考えはあるか？
確認出来てないので答えられない。

（金融庁への）登録は出来ると確信はあるか？
基本的には事業を継続する気で登録する意志でやっている。

もし出来なかった場合は？
事業が出来ない形になると思う。

NEM補償のある程度の時期は答えられるか？
答えたいが、決まってから答える。

不信感が払しょくできないのでは？
申し訳ないが答えられない。

でも補償出来ると今言えるのか？
はい。

日本円で返せる分（資金）があるのであれば返却が難しいようには思えないが何がネックなのか？
今一個一個確認している。
確認出来たら報告する。

結局この2週間で決まった事、進んだ事は何か？
外部の専門家にセキュリティの確認をしてもらっている。
１．日本円の出金が出来る。
２．仮想通貨の売買と送金、外部の方と協議しながら前に進めている。

全てが完了するにはどれくらい時間が掛かる？春まで、今年中、3年後？
ある程度見通しは付いているが、正式な見通しが出てから報告する。

今、相場が動いて損切りさえ出来ない状態。大体の目途も出せない理由は何故か？
私もお伝えしたい。
でも正式なことが決まらないといけないと思って目途も発表できない。

外部の交換所の受け入れも含め？
外部の話ではない。
私たちのシステムが安全に送金できるか？一番はお役様の資産の保全とお手元に戻す事。その為に問題が無いか確認している。

日本円でのNEMの補償については安全性の問題は無いように思うが、それについて時期の目途さえ示せないのは何故か？
私の中ではある程度めどはある。
社内でも検討している。
一日でもズレてしまったらいけないので明確になってから報告する。

たぶん顧客の側は一日ズレるというよりも大体でいいから目途を示してほしいと思っていると思うが？
おっしゃっている事は重々わかっているが、見通ししても一日でもズレてしまったらいけないので明確になってから報告したい。

社長がいないのはなぜ？
私が会社を代表して報告している。

事業の継続性、他の企業の資本提携などは考えているか？
今検討中もある。今答えることは無い

NEMの補償は現預金でまかなうと言っているが、現預金は総額どれくらいあるのか？
それはちょっとお答えしかねる。

金融庁に登録を申請した際に財務諸表は添付しているはず。直近の売上、営業利益、純利益、それぞれ直近の数値はどれくらい？
（金融庁に）提出はしてるがちょっとお答えを控えさせていただく。

開示する気は？
現時点では無い。

不正アクセスを許すまでの過程というのはどんなふうだったのか？
（金融庁への）報告の中の原因究明になるので本日はお答えできない。

改善命令の中に経営責任の明確化があったがその点にはどう考えてるか？
業務改善命令の中身に関しては申し訳ないがお答えできない。

出金停止・業務停止は同業者からは「考えられない」という話があるが、実際にはその判断はどう思うか？妥当だったか？やむを得なかったか？
お客様の資産を第一に考えるという我々としてはこれ以上被害が及ばない為に止めるのが妥当。

ネット上では破産を申請するのではないか？という憶測がでたが？
破産のつもりはない。事業継続の意思がある。見通しも立っている。
事業継続と金融庁への登録は継続してやっていく所存。

日本円以外の仮想通貨も分別管理されて手元にあると思ってよいか？
はい。

不正アクセスの原因究明はどうなっているか？
（金融庁への）報告の内容の中になっているので申し訳ないがお答えできない。

金融庁の報告をするんじゃなくてお客様への不正アクセスの原因の発表はいつになるのか？
目途が立ち次第ちゃんと準備させて頂いて報告させていただければと思ってる。

一般の顧客向けの安全対策・それと原因の発表はやりますか？
中身の対応が明確になってきましたらば、ちゃんとご報告の方はさせていいたこうとと思ってる

いつくらいになりそうですか？
目途が立っていつぐらいに出来るようになりましたらちゃんと報告させていただければと思っている。

金融庁に報告が済んでいるのであればすぐに出来るのでは？
そういう訳ではないのもう少し今しばらくお待ちいただければと思っている。

目途がたっていないというのはまだ決まっていないということか？
決まっていないのではなくて、目途の方はある程度見えているが、ちゃんと正式にご報告するタイミングが来ましたらちゃんとさご報告せていただいきたい思ってる所存。

