概要：バイナンスのホットウォレットから40分以内に約56億ドルが流出。攻撃者は秘密鍵を盗まず、EIP-7702の承認を悪用し、約25億4,000万ドルがすでに凍結されました。
北京時間10月30日午前4時24分、オンチェーンデータによると、バイナンスが「Binance 14」としてラベル付けしているホットウォレットから、これまで確認されたことのないアドレスへ167,464枚の$ETH が送金されました。同時に、約16億1,500万枚の$USDT を含む63種類のトークンも移動しました。
24秒後、「Binance 16」が同じアドレスに28,005 ETHを追加で送金しました。04:41、「Hot Wallet 34」が7億8,000万USDCを送金しました。04:59には、さらに4,300万枚を送金しました。
一連の流れは静かに、途切れることなく続きました。承認済みの内部振替のようでした。
40分後、複数の集計による流出額は約56億ドルで落ち着きました。この数字は、2025年2月のBybit事件における約15億ドルを上回り、暗号資産史上最大の取引所盗難事件となりました。世界最大のセキュリティチームと、最も強固な貸借対照表を持つ取引所で起きたのです。
3回のリハーサル、1回の承認、40分
攻撃の準備は、送金が行われる前日にすでに整っていました。
10月28日から29日にかけて、新たに作られたアドレスがミキサーのTornado Cashを通じて、ガス代として約0.1 ETHを3回受け取りました。取引所が自ら送金する際に、ミキサーを使ってガス代を支払うことはありません。オンチェーン分析者はこれを根拠に、最初の警告を発しました。
10月29日深夜、攻撃者はsweepコントラクトをデプロイし、バイナンス以外のウォレットで2〜3回「リハーサル」を行って、コントラクトが正常に動作することを確認しました。
10月30日04:21、攻撃者はEIP-7702形式のトランザクションを送信し、悪意あるコントラクトのコードを「Binance 14」アドレスに「委任」しました。EIP-7702はPectraアップグレードで導入された機能です。通常のウォレットでも、ウォレットの所有者が一度承認するだけで、スマートコントラクトのコードを一時的に利用できます。
攻撃者は1つのトランザクションに50件の承認を詰め込み、nonceをNからN+49まで割り当て、そのうち1つが通ることに賭けました。最終的に有効になったのは1つだけでした。
承認が有効になってから最初のsweepが実行されるまでの間隔は3分24秒でした。バイナンスのリスク管理システムは、何の遮断措置も講じませんでした。
攻撃者は秘密鍵の暗号技術を破ったわけではありません。ホットウォレット自身に承認させ、その後ホットウォレットが「自ら」資金を送金するように仕向けたのです。オンチェーン上では、Binance 14が通常の出金トランザクションを行っているように見えました。
凍結できるもの、できないもの
事件発生から1時間以内に、TetherとCircleが相次いで対応しました。Tetherは15億6,700万枚を超えるUSDTを凍結し、Circleは約8億2,300万枚のUSDCを凍結しました。これにRippleの約2億枚のRLUSDと、World Libertyの約2,780万ドル相当のUSD1を加えると、凍結総額は約25.4億ドルで、流出総額の約45%に当たります。
これは、今回の事件で最も記録に値する構造的な事実です。
USDTとUSDCは中央集権型の発行体が発行するトークンであり、発行体は任意のアドレスを凍結する権限を保持しています。ハッカーが盗んだステーブルコインは、おそらくその場で凍結されています。一方、ETHやBTCは発行体のいないネットワークであり、ボタンを押せる機関は存在しません。
この業界では、資金が「分散型」であるほど、盗難後に取り戻すのは難しくなります。逆に、中央集権型の発行体に依存するほど、安全性は高まります。この皮肉は今日始まったことではありませんが、56億ドルという数字によって、ひときわ現実味を帯びました。
Arkhamの集計によると、ハッカー関連アドレスは現在も約58億7,500万ドル相当の資産を保有しており、65種類のトークンに分散しています。凍結された約25.4億ドルはステーブルコイン分です。ETH、BTCなどの資産を回収できるかどうかは、今後のオンチェーン追跡と法執行機関の連携にかかっています。
