暗号資産決済企業Triple-Aに関連するホットウォレットの損失が、約1,180万ドルに拡大したと報じられました。
暗号資産メディアのThe Blockは2026年7月26日、オンチェーン調査者Specterの投稿をもとに、Triple-Aに関連するホットウォレットからの流出額が、当初の約930万ドルから約1,180万ドルに増加したと報じています。
同報道によると、影響を受けたウォレットには新たな入金が続き、その一部も流出していたとされています。
Triple-Aは調査中であり、顧客資金には影響していないと説明していますが、ウォレットへどのようにアクセスされたのか、影響を受けたウォレットに何が保管されていたのかについては、現時点で詳細を明らかにしていません。
暗号資産を使った決済サービスは、店舗や企業がビットコイン、イーサリアム、ステーブルコインなどを受け取り、法定通貨で精算できる仕組みとして注目されています。
しかし、決済サービスや取引所が暗号資産を一時的に管理する以上、ホットウォレット、出金、保管、サイバーセキュリティのリスクは避けて通れません。
この記事では、Triple-Aのホットウォレット損失報道の概要、決済サービスで起きる保管リスク、暗号資産を利用する個人や企業が確認したいポイントを整理します。
暗号資産を購入・保有する場合は、金融庁・財務局に登録された国内暗号資産交換業者を利用し、取扱銘柄、手数料、出金方法、価格変動リスクを確認することが基本です。
また、暗号資産決済やウォレットを利用する場合は、価格だけでなく、保管方法やセキュリティ体制も確認しましょう。
目次
- 1 Triple-Aのホットウォレット損失が約1,180万ドルに拡大
- 2 Triple-Aとはどのような企業か
- 3 ホットウォレットとは何か
- 4 決済サービスならではの保管リスク
- 5 新たな入金まで流出した点が重要
- 6 顧客資金に影響なしでも確認すべき理由
- 7 暗号資産の送金は取り消しが難しい
- 8 規制対応している企業でもリスクは残る
- 9 個人投資家が確認したい保管リスク
- 10 企業が暗号資産決済を導入する前に確認したいこと
- 11 国内取引所を使う場合もセキュリティ確認は必要
- 12 暗号資産を始めるなら国内登録業者を確認
- 13 国内主要取引所5社を比較
- 14 あなたに最適な取引所は？
- 15 よくある質問
- 16 まとめ：暗号資産決済の普及には、保管リスクの確認が欠かせない
- 17 関連記事
- 18 出典・参考
Triple-Aのホットウォレット損失が約1,180万ドルに拡大
The Blockは2026年7月26日、暗号資産決済企業Triple-Aに関連するホットウォレットからの流出額が、約1,180万ドルに拡大したと報じました。
この数字は、オンチェーン調査者Specterが投稿した内容をもとにしたものです。
当初、流出額は約930万ドルとされていました。
その後、ブロックチェーンセキュリティ企業PeckShieldが約970万ドル超に引き上げ、さらにBitcoinやTRONネットワーク上で追加の流出が確認されたことで、損失額は約1,180万ドルに増加したとされています。
The Blockによると、最初に大きな流出が確認されてから31時間後にも、影響を受けたウォレットへ新たな入金が続き、その資金が流出していたとされています。
つまり、単発の流出ではなく、影響を受けたウォレットに入った資金が継続的に抜き取られていた可能性があります。
Triple-Aは、状況を調査中であり、正式なアップデートを準備すると説明しています。
同社は顧客資金に影響はないとしていますが、どのようにウォレットへアクセスされたのか、影響を受けたウォレットに何が保管されていたのかについては、現時点で詳細を公表していません。
そのため、今回のニュースは「顧客資金に影響がないなら問題ない」と単純に受け止めるのではなく、暗号資産決済サービスにおけるウォレット管理やインシデント対応を確認するきっかけとして見る必要があります。
Triple-Aとはどのような企業か
Triple-Aは、暗号資産やステーブルコインを使った決済インフラを提供する企業です。
