PHPの脆弱性で三菱UFJ・みずほのネットサービスが一部停止、仮想通貨の取引所は大丈夫？入金への影響と今やること【11月4日最新】

本記事はアフィリエイト広告（PR）を含みます（広告ポリシー・評価の方法）

何が起きた？PHPの脆弱性「PHP2Shell」と銀行の一部停止

PHP（ピーエイチピー）は、世界中のウェブサイトで使われているプログラミング言語です。2026年10月21日、PHPの開発チームが「重大な脆弱性が2つ見つかった。すぐに更新を」と発表し、国内でも銀行・証券・航空・通信などがウェブサービスを一時的に止めて対応しました。三菱UFJ銀行は10月23日に、BTCBOXは10月22日23時05分に、止めていたサービスを再開しています（下の時系列）。

停止と再開の時系列（10月21日〜26日）

銀行・取引所・サーバー会社の公式の発表を、時刻の順に並べます。10月26日の時点で、PHPを理由にした停止が続いていると公表している国内の銀行・交換業者はありません。

← 表は左右にスクロールできます →

日時（日本時間）	出来事	一次情報
10/21	PHPの開発チームが修正版（8.5.12・8.4.27・8.3.36・8.2.35）を公開し、すぐの更新を呼びかける	php.net
10/21 夜	三菱UFJ銀行がネットの一部サービスを臨時メンテナンスで停止（振込は対象外）	三菱UFJ銀行
10/21 19:00	レンタルサーバーのConoHa WINGが緊急メンテナンスを開始（のちにPHP対応と説明）	ConoHa WING 第1報
10/22 0:25	BTCBOXが全サービスを停止（この時点では理由を書いていない）	BTCBOX
10/22 12:05	時事通信：みずほ銀行が21日から臨時メンテナンス。止めた来店予約は再開	時事通信（Yahoo!ファイナンス）
10/22 13:17	bitbankが「当社サービスへの影響なし」と発表	bitbank
10/22 15:01	BTCBOXが、全サービス停止の理由はPHPの脆弱性だと公表	BTCBOX
10/22 16:22	bitFlyerが「当社システムへの影響はない」と発表。外部サイトと連携する一部機能は念のため停止	bitFlyer公式X
10/22 17:40	MEXCが「影響は受けていない」と発表（海外の取引所）	MEXC公式X
10/22 20:45	ConoHa WINGが、提供中のすべてのPHPバージョンへのセキュリティパッチの適用を完了（終報）	ConoHa WING 終報
10/22 23:05	BTCBOXが点検を終えて全サービスを復旧。不正アクセス・流出はなし	BTCBOX
10/23 14時時点	三菱UFJ銀行が、止めていたネットのサービスをすべて再開	三菱UFJ銀行・日経（16:48）
10/25	BTCBOXがスマホアプリだけを一時停止（理由は「安全性の確認とシステムのメンテナンス」。PHPの記載なし。ウェブは通常どおり。11月4日時点も再開のお知らせなし）	BTCBOX
10/29 10:00	BTCBOXがハードフォーク対応でBTCの入出庫を一時停止（PHPとは別の理由。BTCの売買は通常どおり）	BTCBOX
10/30 12:56	BTCBOXが「ウォレットの安全確認を行い」BTCの入出庫を再開したと告知	BTCBOX
10/26 11時台	みずほ銀行の公式のお知らせ一覧に、PHPによる停止・再開の告知なし。bitFlyerの公式Xに、一部機能の再開の告知なし	みずほ銀行・@bitFlyer

確認方法：三菱UFJ銀行は「重要なお知らせ」の欄、BTCBOXはお知らせの一覧（新着順）、ConoHa WINGはニュースの一覧（PHPについては第1報・第2報・終報の3本）、みずほ銀行は個人のお客さま向けのお知らせ一覧とトップページの「重要なお知らせ」を、2026年10月26日11時44分〜11時50分（日本時間）に開いて、最新の発表まで数えました。三菱UFJ銀行の停止時の告知（10月22日8時時点）は削除され、再開のお知らせに置き換わっています。

