FTX破綻当夜の4億ドル流出｜SIMスワップ起訴とその後

2022年11月、暗号資産取引所FTXの破産申請と前後して、同社のウォレットから巨額の暗号資産が流出しました。経営破綻による顧客資産の不足と、破綻当夜の無許可送金は、区別して追う必要がある出来事です。

当時は内部関係者の関与も疑われましたが、2024年には携帯電話番号を乗っ取る「SIMスワップ」を用いた窃取事件の起訴が報じられました。本稿は2022年11月の資金移動、後年の起訴、2026年の債権者向け分配案内を分け、確認できることと未確認のことを整理します。ウォレットの送金記録が見えることと、その操作をした人物が分かることは同じではありません。

2022年11月に何が起きたか

旧記事が取り上げたのは、2022年11月20日に観測された「FTX drainer」と呼ばれるアドレスの動きです。この名称は資金の流出先を示す呼び名であり、実在する人物の身元を確定するものではありません。元記事の「名乗る人物」という表現は、アドレスにつけられたラベルと本人の名乗りを混同していました。

同日付のDecryptは、流出資金に関連づけられたウォレットがETHをrenBTCに交換し、ビットコイン側へ移そうとしていたと報じています。renBTCはBTCと関連づけられた別チェーン上のトークンで、ETHからBTCへ資産を移す過程に登場しました。「ビットコインへ替える」と「銀行口座に現金を受け取る」は別の操作です。旧記事の現金化という言い方から、法定通貨への換金まで確認できたと読むことはできません。

事件直後の流出額には複数の推計がありました。後に報じられた起訴の対象は4億ドルを超える窃取であり、元記事の「3億円以上」という数字を事件全体の被害額として使うのは不適切です。金額を比較するときは、事件全体か個別の交換か、どの通貨で、いつの価格を用いたかをそろえる必要があります。

送金記録から分かることと分からないこと

ブロックチェーン上の分析では、送金元と送金先、時刻、トークンの種類、数量を手がかりに資金の移動を追います。ただし、アドレスは氏名付きの銀行口座ではありません。同じ利用者が複数のアドレスを持つこともあれば、取引所が多数の顧客の資金をまとめて管理することもあります。

したがって、「このアドレスに入った」という観察と、「この人物が盗んだ」という判断の間には、本人確認の記録など別の証拠が必要です。送金の時刻が破産申請に近いというだけで、内部の犯行とは断定できません。ある日の売却と相場の下落が同時に起きても、その取引だけが値下がりの原因だったことにはなりません。

資金の移動先を示す報道を見るときは、送金自体を確認した記事なのか、分析会社の推定なのか、捜査機関が提出した証拠なのかを読み分けましょう。ラベル付きのチャートは経路を把握する助けになりますが、刑事裁判の結論を代わりに示してくれるものではありません。

「内部犯行説」はどう変わったか

2024年に公表された起訴状には、ロバート・パウエル氏、カーター・ローン氏、エミリー・ヘルナンデス氏が被告として記されています。検察は、偽の本人確認書類を使った携帯電話契約の乗っ取りなどを通じ、被害者のオンラインアカウントへ侵入したと主張しました。

被害企業の一つは起訴状で匿名にされています。The Blockなどの報道は、2022年11月の時期と4億ドル超という規模などからFTXとの関連を伝えています。裁判資料にFTXという社名が明記されていることと、取材により被害企業が特定されたことは区別が必要です。

Chicago Tribuneは2024年5月、ヘルナンデス氏が通信詐欺と加重個人情報窃盗の罪を認めたと報じました。ただし、本稿では他の被告を含む事件全体の最終判決まで確認できていません。起訴段階の主張をもって全員の有罪を確定したように扱わず、旧記事が紹介した内部犯行の推測も確定事実として引き継ぎません。

2026年時点の破綻処理と返済

2026年7月17日、FTXとFTX Recovery Trustは、同月31日から約9億ドルの第5回分配を開始する予定を発表しました。発表が示す対象は、基準日までに必要な手続きを終えた認容債権の保有者です。発表文は個々の債権者の入金完了を証明する資料ではありません。