企業や店舗が暗号資産で支払いを受け付け、法定通貨で精算できるようにするサービスを展開しています。
Triple-Aの公式サイトによると、同社はビットコイン、イーサリアム、USDC、USDTなどのデジタル資産による支払いの送受信に対応しています。
暗号資産を直接管理・変換する負担を減らしながら、事業者が暗号資産やステーブルコイン決済を導入できる仕組みを提供している点が特徴です。
また、Triple-Aはシンガポール金融管理局のMajor Payment Institutionライセンスを持つほか、フランスでは決済機関およびCrypto-Asset Service Providerとしてライセンスを取得しています。
米国ではMoney Service Businessとして登録され、カナダでも関連登録を行っています。
つまり、Triple-Aは単なる無名の暗号資産プロジェクトではなく、複数地域で規制対応を進めている決済インフラ企業です。
そのような企業に関連するホットウォレットでも流出が報じられた点は、暗号資産決済サービス全体のリスクを考えるうえで重要です。
規制対応やライセンス取得は、利用者にとって重要な確認ポイントです。
しかし、ライセンスを持っていることと、サイバー攻撃やホットウォレット流出リスクが完全になくなることは別です。
ホットウォレットとは何か
ホットウォレットとは、インターネットに接続された状態で暗号資産を管理するウォレットのことです。
取引所や決済サービスでは、入出金や決済をスムーズに行うため、一定量の暗号資産をホットウォレットで管理することがあります。
ホットウォレットのメリットは、送金や決済を素早く処理できることです。
ユーザーが入金した暗号資産を確認したり、店舗への決済を処理したり、外部アドレスへ送金したりするには、オンラインで動くウォレットが必要になる場面があります。
一方で、ホットウォレットはインターネットに接続されているため、攻撃者に狙われやすいという弱点があります。
秘密鍵の管理、アクセス権限、サーバーの設定、スマートコントラクト、運用担当者の権限管理などに問題があると、資産流出につながる可能性があります。
これに対して、コールドウォレットはインターネットから切り離された状態で暗号資産を管理する方法です。
長期保管には向いていますが、即時決済や頻繁な入出金には使いにくい場合があります。
つまり、暗号資産サービスでは、利便性と安全性のバランスが常に課題になります。
ホットウォレットを使えば決済や送金は速くなりますが、その分、サイバー攻撃の対象になりやすくなります。
決済サービスならではの保管リスク
暗号資産決済サービスでは、取引所とは少し異なるリスクがあります。
取引所は、ユーザーが暗号資産を売買する場所です。
一方、決済サービスは、店舗や企業が暗号資産を受け取り、法定通貨やステーブルコインで精算するためのインフラとして使われます。
たとえば、企業が暗号資産決済を導入すると、顧客はビットコインやステーブルコインで支払い、加盟店は円やドルなどの法定通貨で受け取れる場合があります。
この裏側では、決済サービス事業者が暗号資産の受領、変換、精算、送金を処理します。
そのため、決済サービスのウォレットには、決済処理中の暗号資産やステーブルコインが一時的に集まることがあります。
このような資金は流動性が高く、攻撃者にとって狙いやすい対象になる可能性があります。
The Blockの報道では、Triple-Aは顧客資金には影響しないと説明しています。
ただし、影響を受けたウォレットに何が保管されていたのか、どのような経路でアクセスされたのかについて、詳細はまだ明らかにされていません。
決済サービスを利用する企業や店舗は、単に「暗号資産決済に対応できるか」だけでなく、事業者が資金をどのように保管し、障害や流出時にどのような対応を取るのかを確認する必要があります。
新たな入金まで流出した点が重要
今回の報道で特に重要なのは、最初の流出後も、影響を受けたウォレットへ新たな入金が続き、その一部が流出していたとされる点です。
これは、単に一度だけ資産が抜き取られたという話ではありません。
影響を受けたウォレットが特定された後も、新しい資金が入ってくる状態が続いていた場合、サービス運用上の監視や停止対応が間に合っていなかった可能性があります。