PHP2Shellとは？

PHP2Shellは、PHPの2つの脆弱性（CVE-2026-109618とCVE-2026-109619）を組み合わせた攻撃の呼び名です。IPA（情報処理推進機構）によると、悪用されると遠隔の第三者に任意のコードを実行される可能性があります（IPA「PHPの脆弱性対策について」、2026年10月22日公開、同日確認）。

PHPの公式サイトは、PHP-FPM・Apacheのmod_php・php-cgi・FrankenPHP・LiteSpeedなど、ウェブのリクエストを処理するすべてのPHPが対象で、とくにmod_phpは「アプリのコードが動く前に、ログインしていないリクエストで攻撃できる実証がある」としています（php.net「Security advisory: Critical remote code execution vulnerabilities, update now」、2026年10月21日、10月22日13時23分確認）。

項目	内容（一次情報）
脆弱性の番号	CVE-2026-109618（メモリ不足の処理の不整合）、CVE-2026-109619（リクエストをまたいで古い状態が残る）
起こりうること	認証なしで、外部からプログラムを実行される（リモートコード実行）
修正版	PHP 8.5.12・8.4.27・8.3.36・8.2.35（いずれも10月21日公開）
対象	上記より前の8.2〜8.5系。調査に関わったWiz社によれば、PHP 5.4以降はいずれかの影響を受ける（IPAの記載）
公式の対策	修正版への更新（php.netは「完全な回避策はなく、更新だけが安全な選択」と書いている）

出典：php.net（2026年10月22日13時23分確認）、IPA（2026年10月22日確認）。どちらも、10月26日11時50分の時点で新しい追記はありません。

サーバー会社の対応の例として、レンタルサーバーのConoHa WINGは10月22日20時45分、提供中のすべてのPHPバージョンにセキュリティパッチを当て終えたと発表しました。バージョンを上げずに修正だけを取り込んだため、画面には修正前と同じ番号（例：8.5.11）が出るものの、修正は済んでいると説明しています（ConoHa WING「PHPの脆弱性への弊社対応完了のお知らせ（終報）」、2026年10月26日11時47分確認）。「バージョン番号が古いままだから危ない」とは限らないので、使っているサービスの公式のお知らせで確かめてください。

銀行で止まっていたものは？三菱UFJ銀行は10月23日に再開

三菱UFJ銀行は10月23日、「臨時メンテナンスが完了した」として、10月21日夜間から止めていた次のサービスをすべて再開しました（三菱UFJ銀行「インターネットサービスの臨時メンテナンス完了とお取引再開に関するお知らせ（10月23日14時時点）」、2026年10月26日11時45分確認）。止めていたのは次のサービスです。

• 三菱UFJダイレクト：投資信託口座開設・NISA利用申込・投資信託や公共債の口座がある場合の住所変更・iDeCoのお申し込みフォーム
• ホームページの住宅ローン：かんたん事前審査・事前WEB確認サービス・マイページへのログイン（IDがHLで始まる人）
• スマート口座開設アプリ：投資信託口座開設・NISA利用申込
• かんたん手続アプリ：住所変更、住所変更を伴うキャッシュカード・デビットカード等の再発行
• アプリ「スマートマイナンバー」、「お取引目的等確認書」のWeb回答
• ネットDEローン・マイカードプラス・バンクイック：本人確認書類等のアップロード（ネットDEローンは電子契約手続も）

三菱UFJ銀行の告知には「PHP」という言葉はありません。日本経済新聞は、三菱UFJ銀行の一時停止を「PHPで見つかった脆弱性の問題への対応とみられる」と報じています（日本経済新聞「PHP欠陥、銀行や通信でもサービス停止広がる　みずほ銀など一部再開」、2026年10月22日12時4分）。

みずほ銀行については、ブルームバーグの報道によると、みずほ銀行とみずほ証券の広報担当者が「PHPの影響はあった」と回答しました。一部のサービスで臨時メンテナンスをしているものの、対象サービスの詳細は明かしていません（ブルームバーグ「PHPの脆弱性発覚、メガバンク・ANAなど国内企業でサイト停止相次ぐ」、2026年10月22日9時18分公開）。みずほ銀行の公式サイトの「重要なお知らせ」と、みずほダイレクトのお知らせ一覧には、10月22日13時55分の時点でPHPや臨時メンテナンスの告知は見つかりませんでした。日経は「みずほ銀など一部再開」と報じています。

