Binanceで起きた63億ドルのセキュリティインシデント：実際に何が起きたのか？あなたの暗号資産は安全なのか？
世界最大級の暗号資産取引所の一つで、数十億ドルが関わるセキュリティインシデントが発生したところを想像してみてください。
2026年10月29日、Binanceは重大なセキュリティインシデントを報告しました。ブロックチェーンの調査員は、10のブロックチェーンにまたがる約63億6,000万ドル相当の送金を追跡しました。
しかし、実際に何が起きたのでしょうか？背後にいたのは誰でしょうか？そして、資金はいくら回収されたのでしょうか？
詳しく見ていきましょう。
1. 攻撃はどのようにして起きたのか？
Binanceの初期調査によると、従業員のDevOps用ノートパソコンが侵害されたことで、攻撃者が内部サービスのコンテナにアクセスし、不正な出金取引を送信できた可能性があります。
Binanceは、ウォレットの秘密鍵が漏えいした証拠は見つかっていないと述べています。
ブロックチェーン分析企業のTRM Labsは、イーサリアムのEIP-7702承認システムが関与した可能性のある技術的な仕組みを特定しました。この仕組みにより、攻撃者はBinanceのホットウォレットを通じて悪意あるスマートコントラクトの命令を実行できた可能性があります。
これは単純なパスワードのハッキングではなく、インフラと取引承認の不具合だったとみられます。
2. 背後にいたのは誰？
TRM Labsは、高い確度でこの攻撃を北朝鮮と関連のあるハッカー集団TraderTraitorによるものとしています。
同じ集団は、2025年2月の15億ドル規模のBybitハッキングに関連して、FBIによって特定されています。
ただしBinanceは、責任者の特定に向けて、現在も法執行機関と連携していると述べています。
3. 63億ドルはどこへ行った？
TRM Labsは、Binanceに関連するウォレットから10のブロックチェーンにわたって行われた、約63億6,000万ドル相当の送金を追跡しました。
重要な内訳は次のとおりです。
- 影響を受けた送金の推定額：63億6,000万ドル。
- 凍結された資産：TRMの詳細調査では約27億ドル。
- Binanceの10月30日の発表：約30億ドルを凍結。
- 残りの資産：TRMは、先の報告時点で約24億ドルが攻撃者の管理下に残っていたと推定しました。
これらの数値は、異なる時点での報告内容を示しています。
重要な違いがあります。資金が凍結されたからといって、自動的に回収されたことにはなりません。資産を返還するには、さらなる連携と調査が必要です。
4. これまでにも同様のことは起きた？
はい。Binanceでは2019年5月にも大規模なセキュリティ侵害が発生しました。
事案| 報告額
Binance、2019年| 4,000万ドル
Bybit、2025年| 15億ドル
Binance、2026年| 63億ドル
2019年、ハッカーはユーザーのAPIキーと二要素認証情報を入手し、7,000 BTCを盗みました。
2025年、Bybitは取引承認プロセスを操作され、約15億ドル相当の資産を失いました。
どちらの事案も、暗号資産のセキュリティにおける異なる弱点を明らかにしました。
5. 市場にはどのような影響があった？
このニュースにより、暗号資産市場全体で不確実性が高まりました。
Reutersによると、ビットコインとイーサリアムは数週間ぶりの安値を付け、24時間の市場データではBNBが8%超下落しました。
ただし、市場全体の状況も下落の一因となりました。すべての価格変動をこの事案のせいにするのは正確ではありません。
6. Binanceは現在、どのような対応をしている？
Binanceは、以下の複数の対策を発表しました。
- セキュリティ確認のため、入出金を一時停止しました。
- 影響を受けたウォレットの承認を取り消しました。
- ブロックチェーン分析企業や法執行機関との連携を開始しました。
- 影響を受けた資産の追跡を開始しました。
- SAFUおよび会社の資金を通じて、すべての損失を補填すると約束しました。
- 対応完了後に、更新版のプルーフ・オブ・リザーブを公開すると約束しました。
Binanceは、約30億ドル相当の資産を凍結したと報告しました。
Binanceへの返還に成功した正確な金額は、まだ独立した検証によって確認されていません。全額回収が確認された日付も発表されていません。
7. 一般の暗号資産ユーザーは何をすべき？
この事案は、個人アカウントのセキュリティが重要であることを改めて示しています。
以下の基本的な対策を実行しましょう。
1. 強力で、他のサービスと使い回さないパスワードを使用する。
2. パスキーまたは認証アプリを使った二要素認証を有効にする。
3. 登録したメールアカウントを保護する。
4. Binanceのアンチフィッシングコードを有効にする。
5. 出金先アドレスのホワイトリストを有効にする。
6. 不要なAPIキーを削除する。
7. ログイン履歴を定期的に確認する。
8. ワンタイムパスワードや秘密鍵を決して他人に教えない。
9. 自己管理の仕組みを理解している場合は、長期保有資産を適切に保護されたハードウェアウォレットに保管する。
10. Binanceの偽サポートアカウントや復旧詐欺に注意する。
個人アカウントのセキュリティ対策は、アカウントの乗っ取りから身を守るものです。取引所の内部インフラに起因するリスクをなくすことはできません。
最後の問い：何を変えるべき？
63億ドル規模のセキュリティ事案は、暗号資産業界全体に重要な問いを投げかけています。
取引所には、より強固な取引管理、独立したセキュリティ監査、従業員のデバイス保護の強化、そして準備金の透明性の高い報告が必要です。
ユーザーも、自分の資産がどこに保管されているのか、どのように保護できるのかを理解する必要があります。
Binanceは顧客資産は安全だと述べ、損失を補填すると約束しています。次に重要なのは、透明性の高い技術調査と、検証済みの回収状況の報告です。
今、より重要なのは何だと思いますか？取引所のセキュリティ強化、それとも自己管理の普及でしょうか？