もちろん、詳細な原因は調査結果を待つ必要があります。
しかし、暗号資産サービスでは、流出の検知だけでなく、その後の被害拡大を止める仕組みも重要です。
異常な出金が確認された場合に、どれだけ早く入金アドレスを停止できるのか、関連ウォレットを凍結できるのか、顧客や加盟店へ通知できるのかが問われます。
特に決済サービスでは、取引がリアルタイムで行われるため、入金先の切り替えや処理停止が遅れると、被害が広がる可能性があります。
今回の事例は、ウォレットの秘密鍵管理だけでなく、異常検知後のオペレーションリスクも示しています。
顧客資金に影響なしでも確認すべき理由
Triple-Aは、顧客資金には影響していないと説明しています。
この説明は重要ですが、利用者や加盟店が確認すべき点はそれだけではありません。
The Blockは、シンガポールでは2024年10月4日以降、認可を受けたデジタル決済トークンサービス事業者に対して、顧客資産の保全や、事業者自身の資産と分けた管理が求められていると報じています。
一方で、Triple-Aは影響を受けたウォレットに何が含まれていたのかについて、具体的な説明をしていません。
顧客資金に直接影響がない場合でも、サービスの運用ウォレットや事業者資金が流出すれば、サービス継続、決済処理、入出金対応、信頼性に影響する可能性があります。
そのため、企業や利用者は「顧客資金に影響なし」という一文だけで安心するのではなく、どの資金が、どのウォレットで、どのように管理されていたのかを確認する視点が必要です。
暗号資産決済サービスでは、資金の分別管理、ウォレットの権限管理、異常検知、インシデント時の通知体制が重要になります。
これは個人投資家だけでなく、暗号資産決済を導入する企業にとっても確認すべきポイントです。
暗号資産の送金は取り消しが難しい
暗号資産の大きな特徴は、一度送金が完了すると、原則として取り消しが難しいことです。
銀行振込やクレジットカード決済であれば、一定の条件下で取消や返金ができる場合があります。
しかし、ブロックチェーン上の暗号資産送金は、完了後に元へ戻すことが非常に難しくなります。
そのため、ホットウォレットから資産が流出すると、犯人側のアドレスを特定できたとしても、資金を回収できるとは限りません。
流出した資産が複数のチェーンをまたいでブリッジされ、分散型取引所で交換されると、追跡や凍結はさらに難しくなります。
The Blockは、流出した資産がEthereum上の単一アドレスに集約されたと報じています。
このようにブロックチェーン上では資金の移動を追跡できる場合がありますが、追跡できることと、資金を取り戻せることは別です。
暗号資産を利用する場合は、「送金ミスや不正送金が起きたときに、必ず戻せるわけではない」という前提を理解しておく必要があります。
これは個人投資家だけでなく、暗号資産決済を導入する企業にとっても重要なポイントです。
規制対応している企業でもリスクは残る
Triple-Aは、複数地域でライセンスや登録を持つ決済インフラ企業です。
そのため、今回の報道は「規制対応していない怪しいサービスだから起きた」という単純な話ではありません。
規制対応は、事業者の信頼性を確認するうえで重要です。
金融当局の登録やライセンスがあるか、顧客資産の分別管理が求められているか、AML/CFT体制が整っているかといった点は、利用者や加盟店にとって確認すべき項目です。
しかし、サイバー攻撃やウォレット流出リスクは、規制対応だけで完全に消えるものではありません。
どれだけ制度対応をしていても、秘密鍵管理、アクセス権限、システム運用、監視体制、外部委託先管理に弱点があれば、被害が起きる可能性があります。
そのため、暗号資産サービスを選ぶ際は、登録やライセンスの有無に加えて、セキュリティ体制、監査、保険や補償方針、インシデント発生時の通知体制も確認する必要があります。
個人投資家が確認したい保管リスク
個人投資家が暗号資産を保有する場合、取引所に置いたままにするのか、自分のウォレットで管理するのかを考える必要があります。
どちらにもメリットとリスクがあります。