その後も、みずほ銀行は停止・再開の告知を公式サイトに出していません（みずほ銀行「お知らせ一覧（個人のお客さま）」とトップページの「重要なお知らせ」、2026年10月26日11時47分確認）。時事通信は10月22日、みずほ銀行が21日から臨時メンテナンスをしており、止めていた来店予約は再開したと報じています（時事通信「みずほ銀、臨時メンテナンス実施＝PHP対応」、10月22日12時5分）。ほかのサービスがいつ戻ったかは、公式の発表では確かめられません。

国内の暗号資産交換業者9社の発表（全サービスを止めたのはBTCBOX）

BTCBOXは10月22日15時01分、PHPの脆弱性を受けて全サービスを止め、緊急メンテナンスをしていると公表しました。PHPで書かれた部分が広い範囲に及ぶため、システム全体を点検しているとしています。予防のための停止で、不正アクセスや資産・個人情報の流出は確認されていません。その後、10月22日23時05分に点検を終えて全サービスを復旧しました（復旧のお知らせ、2026年10月23日確認。停止時の告知はBTCBOX公式のお知らせ、2026年10月22日15時50分確認）。BTCBOXは10月22日0時25分から全サービスを止めていましたが、理由がPHPだと明かしたのはこれが初めてです。ほかの主な国内業者8社で、PHPを理由に全サービスを止めたと公表した会社はありません。8社のうちPHPについて発表したのはbitbank（13時17分）とbitFlyer（16時22分）で、どちらも「影響なし」です。bitFlyerは念のため、外部サイトと連携する一部の機能を止めています（bitFlyer公式X）。

交換業者	公式X	PHPについての発表	直近の告知（日本時間）
BTCBOX	@BtcBox_Co_Ltd	PHPの脆弱性を理由に全サービス停止と発表（10/22 15:01）。流出なし。10/22 23:05に全サービス復旧（復旧のお知らせ）。10/25からスマホアプリだけ一時停止中（PHPの記載なし、ウェブは通常どおり。お知らせ。11/4確認でも再開の告知なし）。BTCの入出庫は10/29に止め、10/30に再開（お知らせ）	同左。公式のお知らせあり
bitbank	@bitbank_inc	影響なしと発表（10/22 13:17）	同左。公式リリースあり
OKJ	@OKCoinJapan	なし	10/19 19:31 販売所などのメンテナンス完了（予定していたもの）
bitFlyer	@bitFlyer	影響なしと発表（10/22 16:22）。念のため「ニュース」「ビットコインをもらう」など外部サイトと連携する一部の機能を一時停止	同左
コインチェック	@coincheckjp・@CoincheckStatus	なし	10/22 11:06 SOLの受取・送金の再開（Solanaのアップグレード対応）
GMOコイン	@gmo_coin	なし	10/21 14:14 ATOMのアップグレードに伴う預入・送付の停止予定（10/28）
SBI VCトレード	@sbivc_official	なし	10/22 16:32 貸コインの募集のお知らせ
BITPOINT	@BITPointJP	なし	自社の投稿は9/18のキャンペーンが最新
BitTrade	@BitTrade_jp	なし	10/21 12:01 貸暗号資産の募集

確認方法：各社の公式Xの投稿一覧を、2026年10月22日13時55分（日本時間）に公開API（api.fxtwitter.com）で取得し、15時53分と19時37分に再確認（BTCBOXの行は15時50分に公式ブログと公式Xで確認）。「なし」は、その時点の最新の投稿にPHP・脆弱性・緊急メンテナンスの告知がなかったという意味です。各社のお知らせページは公式Xと合わせて確認してください。

コインチェックの「10月23日1時〜7時の全サービス停止」は、PHPとは関係のない予定のメンテナンスです。コインチェックが10月7日に告知していたもので（コインチェック公式X、10月7日）、今回の脆弱性より前に決まっていました。

なお、ビットコインのネットワークそのものはPHPで動いていません。ビットコインの代表的なソフト「Bitcoin Core」は主にC++で書かれています（Bitcoin CoreのGitHub、2026年10月22日確認）。影響を受けうるのは、取引所や情報サイトなど「ウェブサイト側」です。ただし、どの会社のサイトがPHPを使っているかは、各社が公表しない限り外からは分かりません。