責任の取り方はどのように考えてるか？
そこらへんも含めて今ちゃんと考えている所ですので正式な内容が出来たら報告させていただければと思ってる。

現時点で辞めるということは？
そこらへんも含めてちゃんと中身が決まったら正式に報告させていただければと思ってる。

和田社長はどこで何をしているのか？
今日は業務改善命令の報告を私と一緒に報告した。

今は？
今もそう。上の方にいる。
一刻も早くお客様のサービスを改善しなくてはいけないので彼はそのほうにあたっている。

流出したNEMがドンドン換金されてるがどう考えてるか？
そこはは捜査の方のはなしなので捜査関係の話に関してはお話が出来ない。

参考： https://crypto2ka.com/summary-of-coincheck-20180213-press-conference/

質問①：経営陣の責任の取り方はどうするのか？
回答①：金融庁から、業務改善命令を吟味して報告したい

質問②：NEMの補償を具体的に教えて欲しい
回答②：日本円で補償、来週中にホームページで報告

質問③：マルウェアに感染したのはいつなのか？どのように？
回答③：メールから感染した、詳しくは伝えられない

いつ感染したのかは分かり次第報告する

質問④：メールの中身はどのようなものだったか？
回答④：捜査に関連するので、回答することはできない

質問⑤：メールの中身が「ハングル」であったなど、送信者を特定するようなものはあったか？
回答⑤：捜査に関連するので、回答することはできない

質問⑥：アカウントにNEMの補償が反映されるのはいつ？
回答⑥：来週中に顧客のアカウントに反映される

質問⑦：業容拡大に体制が追い付けてなかった理由は？成長をコントロールできたのではないか？
回答⑦：昨年10月~12月に仮想通貨の高騰に伴い、ユーザーが一気に増加した

質問⑧：コインチェック特有の問題は？
回答⑧：人員拡大や内部管理体制に対する投資はしていたが、採用が進まなかったなどの問題があり、今回のような問題が引き起こされた