取引所に置いておけば、売買や日本円への換金がしやすくなります。
一方で、取引所やサービス側にトラブルが起きた場合、出金停止やシステム障害、ハッキングの影響を受ける可能性があります。
自分のウォレットで管理すれば、取引所に預けっぱなしにするリスクは減らせます。
しかし、秘密鍵やシードフレーズを紛失した場合、原則として資産を取り戻すことはできません。
また、偽サイト、アドレスポイズニング、フィッシング、マルウェアなどによって、自分のウォレットから資産を抜き取られるリスクもあります。
個人投資家が確認したいポイントは次の通りです。
- 取引所に置く資産と自己管理する資産を分けているか
- 長期保有分をホットウォレットに置きすぎていないか
- 二段階認証を設定しているか
- 出金先アドレスの確認を毎回行っているか
- シードフレーズをオンライン上に保存していないか
- 偽サイトや偽アプリを利用していないか
- 少額で送金テストを行っているか
- 取引所やウォレットの障害情報を確認しているか
暗号資産は価格変動だけがリスクではありません。
保管方法や送金方法を誤るだけでも、資産を失う可能性があります。
企業が暗号資産決済を導入する前に確認したいこと
企業や店舗が暗号資産決済を導入する場合は、顧客がどの銘柄で支払えるかだけでなく、決済サービス事業者の管理体制を確認する必要があります。
特にステーブルコイン決済では、海外送金や越境ECとの相性が注目されていますが、裏側ではウォレット管理や精算リスクが発生します。
確認したいポイントは次の通りです。
- どの国・地域でライセンスや登録を受けているか
- 顧客資産や加盟店資金をどのように分別管理しているか
- ホットウォレットとコールドウォレットの運用方針
- 流出時の補償方針
- インシデント発生時の通知体制
- 決済停止や出金停止が起きた場合の対応
- ステーブルコインの種類と発行体リスク
- AML/CFTや制裁対応の体制
- 外部監査やセキュリティレポートの有無
暗号資産決済は、導入すればすぐに便利になるという単純なものではありません。
決済手数料、為替、価格変動、ステーブルコインの発行体リスク、サイバーセキュリティ、法規制をまとめて確認する必要があります。
今回のTriple-A関連の報道は、暗号資産決済サービスを導入する企業にとって、保管リスクや運用リスクを見直すきっかけになります。
国内取引所を使う場合もセキュリティ確認は必要
暗号資産を購入する場合、初心者はまず金融庁・財務局に登録された国内暗号資産交換業者を確認することが基本です。
国内登録業者であれば、日本の制度に基づく一定のルールのもとでサービスが提供されています。
ただし、国内取引所を利用すれば、すべてのリスクがなくなるわけではありません。
価格変動、システム障害、出金遅延、サイバー攻撃、フィッシング、利用者側の送金ミスなどのリスクは残ります。
国内取引所を使う場合でも、次の点を確認しましょう。
- 金融庁・財務局に登録された暗号資産交換業者か
- 二段階認証やログイン通知を設定できるか
- 出金アドレス管理機能があるか
- コールドウォレット管理について説明があるか
- 過去の障害・流出時の対応が公開されているか
- 補償方針や利用規約を確認できるか
- 販売所と取引所の違いを理解しているか
- 外部送金の手数料や対応ネットワークを確認しているか
特に初心者は、価格の上げ下げだけに注目しがちです。
しかし、暗号資産では「どの銘柄を買うか」と同じくらい、「どこで買うか」「どこに保管するか」「どう送金するか」が重要です。
暗号資産を始めるなら国内登録業者を確認
暗号資産決済やウォレット流出のニュースをきっかけに、暗号資産のリスクを意識した人もいるでしょう。
暗号資産を購入する場合は、金融庁・財務局に登録された国内暗号資産交換業者を利用することが基本です。
国内取引所を利用しても、価格変動リスクやサイバーリスクがなくなるわけではありません。
しかし、登録業者であるか、取扱銘柄、売買方法、手数料、入出金方法を確認しやすい点は重要です。
また、取引所ごとに、取扱銘柄、積立サービス、送金対応、セキュリティ機能、アプリの使いやすさは異なります。
暗号資産を始める場合は、複数の国内取引所を比較し、自分の使い方に合うサービスを選びましょう。