海外の取引所12社の発表（「影響なし」と発表したのはMEXC）

海外の取引所では、MEXCが10月22日17時40分に公式Xで、PHPの脆弱性の影響は受けていないと発表しました。システムはPHPを使っておらず、関係する外部のシステムも必要な修正を終え、通常どおり運営しているとしています（MEXC公式X、2026年10月22日19時40分確認）。Binanceは15時18分に、公式の修正版が出る前から予防の対策をとり、必要な修正を終えたと発表しました。ただし「影響がない」とは書いていません（Binance公式X）。ほかの10社は、19時40分の時点で発表がありません。発表がないことは、影響がないという意味ではありません。

金融庁に登録された国内の取引所を使いたい人は、OKJ（オーケーコイン・ジャパン）の口座開設・始め方を見てください（OKJの公式XにはPHPについての告知は出ていません。2026年10月22日19時37分確認）。

← 表は左右にスクロールできます →

取引所	発表の有無と要点	発表の日時（日本時間）	一次情報のリンク
MEXC ※金融庁の警告あり	影響なしと発表。システムはPHPを使っていない。関係する外部のシステムは修正済み。通常どおり運営	10/22 17:40（日本語のアカウントは17:53）	@mexc・@MEXC_Japan
Binance（海外版。国内で登録しているBinance Japanとは別） ※金融庁の警告あり	発表あり。公式の修正版の前から予防の対策をとり、必要な修正を完了。「影響なし」とは書いていない	10/22 15:18	@binance
Bybit ※金融庁の警告あり	確認した時刻までに発表なし（公式のお知らせ一覧にもなし）	—	@Bybit_Official・お知らせ一覧
OKX	確認した時刻までに発表なし（公式のお知らせ一覧にもなし）	—	@okx・お知らせ一覧
Bitget ※金融庁の警告あり	確認した時刻までに発表なし。なお2026年11月1日11時から日本居住者のアカウントを決済専用モードに制限している（Bitget公式FAQの日程で予定どおり始まり、日程の変更のお知らせがないことを確認（2026年11月3日））	—	@bitget
BingX	確認した時刻までに発表なし	—	@BingXOfficial
Gate	確認した時刻までに発表なし	—	@Gate
KuCoin ※金融庁の警告あり	確認した時刻までに発表なし（公式のお知らせ一覧にもなし）	—	@kucoincom・お知らせ一覧
HTX	確認した時刻までに発表なし	—	@HTX_Global
CoinEx	確認した時刻までに発表なし（公式Xで取得できた最新の投稿は9月10日）	—	@coinexcom
BYDFi	確認した時刻までに発表なし	—	@BYDFi
Hyperliquid（分散型の取引所）	確認した時刻までに発表なし（公式Xの自社の最新の投稿は10月12日）	—	@HyperliquidX

確認方法：各社の公式Xの10月21日0時〜10月22日19時30分ごろの投稿を、2026年10月22日19時30分〜19時40分（日本時間）に公開API（api.fxtwitter.com）で取得しました。Bybit・OKX・KuCoinは公式のお知らせ一覧も同じ時刻に確認しています。「発表なし」は、その時点でPHP・脆弱性についての告知が見つからなかったという意味で、影響がないという意味ではありません。
ここに挙げた12社は、どれも日本の暗号資産交換業の登録を受けていません（金融庁の登録業者一覧、令和8年9月30日現在）。「※金融庁の警告あり」の5社は、金融庁の無登録業者の一覧に載っています：Binance（2018年3月・2021年6月）、Bybit（2021年5月・2023年3月・2024年11月）、Bitget（2023年3月・2024年11月）、KuCoin（2024年11月）、MEXC（2023年3月・2024年11月。ほかに関東財務局から2025年6月）（金融庁「無登録で暗号資産交換業を行う者の名称等について」、2026年10月22日確認）。

仮想通貨カード8社の発表（「影響なし」と発表したのはBitget Wallet）

仮想通貨カードの会社では、Bitget Walletが10月22日13時56分に公式Xで、自社のサービスはPHPを使っておらず、今回の脆弱性の影響は受けないと発表しました（Bitget Wallet公式X、2026年10月22日19時40分確認）。発表はサービス全体についてのもので、Bitget Wallet Cardの名前は出ていません。MEXCの発表（17時40分）もカードには触れていません。ほかの6社は、19時40分の時点で発表がありません。カードごとの手数料や日本での申し込みの条件は、仮想通貨カードの比較で比べています。