対象区分	第5回分配を含む累計割合
Class 5A・国際版顧客債権	105％
Class 5B・米国版顧客債権	105％
Class 6A・6B	103％
Class 7・少額債権	120％

これらは計画上の債権額に対する割合で、預けた暗号資産を同じ枚数だけ返すという意味ではありません。また、割合が100％を超えていても、審査中の請求や手続き未完了の請求まで支払いが済んだとはいえません。

2026年9月更新の公式FAQは、認容されていない請求はDisputedとして扱うことや、居住地域、必要書類、分配サービスの登録状況により受取条件が異なることを説明しています。自分の請求の扱いは公式ポータルで確認してください。破綻処理の全体と流出事件を混同しないための関連資料として、FTX事件の経緯も参照できます。

日本の利用者はどうなったか

日本法人の顧客と、海外のFTX.comを直接使った顧客では、契約相手と資産の管理体制が異なります。bitFlyer Holdingsが2024年7月26日に公表した株式取得完了の資料は、FTX Japanについて、日本の法令に従った顧客資産の分別管理・保全が行われ、顧客資産の返還が進められてきたと説明しています。

同資料では、FTX Japanの全株式の取得を同日に完了したことも確認できます。この買収を、海外本体の債権者全員への弁済や、流出事件の解決と読み替えることはできません。グループで同じブランドを使っていても、法人と手続きが違うためです。

日本からサービスを選ぶ場合は、サービス名だけでなく、利用規約に書かれた契約先法人、登録の有無、資産を預かる仕組みを確かめましょう。登録は損失が生じないという保証ではありませんが、監督や資産管理の要件を知るための入口になります。取引所の破綻と資産保護では、こうした仕組みを扱っています。

この事件から学べる3つの対策

SIMスワップでは、攻撃者が電話番号にひもづく回線を自分のSIMへ移し、SMSなどを受け取れるようにします。FBIの注意喚起は、個人情報を使ったなりすましやソーシャルエンジニアリングが、携帯電話とオンラインアカウントの乗っ取りにつながることを説明しています。

電話番号以外の認証を選ぶ：対応しているサービスでは認証アプリやセキュリティキーを検討します。変更する際にはバックアップコードも安全に保管し、自分がログインできなくなる事態を避けます。
回線の異常を放置しない：突然の圏外や身に覚えのないSIM変更通知があれば、通信会社の公式窓口で確認します。同じ番号を復旧先に設定しているメールや金融サービスにも影響がないかを確認します。
返還案内の連絡元を確かめる：メッセージ内のリンクから急いで手続きせず、自分で保存した公式窓口から請求の状態を確認します。認証コードやウォレットの復元用フレーズを相手に渡してはいけません。

これらは流出事件の原因を個人の注意不足に帰すものではありません。利用者が見直せる認証手段と、事業者が担う顧客資産の保管・管理は別の問題です。返済についてはFTXの返金に関する記事だけで判断せず、公式の請求画面に示される自分の条件を優先してください。

よくある質問

Q. FTXから流出したのはいくらですか？

A. 報道されたSIMスワップ事件では4億ドルを超える窃取が問題になっています。事件全体の流出額と、特定の日に移動したETHの量は別の数字です。

Q. FTXの資金を抜いたのは内部の人間だったのですか？

A. 内部犯行を確定する根拠は本稿では確認していません。後年にはSIMスワップをめぐる起訴と、被告の一人の有罪答弁が報じられましたが、事件全体の最終判断とは分けて読む必要があります。

Q. FTXの債権者は資金を取り戻せたのですか？

A. 2026年7月の公式発表は、第5回分配を含めた顧客債権の累計割合を105％としています。ただし対象条件があり、全顧客への入金完了や暗号資産の同数返還を意味する数字ではありません。

Q. SIMスワップを防ぐにはどうすればよいですか？

A. ログインの二段階認証をSMSではなく認証アプリやハードウェアキーに切り替えるのが基本です。携帯電話会社のSIM再発行の手続きや暗証番号の設定も確認しておきましょう。

この記事の出典

※本記事は公開情報をもとにした一般的な情報提供であり、投資の勧誘や助言ではありません。暗号資産・NFTの価格は大きく変動します。最新の情報は各公式発表をご確認ください。