SBI VCトレード
大手金融グループ運営｜少額積立から始めたい人向け
SBI VCトレードは、SBIグループが運営する国内暗号資産取引所です。
暗号資産の売買や積立などに対応しています。
ウォレット流出や取引所リスクのニュースを見て不安になった人も、まずは国内登録業者で主要銘柄を少額から確認する方が始めやすいでしょう。
長期的に積み立てながら価格変動に慣れたい人は、対応サービスや積立条件を確認しておきましょう。
ただし、取扱銘柄やサービス内容は変更される可能性があるため、口座開設前に公式サイトを確認しましょう。
おすすめの人：大手金融グループ運営のサービスを選びたい人、暗号資産を少額から積み立てたい人
Coincheck（コインチェック）
スマートフォンを中心に暗号資産を管理したい人向け
Coincheckは、スマートフォンアプリから暗号資産の購入や管理ができる国内取引所です。
初めて暗号資産を購入する場合は、アプリの操作方法だけでなく、販売所と取引所の違いや、売買時に発生するコストも確認しましょう。
暗号資産の値動きをスマートフォンで確認したい人や、まずは少額から暗号資産の価格変動に慣れたい人にとって候補になります。
おすすめの人：スマートフォンを中心に利用したい人、暗号資産の購入や管理をアプリで行いたい人
bitbank（ビットバンク）
取引所形式やアルトコインの売買を重視したい人向け
bitbankは、ビットコインのほか、複数の暗号資産を取引所形式で売買できる国内取引所です。
チャートや注文画面を確認しながら売買したい人や、ビットコイン以外の暗号資産も比較したい人にとって候補になります。
暗号資産を売買する場合は、取扱銘柄、流動性、手数料、注文方法、送金対応を確認することが大切です。
おすすめの人：取引所形式で売買したい人、複数の暗号資産を比較したい人
OKJ
取扱銘柄の選択肢を比較したい人向け
OKJは、ビットコインをはじめ、複数の暗号資産を取り扱う国内取引所です。
ビットコイン以外の暗号資産も確認したい人にとって候補になります。
ただし、取扱銘柄が多い場合でも、話題性だけで選ばず、流動性やプロジェクトの内容、価格変動リスクを確認することが大切です。
おすすめの人：複数の銘柄を比較したい人、ビットコイン以外の暗号資産にも関心がある人
bitFlyer（ビットフライヤー）
ビットコインを中心に暗号資産を確認したい人向け
bitFlyerは、国内で長くサービスを提供している暗号資産取引所の一つです。
ビットコインを中心に少額から始めたい人にとって候補になります。
暗号資産を始める場合は、売買方法、積立サービス、取扱銘柄、各種手数料を確認しておきましょう。
おすすめの人：ビットコインを中心に始めたい人、長く運営されている国内取引所を比較したい人
国内主要取引所5社を比較
国内暗号資産取引所を選ぶ際は、取扱銘柄や手数料だけでなく、販売所と取引所の対応状況、積立機能、入出金方法、アプリの操作性、セキュリティ機能なども比較する必要があります。
ウォレット流出や決済サービスのセキュリティニュースを見ると、暗号資産では価格だけでなく、保管方法や出金対応も重要であることが分かります。
暗号資産取引所の口座を開設しても、すべての銘柄やすべてのサービスを利用できるわけではありません。
利用したい商品やサービスに対応しているか、必ず各社の公式情報を確認しましょう。
あなたに最適な取引所は？
30秒診断であなたに合った取引所を確認する
よくある質問
Triple-Aでは何が起きたのですか？
The Blockは、暗号資産決済企業Triple-Aに関連するホットウォレットからの流出額が約1,180万ドルに拡大したと報じています。
Triple-Aは調査中であり、顧客資金には影響していないと説明していますが、ウォレットへのアクセス経路や影響を受けたウォレットの内容など、詳細は明らかになっていません。
ホットウォレットとは何ですか？
ホットウォレットとは、インターネットに接続された状態で暗号資産を管理するウォレットです。
送金や決済を素早く処理できる一方、サイバー攻撃の対象になりやすいというリスクがあります。
コールドウォレットなら安全ですか？