← 表は左右にスクロールできます →

カード（運営）	発表の有無と要点	発表の日時（日本時間）	一次情報のリンク
Bitget Wallet Card（Bitget Wallet）	影響なしと発表。自社のサービスはPHPを使っていない。カードについての個別の記載はない	10/22 13:56	@BitgetWallet
MEXCグローバルカード（MEXC）	MEXC本体が影響なしと発表。発表の中にカードについての記載はない	10/22 17:40（MEXC本体）	@mexc
ether.fi Cash（ether.fi）	確認した時刻までに発表なし（日本向けの公式アカウントにもなし）	—	@ether_fi・@etherfijapan
KASTカード（KAST） 日本居住者も利用可能	確認した時刻までに発表なし	—	@KASTxyz
Triaカード（Tria） 日本居住者も申し込み可能	確認した時刻までに発表なし	—	@useTria
Plasma One（Plasma） 日本居住者も申し込み可能	確認した時刻までに発表なし	—	@Plasma
Tangem Pay（Tangem）	確認した時刻までに発表なし	—	@Tangem
RedotPay	確認した時刻までに発表なし。なお日本向けのサービスは終了へ（RedotPayのお知らせ）	—	@RedotPay

確認方法：各社の公式Xの10月21日0時〜10月22日19時30分ごろの投稿を、2026年10月22日19時30分〜19時40分（日本時間）に公開API（api.fxtwitter.com）で取得しました。「発表なし」は、その時点でPHP・脆弱性についての告知が見つからなかったという意味で、影響がないという意味ではありません。表のカードは、どれも日本の暗号資産交換業の登録を受けていない海外の事業者が提供しています。

銀行が止まっている間、取引所への日本円の入金・出金はどうなる？

三菱UFJ銀行は10月23日にネットのサービスをすべて再開しました。止めていた間も、停止の一覧に「振込」「Pay-easy（ペイジー）」は入っていませんでした（三菱UFJ銀行の再開のお知らせ、2026年10月26日11時45分確認）。入金の前に念のため、三菱UFJ銀行のトップページの「重要なお知らせ」を確認してください。みずほ銀行は対象サービスを公表していないので、振込ができない場合は窓口・ATMからの振込か、別の入金方法を使います。

国内の取引所8社の日本円の入金方法

取引所への日本円の入金方法は、大きく「銀行振込」「クイック入金（即時入金）」「コンビニ入金」の3つです。各社の公式ページで確認できた範囲は次のとおりです。

交換業者	銀行振込	クイック入金・即時入金	コンビニ入金	出典（2026年10月22日確認）
OKJ	◯（振込先はGMOあおぞらネット銀行、入金手数料0円）	−（公式ページに記載なし）	−	入出金・入出庫
bitFlyer	◯（振込手数料は各銀行所定額）	◯（ドコモSMTBネット銀行から無料、それ以外から330円）	◯（330円）	手数料一覧
コインチェック	◯（入金手数料無料、振込手数料は自己負担）	◯（3万円未満770円など）	◯（3万円未満770円など）	手数料
bitbank	◯（入金手数料無料、振込手数料は自己負担）	−（公式ページに記載なし）	−	手数料・入金方法
GMOコイン	◯（振込手数料は自己負担）	◯（無料。ドコモSMTBネット銀行・PayPay銀行・ゆうちょ銀行・GMOあおぞらネット銀行・楽天銀行、三菱UFJ銀行・三井住友銀行・みずほ銀行・りそな銀行・埼玉りそな銀行はPay-easy）	−	入出金・振替
SBI VCトレード	入金手数料は無料（公式の手数料ページ）。入金方法の一覧は公式の公開ページで確認できませんでした。ログイン後の入金画面で確認してください			手数料
BITPOINT	◯（振込手数料は自己負担）	◯（無料。PayPay銀行・ドコモSMTBネット銀行）	−	法定通貨の入出金
BitTrade	◯（振込手数料は自己負担）	◯（無料、ペイジー入金を除く）	◯（振込手数料は自己負担）	手数料

