主な内容
Binanceウォレットのセキュリティセンターは、2026年上半期にユーザーが約5億4,000万米ドルの潜在的損失を回避するのを支援しました。
攻撃チェーンのあらゆる段階で保護機能が働き、2億600万件のスパム送金をフィルタリングし、493万件の高リスク取引を検出、99万6,000件の悪意ある承認にフラグを立てました。
悪意のある攻撃者は、AIを利用して詐欺行為を大規模に展開しています。悪意のあるエンティティの数は前四半期からほぼ3倍に増加しており、Binanceウォレットのセキュリティセンターでウォレットを確認・検査し、定期的にスキャンすることがこれまで以上に重要です。
Web3セキュリティの分野では、偽サイト、サポート担当者を装う人物、詐欺プロジェクトといったおなじみの攻撃手法が、新たに台頭する脅威と並行して活動しています。Binance Walletのセキュリティ対策は、絶えず変化するオンチェーンの脅威に対処するのに役立ちます。
2026年上半期、Binance Walletのセキュリティセンターは、約5億4,000万ドルの潜在的損失をユーザーが回避するのに役立ちました。セキュリティセンターはバックグラウンドで稼働し、リンクを開く、トランザクションに署名する、未知のトークンを受け取るといった操作の際にリアルタイムでスキャンします。異常を検知すると警告し、明らかな危険を検知するとブロックします。
この記事では、2026年の脅威の全体像を確認し、統合型Web3セキュリティセンターの機能や、AIによる攻撃手法の変化とそれへの対応について解説します。最後に、わずか10秒でできるウォレットのチェック方法をご紹介します。
無差別攻撃から精密な標的型攻撃へ
2026年上半期、業界で発生した最大規模のセキュリティインシデントでは、数億ドルもの損失が発生しました。その多くに共通する顕著な傾向は、攻撃がますます巧妙になり、見破りにくくなっていることです。AIを使えば、脅威アクターはマルウェアを大量に作成できます。また、経営幹部になりすましたディープフェイク動画を通話で使用して社内承認プロセスを突破したり、偽のウェブサイトや身元、シナリオをほぼゼロコストで迅速に作り出したりできます。
以下は、CertiKとSlowMistの公開レポートをもとにまとめた、2026年上半期にプロジェクトで発生した主なセキュリティインシデントです。
図1：2026年上半期に暗号資産業界で発生した主なセキュリティインシデント。出典：CertiK／SlowMistの公開レポート。
こうしたインシデントは一般ユーザーには遠い話に思えるかもしれませんが、フィッシング攻撃は私たちのすぐそばで起きています。CertiKの2026年上半期版「Hack3D」レポートによると、フィッシング攻撃の件数は前年同期比で50％以上減少した一方、損失総額の減少は10.8％にとどまり、約3億7,000万ドルに達しました。このことから、攻撃者が無差別攻撃から精密な標的型攻撃へ移行した可能性がうかがえます。ScamSnifferのデータもこの見方を裏付けています。2026年1月だけで、署名を利用したフィッシング攻撃により4,741人が被害に遭い、損失額は627万ドルに上りました。前月比で207％の増加です。
Binance Walletの統合型Web3セキュリティセンターの機能
私たちは攻撃チェーンのあらゆる段階で保護を実施しています。罠やスパムがユーザーに届く前にフィルタリングし、署名時にリスクのあるトランザクションを検出し、長い間忘れていた可能性のある承認を表示します。
図2：Binance Walletの統合型Web3セキュリティセンターの機能
スパムや罠を検出してフィルタリング
2026年上半期、Binance Walletのセキュリティセンターは約2億600万件のスパム送金をフィルタリングし、260万人のユーザーを保護しました。スパム送金は、さまざまなリスクを引き起こす可能性があります。偽サイトへのアクセスや悪意のあるトークンとのやり取りを誘う、スパムのエアドロップトークンもあります。また、アドレスポイズニングのように、攻撃者があなたの取引履歴に似たウォレットアドレスを紛れ込ませ、送金時に誤ったアドレスをコピーさせようとする手口もあります。たった1文字違うだけで資金が誤った受取人に送られ、その資金は通常、取り戻せません。統合型Web3セキュリティセンターは、こうしたリスクを継続的に検出してウォレットから除外することで、より安全で整理されたウォレット体験を提供し、送金時の高くつくミスを防ぐのに役立ちます。
詐欺トークン、ハニーポット、ラグプル、偽装コントラクト、偽ドメインは、気づく前に罠を仕掛けていることがよくあります。Binance Walletのセキュリティ対策は、より多くのチェーンで、より速く、こうしたリスクを早期に検出することを目指しています。脅威が検出されるとリスク警告が表示され、クリック、ログイン、購入の前に立ち止まる機会を得られます。
署名時にリスクのあるトランザクションを検出
「確認」をタップすると、内容が不明瞭な署名や偽装された承認ひとつで、わずか数秒のうちに資産がすべて引き出される可能性があります。2026年上半期、Binance Walletのセキュリティ対策は19のチェーンで約493万件の高リスクなトランザクションを特定しました。その一部はシステムによって直接ブロックされ、残りはBinance Walletのセキュリティセンターからリスク警告を受けたユーザーがキャンセルしました。
悪意のあるトランザクションをすべて代わりにブロックすることはできませんが、統合型Web3セキュリティセンターでは、トランザクションのシミュレーションとセキュリティ検出機能を使って、承認前にリスクを明確にします。トランザクションで何が実行されるのか、残高がどう変化する可能性があるのか、承認が付与または変更されるのかを確認できます。これにより、署名前にリスクやミスを見つけて回避できます。