コールドウォレットはインターネットから切り離して管理するため、ホットウォレットより攻撃されにくい面があります。
ただし、秘密鍵やシードフレーズを紛失した場合、資産を取り戻せない可能性があります。
暗号資産決済サービスを使う企業は何を確認すべきですか？
ライセンスや登録状況、顧客資産の分別管理、ホットウォレットとコールドウォレットの運用、補償方針、インシデント時の通知体制を確認することが重要です。
ステーブルコイン決済を導入する場合も、価格や手数料だけで判断しないようにしましょう。
国内取引所なら流出リスクはありませんか？
国内取引所を利用しても、価格変動リスクやサイバーリスクが完全になくなるわけではありません。
ただし、金融庁・財務局に登録された暗号資産交換業者かどうかを確認することは、基本的なチェックポイントです。
個人投資家は暗号資産をどこに保管すべきですか？
取引所保管と自己管理ウォレットには、それぞれメリットとリスクがあります。
売買しやすさを重視するなら取引所保管、長期保有や自己管理を重視するならウォレット保管が選択肢になりますが、シードフレーズ管理や送金ミスには十分注意が必要です。
まとめ：暗号資産決済の普及には、保管リスクの確認が欠かせない
暗号資産決済企業Triple-Aに関連するホットウォレットの損失が、約1,180万ドルに拡大したと報じられました。
Triple-Aは顧客資金には影響しないと説明していますが、ウォレットへのアクセス経路や影響範囲の詳細は、今後の正式な説明を待つ必要があります。
今回のニュースは、暗号資産決済サービスの利便性とリスクを同時に示しています。
暗号資産やステーブルコインを使えば、国境を越えた決済や即時精算がしやすくなる可能性があります。
一方で、ホットウォレットを使う以上、サイバー攻撃、秘密鍵管理、出金、保管、インシデント対応のリスクは残ります。
規制対応している企業であっても、ウォレット流出リスクが完全になくなるわけではありません。
個人投資家は、どの銘柄を買うかだけでなく、どこで買い、どこに保管し、どう送金するのかを確認する必要があります。
企業が暗号資産決済を導入する場合も、手数料や対応銘柄だけでなく、資金管理、補償方針、障害時の対応を確認しましょう。
暗号資産を始める場合は、金融庁・財務局に登録された国内暗号資産交換業者を確認し、少額からリスクを理解したうえで利用することが大切です。
関連記事
- 初心者向けに国内取引所を比較する
- BitMart終了へ。海外暗号資産取引所の閉鎖で考える出金リスクと国内登録業者の確認ポイント
- SHIBが36％急騰、韓国勢が主導か。ミームコイン高騰に飛びつく前に見るべきリスク
- ビットコインは一括購入と積立どちらがいい？円安局面で初心者が知っておきたい買い方
- 円安と円高、ビットコインにはどちらが追い風？日本円で暗号資産を買う人が知っておきたい為替の影響
出典・参考
- The Block：Triple-A hot wallet losses climb to $11.8 million as new deposits keep being swept
- Triple-A：Stablecoin & Crypto Currency Payment Gateway
- Triple-A：Triple-A secures MiCA Crypto-Asset Service Provider（CASP）license
- Triple-A：General Terms and Conditions
- 金融庁：暗号資産の利用者のみなさまへ
- 金融庁：暗号資産に関連する事業を行うみなさまへ
※本記事は、公開情報をもとに暗号資産決済サービスとウォレット流出リスクについて整理したものです。特定の暗号資産、金融商品、取引所、決済サービス、投資行動を推奨するものではありません。暗号資産は価格変動が大きく、元本保証はありません。暗号資産の送金は原則として取り消しが難しく、ウォレット管理や送金ミス、サイバー攻撃によって資産を失う可能性があります。取引を行う場合は、金融庁・財務局に登録された国内暗号資産交換業者かどうかを確認し、取扱銘柄、手数料、送金可否、価格変動リスクを理解したうえで判断してください。