「−」は各社の公開ページに記載が見つからなかったという意味で、提供していないと断定するものではありません。手数料・提携銀行は変わることがあるので、入金の前に各社の公式ページで確かめてください。

止まっている銀行を使わずに入金するには？

自分の銀行のネットバンキングが止まっているときは、次の3つの方法で取引所に日本円を入れられます。

1. 別の銀行から振り込む：取引所の入金画面に出る振込先（会社ごとの指定口座）に、止まっていない銀行から振り込みます。振込名義は取引所に登録した本人の名義にします（多くの取引所は名義が違う入金を受け付けません。各社の入金ページの注意書きを確認）。
2. ATM・窓口から振り込む：三菱UFJ銀行の告知で止まっているのはネットの一部の手続きで、ATMは停止一覧に入っていません。
3. クイック入金・コンビニ入金を使う：bitFlyer・コインチェック・BitTradeはコンビニ入金があります（手数料あり）。GMOコインとBITPOINTは提携銀行からの即時入金が無料です（BITPOINTの日本円の入金は2026年11月30日13時で終了。BITPOINTのお知らせ、2026年11月3日確認）。

急いで入金する必要がないなら、銀行の停止が解けるまで待つのがいちばん安全です。OKJの公式ページには「当社及び各金融機関のシステムメンテナンス時間帯はご利用頂けません」と書かれています（OKJ公式、2026年10月22日確認）。銀行側がメンテナンス中だと、振込や出金の着金が遅れることがあります。

取引所からの出金（日本円）はどうなる？

取引所からの日本円の出金は、自分が登録した銀行口座に振り込まれます。三菱UFJ銀行の停止一覧には「入金の受け取り」は入っていません。出金先の銀行がメンテナンス中で着金が遅れた場合は、まず取引所の出金履歴で「出金済み」になっているかを確認し、それでも届かないときは取引所の問い合わせ窓口に連絡してください。

偽のお知らせ・フィッシングに注意（事件に便乗する詐欺）

大きなセキュリティの事件のあとは、それに便乗した偽のメール・SMSが増えます。「PHPの脆弱性への対応のため、パスワードの再設定が必要です」「お客様の資産を保護するため、こちらからログインしてください」といった文面で、本物そっくりの偽サイトに誘導する手口です。

こんな連絡が来たら	やること
取引所・銀行を名乗るメール・SMSのリンク	開かない。ブックマークか公式アプリからログインして、お知らせ欄を確認する
「サポート担当」を名乗るXのDM・LINE	返信しない。取引所がDMで個別にログイン情報を聞くことはない前提で動く
2段階認証のコード・パスキーの承認を求められる	自分でログインしていないときのコード・承認は、絶対に入力・許可しない
「資産を安全な口座に移して」という指示	送金しない。公式のお知らせに同じ内容があるか必ず確かめる

みずほ銀行も、公式サイトの「困ったときは」で、みずほ銀行をかたる不審なメール・SMSへの対処を案内しています（みずほ銀行「困ったときは」、2026年10月22日確認）。取引所の名前を出した詐欺の例は、仮想通貨の詐欺・出金停止・金融庁警告の一覧にまとめています。

自分の資産を守るために今やること

取引所が止まっていなくても、この機会に次の4つを確認しておくと安心です。どれも10分ほどでできます。

大きな額はコールドウォレットへ

すぐに売買しない大きな額は、取引所ではなく自分で鍵を持つコールドウォレット（ハードウェアウォレット）に移す方法があります。取引所のウェブサイトやアカウントで何か起きても、自分で鍵を持つウォレットの資産は取引所のシステムとは切り離されています。その代わり、鍵（リカバリーフレーズ）をなくすと誰も元に戻せません。

作り方と、国内の取引所から送る手順はコールドウォレットの作り方（Tangemの買い方・使い方と国内取引所からの送金手順）で、取引所・ハードウェアウォレット・ソフトウェアウォレットのどれに置くのが安全かは仮想通貨はどこに保管するのが安全？で比べています。

「PHPの事件があったから今すぐ全部移さなければ」と慌てる必要はありません。慌てて送ると、アドレスやネットワークの間違いで資産をなくすリスクのほうが大きくなります。少額で試してから送ってください。