バイナンスで3度目、被害額は1,000倍以上に
バイナンスがハッキング被害に遭ったのは、今回が初めてではありません。
2019年5月7日、ハッカーはバイナンスのホットウォレットから7,000 BTCを引き出しました。当時の価値で約4,100万ドルでした。攻撃にはフィッシング、ウイルス、複合的な手法が用いられ、ユーザーのAPIキーと2FAコードが狙われました。損失はSAFU基金が全額負担し、入出金は1週間停止されました。
2022年10月7日、BNB Chainのクロスチェーンブリッジ「Token Hub」に脆弱性が見つかり、攻撃者は2回に分けて200万BNBを発行しました。価値にして約5億6,600万ドルです。BNB Chainは一時、ブロック生成を停止しました。
7年間で3度、被害額は4,100万ドルから5億6,600万ドル、そして56億ドルへと、1,000倍以上に膨らみました。しかし攻撃の核心はほとんど変わっていません。いずれも鍵の暗号技術が破られたのではなく、鍵を使う一連のプロセスが迂回されたのです。2019年はフィッシングでAPIキーと2FAコードを盗まれ、2022年はクロスチェーンブリッジの検証ロジックが狙われました。そして今回は、ホットウォレットの署名権限が悪意あるコントラクトに「委任」されました。
形は変わっても、狙われる場所は変わりません。いずれも「人」と「システム」の接点です。
損失を補填する資金はどこから
何一は30日午前8時04分に投稿し、ユーザー資産は安全であり、バイナンスが今回の攻撃による損失を全額負担すると表明しました。また、入出金は一時停止されていました。CZは投稿をリポストし、損失は10億ドルを少し上回る可能性があるものの、全額補填されると付け加えました。
DefiLlama創設者の0xngmiによる試算が参考になります。バイナンスの預かり資産は約1,440億ドルで、凍結されたステーブルコインを差し引いた純損失は約10億ドル、預かり資産の0.69%に相当します。
バイナンスが2018年に設立したSAFU基金は、長年にわたり、公開情報上では規模が10億ドル前後とされてきました。純損失がCZの言うように10億ドルを少し上回るのであれば、実質的な補填元はもはや基金ではなく、バイナンス自身の貸借対照表です。
損失を補填する仕組みは、「あらかじめ用意された基金」から「企業そのものの信用」へと変わりました。
これはバイナンスだけの問題ではありません。2026年上半期、SlowMistは182件のセキュリティインシデントを集計し、損失額は約9億5,600万ドル、件数は前年同期比50.41%増でした。CertiKの集計では344件、13億1,600万ドルです。Hackenの集計によると、第3四半期の損失額は11億8,000万ドルで、前四半期比55%増。そのうち77%がサプライチェーンの盲点に関連していました。
損失額で見ると、秘密鍵と運用セキュリティが74.3%を占めます。インシデント件数で見ると、コードの脆弱性が79.3%です。最も頻繁に問題を起こすのはコードですが、最も致命的なのは常に権限です。
今後注目すべき点
EIP-7702の委任は取り消されたか：オンチェーンデータによると、記事執筆時点でも悪意ある委任は取り消されていません。委任が残っている限り、このウォレットとやり取りする資金は、さらなるリスクにさらされます
凍結資産は返還されるのか：25.4億ドルの凍結は第一歩です。返還には、発行体、取引所、法執行機関の合意が必要です。凍結は返金を意味しません。この違いは、その後の対応でも繰り返し問題になります
純損失とSAFUの境界：「10億ドルを少し上回る」というCZの発言と、帳簿上の凍結額をどう相殺するかによって、バイナンスの貸借対照表が実際にどれだけの損失を負担したのか、またSAFU基金が実質的に取り崩されたのかが決まります
攻撃者の特定：今回の手口はBybitとBitgetの事案に非常によく似ています。後者の2件は、FBIとChainalysisによって北朝鮮のLazarusの犯行と特定されました。帰属の判断は、今後の法執行の方針や資産回収の可能性に影響します
注意：本コンテンツは参考情報です。ご自身で調査してください。