長い間忘れていた承認を表示
実際のリスクは個々のトランザクションではなく、長期間残り続けている承認に潜んでいることがよくあります。何か月も前にDAppに権限を付与して忘れてしまったとしても、その承認によって、権限を与えた資産が危険にさらされる可能性があります。Binance Walletのセキュリティ機能は、こうした長期的なリスクを再び見えるようにし、残しておくべきではない権限を確認できるようにします。2026年上半期、この機能は約99万6,000件の悪意ある承認を特定しました。
AIとともに進化する攻撃
2026年上半期の2四半期を比較すると、新たに特定された悪意あるエンティティ（詐欺ドメイン、偽装トークン、悪意あるコントラクト、悪意あるアドレスなど）の数が急増しました。これは、検出能力が向上したことに加え、新たな脅威が急速に増加していることも反映しています。まったく新しい脅威が前例のない速さで大量に生み出され、その多くは展開からわずか数分でユーザーをだますように設計されています。AIは攻撃の進化を加速させています。常に先手を打つため、Binance WalletはAIを積極的に活用して検出能力を強化し、リスクのある意図をより早く分析し、攻撃パターンの進化に迅速に対応しています。
Binance Walletのセキュリティ機能がAIで脅威を検出する方法
トークンについては、コードやブラックリストの状態だけでなく、AIを使ってロジック、動作、リスクのある意図を分析します。たとえば、購入はできても売却できないか、またはユーザーが合理的に期待する範囲を超えるバックドアが隠されていないかを調べます。ウェブサイトについても、見た目が正規のものに似ているかだけでは判断しません。AIでリスクの特徴を抽出し、有名プロジェクトになりすましてユーザーに承認への署名を促すサイトを特定します。2026年上半期には、この方法で「資産を確認してください」と促すP2P詐欺の波が検出されました。
事例：Siphonトークン
多くのユーザーは、承認への署名や不審なリンクのクリックを避ければ資金は安全だと考えています。しかし、Siphonトークンの事例は、その考えが必ずしも正しくないことを示しています。これはバックドアをコントラクトに直接組み込んだ詐欺トークンの一種で、意図的に難読化されたコードや、外部から検査できないクローズドソースのコントラクトで隠されていることがよくあります。表面上は、ただトークンを購入しただけに見えます。しかし数秒後には、承認を一度も付与していないのに、そのトークンがウォレットから移されたり、価値が完全にゼロにされたりする可能性があります。
図3：Siphonトークンの仕組み
この種の攻撃は、検出につながる兆候が限られており、しかも短時間しか現れないため、通常のチェックをすり抜けます。これらのトークンは、1～2時間だけ存在して痕跡を残さず消える使い捨てウォレットから展開されるため、ブラックリストへの登録は間に合いません。包括的なセキュリティ評価が完了する頃には、資金はすでに消失しています。
私たちは、不審な行動の検出に注力することで、この種の攻撃を発見しています。トークンが通常のロジックに反している場合、バックドアを隠している場合、または明らかにリスクの高い意図を示している場合は、できる限り早く警告を発します。私たちが問うのは、そのトークンが実際にユーザーに何をさせようとしているのか、ということです。
自分の身を守る方法
Binanceは、あらゆる防御層の強化、新たな脅威の迅速な特定、リスクのより正確なブロック、より多くのチェーンへの保護範囲の拡大、そして攻撃者の進化に追いつくためのAI活用に取り組んでいます。しかし、どのセキュリティシステムも、あなたが強く実行しようと決めた操作からあなたを守ることはできません。不審なコントラクトに印を付け、署名前に警告し、どの承認が異常に見えるのかを正確に示すことはできますが、最終的な判断は常にユーザーに委ねられます。ソーシャルエンジニアリングのように、コードを完全に迂回してあなたの信頼を狙うよう、まさにその隙を突くために仕組まれた攻撃もあります。だからこそ、次の3つの習慣は、どんなツールにも劣らず重要なのです。
署名する前に内容を理解する：トランザクションが何を実行するのか説明できない場合は、署名しないでください。
信頼する前に確認する（DYOR）：相手、リンク、プロジェクトが本物であることを確認してから信頼しましょう。
[セキュリティセンター]を利用する：わずか10秒で、取り消すべき承認や削除すべきリスクのある資産を見つけられます。アクセスするには、Binanceアプリを開き、[Binance Wallet] → [設定] → [セキュリティセンター] → [今すぐスキャン]の順に進んでください。
まとめ
2026年上半期、攻撃者は攻撃の量より精度を重視するようになり、AIによってその精度を高めるコストが低下していることが明らかになりました。Binance Walletのセキュリティ機能はこれに対応し、約2億600万件のスパム送金をフィルタリングし、19のチェーンで約493万件の高リスクなトランザクションを特定、約99万6,000件の悪意ある承認を検出して、約5億4,000万ドルの潜在的損失を回避するのに役立ちました。Binanceでは、お客様のセキュリティを最優先に考え、検出能力の向上と保護範囲の拡大を今後も加速させていきます。しかし、承認済みのトランザクションを取り消せるツールはありません。署名する内容を理解し、信頼する前に確認し、10秒かけてBinance Walletのセキュリティセンターでウォレットをスキャンしてください。
関連記事
ご注意：英語の原文と翻訳版（AIによって生成されている場合があります）の内容が異なることがあります。相違がある場合は、最も正確な情報を得るため、英語の原文をご参照ください。