Coinbaseのセキュリティ実績
- 当サイトの評価
- 4.5
- 出来事
- 10
- 不利な出来事
- 8
- 記録の開始年
- 2021
- レビュー更新日
- 2026年8月12日
Coinbaseについて、当サイトの記録には2021年以降の日付つきの出来事が10件あり、そのうち8件がセキュリティ侵害、執行措置、支払不能、障害のいずれかです。直近の出来事（2026年5月7日）：AWSの冷却障害でCoinbaseの取引が8時間停止。以下の各出来事には出典が付いています。
種類別
- 侵害
- 2
- 執行措置
- 5
- 障害
- 1
- 解決
- 1
- ライセンス
- 1
年ごとの記録
新しい順です。良い知らせも悪い知らせも、同じ一覧に時系列で並べています。
2026
- 障害
AWSの冷却障害でCoinbaseの取引が8時間停止
19:20 ET、AWS us-east-1のデータホールで複数の冷却装置が故障し、アベイラビリティゾーンuse1-az4のラックが停止しました。Coinbaseの取引はほぼすべて19:48 ETに停止しました。Coinbase自身の設計上の選択二つが、単一ゾーンのプロバイダー障害をプラットフォーム全体の停止に変えました。Exchangeのマッチングエンジンは、その一棟の建物に固定されたプレイスメントグループで稼働しており、自動のクロスゾーンフェイルオーバーがなかったため、五つのノードのうち三つがダウンした21:29 ETにクォーラムを失いました。また、AWSのマネージドKafkaサービスの不具合がパーティションリーダーの再選出を妨げ、Coinbaseの手数料サービスが停止し、気配値の提示が機能しなくなりました。クォーラムは5月8日の0:06 ETに復旧し、キャンセルのみの取引は2:25に再開し、すべての板は3:49に再開しました。ウェブサイトとアプリは5:30から機能が低下した状態となり、9:53に完全に復旧し、イベントストリーミングの滞留は14:00に解消しました。Coinbaseは2026年6月1日に詳細なポストモーテムを公開し、停止時間を許容できないと述べ、必要な期限内に関係当局へ通知したと述べ、マッチングエンジンのクロスゾーン常時待機と本番環境での定期的なフェイルオーバー演習に取り組むと表明しました。
2025
- 執行措置
Central Bank of IrelandがCoinbase Europeに2,150万ユーロの罰金
三つのコーディングエラーにより、Coinbase Europeの取引監視システムの二十一のシナリオのうち五つがすべての取引を審査できていませんでした。たとえば、特殊文字で区切られた暗号資産アドレスはスキップされていました。Central Bank of Irelandは、2021年4月23日から2025年3月19日までの間に、1,760億ユーロを超える30,442,437件の取引がマネーロンダリング対策の監視を受けずに処理され、これは同事業体の取引量のおよそ31%に当たると認定しました。Coinbaseはエラーを発見してから二～三週間以内に修正しましたが、規制当局は、影響を受けた取引の再処理を終えるまでにほぼ三年かかったと指摘しました。その再処理により約185,000件の取引が調査対象として抽出され、1,300万ユーロに相当する2,708件の不審取引報告が作成されました。21,464,734ユーロの制裁金は、30,663,906ユーロから30%の和解割引を反映したものです。
- ライセンス
CoinbaseがルクセンブルクのCSSFによりMiCAの下で認可
Commission de Surveillance du Secteur Financierは、Markets in Crypto Assets規則の下でCoinbaseを認可し、一つのライセンスで製品群全体をEU加盟国27か国すべてにパスポートできるようにしました。これにより、Coinbaseがドイツ、フランス、アイルランド、イタリア、オランダ、スペインで保有していた個別の国内登録が統合され、欧州の拠点がアイルランドからルクセンブルクに移ります。
- 侵害
賄賂を受け取ったサポート委託先が顧客の身元データを漏洩