質問⑨：その他の仮想通貨に関しても顧客の手元に戻って来るのは間違いないのか？
回答⑨：間違いない

質問⑩：取締役の辞任は検討しているのか？
回答⑩：辞任については、検討はしている

質問⑪：顧客資産の分離管理はされていたのか？
回答⑪：顧客資産は別の口座で管理していた

日本円の出金もすでに600億円対応済

質問⑫：仮想通貨の出金が一斉にされた場合もサービスは継続できるのか？
回答⑫：顧客資産を分離管理しているため、問題はない

質問⑬：マルウェアに感染したメールは特定の従業員に送られたものか？
回答⑬：複数の従業員に送られたものか

質問⑭：マルウェアに感染したメールは、仮想通貨事業者に汎用的に送られる内容だったのか？
回答⑭：コインチェック宛ての内容だった

質問⑮：秘密鍵はどこにあったのか？
回答⑮：従業員のPCではなく、NEMのサーバーにあった

質問⑯：業務を控えることで、人員の拡大に見合った形にすることはできなかったのか？
回答⑯：お客様の人数が急激に増えてしまい、業務を絞ることができなかった

質問⑰：安全性の確認が取れるまで、取引を中止することはできなかったのか？
回答⑰：そのような判断を取ることが出来なかった、安易に取引を止めることができなかった

質問⑱：今振り返ってどのような対応をしておけばよかったか？
回答⑱：過去のことを仮定で回答するのは控えさせていただきたい

質問⑲：NEMの補償額は460億円で確定か？
回答⑲：補償方針の際に先日発表したレートで確定

質問⑳：セキュリティ対策の統括責任者（CISO）はどのような人物か？
回答⑳：社内のもので、金融機関出身のシニア

CISOを補佐するチームも設立

質問㉑：人員の採用面の課題については、今後クリアできるのか？
回答㉑：今後経営体制の抜本的な見直しともに進めていく

質問㉒：取り扱う仮想通貨へのリスクの洗い出しはどのように対応するのか？
回答㉒：改めてリスクを洗い出し、どれを扱うのかを検討する

質問㉓：どのような人員が足りなかったのか？
回答㉓：システム人員＋内部管理体制の人員が足りなかった

求人や紹介会社を使用して、体制の拡充はしていた

質問㉔：取り扱い通貨を減らすことはあるのか？
回答㉔：リスク検討をしたうえで決定する、現在決定している事項はない

質問㉕：お客様の資産保護とは何を指すのか？
回答㉕：お預かりしている分を確実に返すこと

質問㉖：NEMの補償金額のレートはいくら？
回答㉖：88.549円になる

質問㉗：訴訟対応はどうするのか？
回答㉗：お客様と向き合った対応していきたい

質問㉘：サービス再開後はこれまで取り扱っていた通貨は全て再開されるのか？
回答㉘：現時点ではその予定である、そうなるように努めていきたい

質問㉙：マネーロンダリングの観点から、匿名通貨の取り扱いをやめることはあるのか？
回答㉙：改めてリスクの洗い出しをして、どの通貨を取り扱うのかは検討する

質問㉚：26万人の中にマネーロンダリングに関わっている疑いのある人はいるのか？
回答㉚：NEMの被害者の中には現時点ではいないという認識

質問㉛：盗まれたNEMは、顧客資産だけか？
回答㉛：顧客資産のみで、コインチェックの資産はない

質問㉜：今後のNEMの管理体制は？
回答㉜：複数のコールドウォレットで管理する

細かい内容はリスク委員会で検討する

質問㉝：コールドウォレットは自社で開発するのか？
回答㉝：自社で開発する

質問㉞：マルウェアに感染した端末は社内で使われていたものなのか？
回答㉞：会社から社員に支給されたPC

質問㉟：NEMの盗難に気が付くのが遅くなった理由は？
回答㉟：気が付くような仕組みが十分ではなかった

質問㊱：金融庁との仮想通貨交換事業者登録に向けた前向きな話はあるのか？
回答㊱：要件を満たすべく努力していく

質問㊲：業務資本提携の進捗状況・考え方
回答㊲：業務改善命令を受けて、検討を進めていく

資本増強は選択肢の1つであり、大手企業の傘下に入ることもあり得る

質問㊳：監査役はどのような役割を果たしてきたのか？
回答㊳：取締役会に関する監査の役割である

質問㊴：なぜNEMの取り扱いをしたのか？
回答㊴：多くの仮想通貨を扱うことが業界の発展に貢献できると思ったから

質問㊵：コインチェックのビジネスモデルは？
回答㊵：「取引所」・「販売所」の2種類がある、手数料（スプレッド）をいただいているのは、「販売所」である

仮想通貨を会社として保有して利益を上げるというビジネスモデルではない

質問㊶：取引する人が減ると、手数料が減り、事業の継続に支障が出るのでは？
回答㊶：お客様に継続して使用してもらえるように努力する

質問㊷：テレビCMの在り方
回答㊷：内部管理体制・経営体制が改善された後で、検討する

質問㊸：レバレッジ取引はこれまで通り5倍なのか？
回答㊸：内部管理体制・経営体制が改善された後で、検討する

質問㊹：NEMの補償のレートの根拠は？
回答㊹：加重平均を元に弁護士と協議したレート

質問㊺：コインチェックの財務状況を開示する予定はないのか？
回答㊺：開示する予定はない

質問㊻：NEMの補償は日本円ではなく、NEMで返還するべきではないのか？
回答㊻：複数の法律事務所と相談した結果、マーケットへのインパクトや実現可能性を考慮した

質問㊼：コインチェックの口座数は？
回答㊼：170万アカウント

質問㊽：マルウェアに感染したメールを従業員が開いてしまったということだが、教育はできていたのか？
回答㊽：教育は行っていたが、複数人は開いてしまった

質問㊾：取引停止中の仮想通貨価格の下落について責任を負わないのはどういった理由か？
回答㊾：利用規約上の根拠があるので、別途弁護士を通して回答する

質問㊿：保有していないNEMの販売をしていたという指摘があるがどうなのか？
回答㊿：そういった事実は一切ない

参考： https://coin-media.jp/10042