よくある質問

Q. 取引所に預けている仮想通貨や日本円は大丈夫？

A. BTCBOXは10月22日15時01分、PHPの脆弱性を理由に全サービスを止めていましたが、10月22日23時05分に全サービスを復旧しました。流出などの被害は確認されていません（復旧のお知らせ、2026年10月23日確認／停止時の告知：BTCBOX公式）。10月25日からはスマホアプリだけを一時停止していて、2026年11月4日の時点でも再開のお知らせはありませんが、ウェブサイトは通常どおり使えます（BTCBOXのお知らせ、2026年11月4日確認）。ほかの主な国内業者8社では、10月22日15時53分の時点で、PHPの脆弱性による被害や停止を公表した会社はありません。bitbankは「当社サービスへの影響がないことを確認」と発表しています（bitbank公式）。残りの7社はPHPについて発表していません。発表がないことは「安全が確認された」という意味ではないので、各社の公式Xとお知らせを確認してください。

Q. 三菱UFJ銀行・みずほ銀行のネットサービスは復旧した？

A. 三菱UFJ銀行は10月23日に、止めていたサービスをすべて再開しました（三菱UFJ銀行の再開のお知らせ（10月23日14時時点）、2026年10月26日11時45分確認）。みずほ銀行は停止・再開の告知を公式サイトに出していません（お知らせ一覧、10月26日確認）。報道では、10月22日に来店予約が再開したとされています（時事通信）。使えないサービスがあるときは、各行の公式サイトかアプリのお知らせで確認してください。

Q. 三菱UFJ銀行から取引所に振込できる？

A. できます。止めていた間も振込は停止の一覧に入っておらず、止めていた投資信託の口座開設・NISA申込・住所変更・住宅ローンの事前審査・本人確認書類のアップロードなども、10月23日にすべて再開しています（三菱UFJ銀行、2026年10月26日確認）。それでも振込ができない表示が出たら、別の銀行・ATM・取引所のクイック入金やコンビニ入金を使ってください。

Q. PHP2Shellで、自分のウォレット（MetaMask・ハードウェアウォレット）は影響を受ける？

A. PHPはウェブサイトのサーバーで動く言語で、ビットコインのネットワーク（Bitcoin CoreはC++）や、自分で鍵を持つウォレットのアプリそのものとは別物です。注意したいのは、偽サイトや偽のお知らせに誘導されてリカバリーフレーズや秘密鍵を入力してしまうことです。リカバリーフレーズは、どのサイトにも入力しないでください。

Q. 取引所から「PHP対応のため再ログインを」とメールが来た。本物？

A. メールのリンクは開かず、ブックマークか公式アプリからログインして、取引所のお知らせ欄に同じ内容があるかを確認してください。10月22日13時55分の時点で、国内の主な8社の公式Xに、PHPを理由に再ログインやパスワードの変更を求める告知はありません。

Q. コインチェックの10月23日の全サービス停止は、PHPのせい？

A. いいえ。コインチェックが10月7日に告知していた、10月23日1時〜7時の予定のメンテナンスです（コインチェック公式X）。今回の脆弱性の発表（10月21日）より前に決まっていました。

関連記事

• コールドウォレットの作り方｜Tangemの買い方・使い方と国内取引所からの送金手順
• 仮想通貨はどこに保管するのが安全？取引所・ハードウェアウォレット・ソフトウェアウォレットを比較
• 仮想通貨の詐欺・出金停止・金融庁警告の一覧
• OKJ（オーケーコイン・ジャパン）の口座開設・始め方
• SolanaのAlpenglowアップグレード｜入出金はいつ再開？

本記事の銀行・ConoHa WINGの停止と再開の情報は2026年10月26日11時50分（日本時間）時点、BTCBOXとbitFlyerの情報は2026年11月4日0時0分（日本時間）時点、海外の取引所12社と仮想通貨カード8社の表は2026年10月22日19時40分時点、国内の取引所の入金方法の表は2026年10月22日時点のものです。銀行・取引所の停止や再開は、各社の公式サイト・公式Xで最新の情報を確認してください。本記事は特定の取引所の安全性を保証するものではありません。