犯罪者らは、米国外で働くサポート委託業者や従業員に金を支払い、社内のサポートシステムから顧客記録をコピーさせました。2025年5月11日、彼らはデータを公表しないことと引き換えに金銭を要求するメールをCoinbaseに送りました。Coinbaseは要求を拒否し、8-Kでこの事案を開示し、内部関係者を解雇し、代わりに逮捕につながる情報への2,000万ドルの報奨金基金を設けました。氏名、住所、電話番号、メールアドレス、マスクされた銀行口座番号、社会保障番号の下四桁、政府発行の身分証明書の画像、残高と取引履歴が持ち出されました。パスワード、秘密鍵、2FAコード、顧客資金は持ち出されず、Prime口座も影響を受けませんでした。Coinbaseは是正措置と任意の払い戻しに1.8億ドルから4億ドルを見込むとし、直接の結果として攻撃者に資金を送った対象となる個人（リテール）顧客には返金すると述べました。SecurityWeekが報じた州への漏えい届によると、影響を受けた人数は69,461人で、最初のデータ窃取は2024年12月26日とされています。
- 解決
SECがCoinbaseに対する訴訟を取り下げる
委員会は、Coinbase Inc.とCoinbase Global Inc.に対する2023年6月の執行措置を取り下げる共同の合意書を提出しました。委員会は、この決定が2025年1月21日に設置されたCrypto Task Forceを通じて暗号資産政策を改革するという委員会自身の方針に基づくものであり、主張の本案についての評価に基づくものではないと述べました。制裁金は課されず、Coinbaseの事業の変更も求められませんでした。
2024
- 執行措置
英国のFCAがCoinbaseの決済部門に350万ポンドの罰金
2020年10月30日、CB Payments Limitedは、FCAが高リスクと分類した顧客の受け入れを禁じる要件を任意で受け入れました。その後、同社は2020年10月から2023年10月1日までの間に、そうした顧客13,416人を受け入れ、またはサービスを提供しました。そのうち約31%がおよそ2,490万ドルを入金し、この資金が他のCoinbase関連会社を通じて約2.26億ドル相当の暗号資産取引の原資となりました。3,503,546ポンドの制裁金はすでに30%の和解割引を反映したものであり、Electronic Money Regulations 2011年に基づくFCAの最初の執行措置でした。
2023
- 執行措置
SECが未登録の取引所、ブローカー、清算機関としてCoinbaseを提訴
SECは、少なくとも2019年以降、Coinbaseが取引所、ブローカー、清算機関の機能をいずれも登録せずに兼ねていたと主張し、またステーキング・アズ・ア・サービス・プログラムを未登録の有価証券の募集として提供していたと主張しました。SECはまた、Coinbase Global Inc.を支配権を持つ者として名指ししました。Coinbaseは主張に異議を唱え、和解を拒否して訴訟で争いました。訴訟は2025年2月まで続き、本案についての判断を伴わずに却下されて終わりました。
- 執行措置
ニューヨークの規制当局がマネーロンダリング対策の不備をめぐりCoinbaseに5,000万ドルの罰金
New York Department of Financial Servicesは、顧客デューデリジェンス、取引モニタリング、および疑わしい活動の報告における長期間にわたる不備を認定しました。2021年末までにCoinbaseには100,000件を超える未審査の取引モニタリングアラートが滞留しており、同局は、Coinbaseが疑わしい活動を期限内に調査・報告せず、時には数か月遅れて報告することを常態としていたと認定しました。Coinbaseは5,000万ドルの制裁金を支払い、さらに二年間にわたりコンプライアンスに5,000万ドルを投資することに同意しました。同局が2022年初に設置した独立モニターはさらに一年間維持され、同局の裁量で延長可能とされました。
2021
- 侵害
攻撃者がSMS復旧の欠陥を通じて少なくとも6,000の口座から資金を流出させる
2021年3月から5月20日までの間に、フィッシングで入手したメールアドレス、パスワード、電話番号をすでに持っていた攻撃者が、CoinbaseのSMSによる口座復旧手続きの欠陥を悪用して二要素認証コードを取得し、プラットフォームから暗号資産を移動させました。6,000人を超える顧客が影響を受けました。Coinbaseは、認証情報がCoinbase自身に由来する証拠は見つからなかったと述べ、この回避経路を塞ぐためにSMS復旧プロトコルを更新し、2021年9月にカリフォルニア州司法長官に提出した書簡で影響を受けた顧客に通知し、影響を受けた各口座に奪われたものの全額を入金しました。
- 執行措置
CFTCが報告とウォッシュトレーディングをめぐりCoinbaseに650万ドルの罰金
CFTCは、2015年1月から2018年9月までの間に、Coinbaseの二つの取引プログラムHedgerとReplicatorがGDAXプラットフォーム上の一部の取引ペアで互いに注文を付け合わせ、Coinbase自身が保有する口座間の取引を生成していたと認定しました。そのデータはCoinbaseのウェブサイトに送られ、さらに報告サービスに渡り、出来高と流動性について虚偽または誤解を招く全体像を示しました。命令はまた、2016年8月から9月までの約6週間に、元従業員がlitecoin bitcoinペアで売買の注文を付け合わせてウォッシュトレードを行ったと認定し、Coinbaseに使用者責任を負わせました。Coinbaseは和解のため650万ドルの民事制裁金を支払いました。
代替サービスとの比較
Coinbaseのレビューが挙げる代替サービスすべてについて、同じ件数を示しています。日付つきの記録がないプラットフォームは、当サイトがここまで詳しく調査していないものであり、問題のない履歴を持つものではありません。
| 取引所 | 出来事 | 不利な出来事 | 直近 | 記録 |
|---|---|---|---|---|
| Coinbase | 10 | 8 | 2026年5月7日 | |
| Kraken | 10 | 6 | 2026年6月30日 | 記録 |
| Gemini | 10 | 6 | 2026年4月21日 | 記録 |
| River | 9 | 3 | 2026年8月26日 | 記録 |
| Strike | 8 | 2 | 2026年6月30日 | 記録 |
比較対象：Kraken、Gemini、River、およびStrike。
よくある質問
Coinbaseはハッキングされたことがありますか？
当サイトの記録には、セキュリティ侵害の出来事が2件あります：2025年、賄賂を受け取ったサポート委託先が顧客の身元データを漏洩；2021年、攻撃者がSMS復旧の欠陥を通じて少なくとも6,000の口座から資金を流出させる。顧客の資金が失われたかどうかは、上の各出来事に記載しています。
Coinbaseは規制当局の措置を受けたことがありますか？
はい。当サイトの記録には執行措置が5件あります：2025年、Central Bank of IrelandがCoinbase Europeに2,150万ユーロの罰金；2024年、英国のFCAがCoinbaseの決済部門に350万ポンドの罰金；2023年、SECが未登録の取引所、ブローカー、清算機関としてCoinbaseを提訴；2023年、ニューヨークの規制当局がマネーロンダリング対策の不備をめぐりCoinbaseに5,000万ドルの罰金；2021年、CFTCが報告とウォッシュトレーディングをめぐりCoinbaseに650万ドルの罰金。うち1件は後に解決しています：2025年、SECがCoinbaseに対する訴訟を取り下げる。
Coinbaseは準備金証明を公表していますか？
当サイトの記録には、Coinbaseの準備金証明の報告は載っていません。記録にないのは、当サイトが日付と出典を確認できなかったという意味であり、存在しないという意味ではありません。
Coinbaseはライセンスを取得していますか？
当サイトの記録には、ライセンスまたは認可に関する出来事が1件あります：2025年、CoinbaseがルクセンブルクのCSSFによりMiCAの下で認可。ライセンスは、それが名指しする法人と事業のみを対象とし、その内容は出来事の本文に記載しています。
Coinbaseは安全ですか？
安全性は当サイトの記録の項目ではなく、日付つきの出来事が記録の項目です。2021年以降、当サイトはCoinbaseについて10件の出来事に出典を付けており、うち8件が不利なもので、直近は2026年5月7日です。上の一覧を踏まえて判断し、どのプラットフォームを使う場合でも、取引していない暗号資産は自分のウォレットで保管してください。