2026年10月29日の夜、世界最大の暗号資産取引所であるバイナンスで、業界史上最大とされる大規模なセキュリティ事故が発生しました。同プラットフォームは総影響額を約63億ドルと推定し、ブロックチェーン関連パートナーとの協力により、これまでに約30億ドルを凍結したと発表しました。
### 何が起きたのか？
バイナンスに属するホットウォレットから、不正な出金が始まりました。なかでも、イーサリアムネットワーク上の「Binance 14」として知られるウォレットが主な標的となりました。20:24 UTCごろの1件のトランザクションで、数十万ETHに加え、USDTやUSDCなどのステーブルコイン数十億ドル相当、さらに複数のネットワーク（イーサリアム、ビットコイン、トロンなど）上のほかのトークンを含む大量の資産が引き出されました。
バイナンスの初期調査によると、攻撃者はDevOpsエンジニアのノートパソコンを侵害し、それを利用してサービスコンテナにアクセスし、不正な出金トランザクションを実行したとみられます。同プラットフォームは、ウォレットの秘密鍵が漏えいした証拠は見つかっていないと発表しました。また、一部のオンチェーン分析では、Pectraアップグレード後にEIP-7702の委任機能が利用された可能性も指摘されています。
バイナンスの公式発表前、初期の推定額は25億〜58億ドル以上と幅がありましたが、現在の確定額は総額約63億ドルです。
### バイナンスの対応と緊急措置
バイナンスは速やかに、次の対応を取りました。
- セキュリティ調査の間、複数のネットワークで入出金を一時停止。
- ステーブルコイン発行会社（テザー、サークルなど）と連携して盗まれた資産の凍結に取り組み、テザーは15億6,700万ドル超のUSDTを、サークルは8億ドル超のUSDCを凍結しました。
- 「ユーザー資産は完全に安全である」と繰り返し強調し、ユーザー資産保護基金（SAFU）と会社資金を使ってすべての損失を補填すると表明。
- 修復完了後に準備金の最新証明を公開し、法執行機関に協力すると約束。
日常業務の運営から退いている共同創業者のチャンポン・ジャオ（CZ）は、この件は「明らかにバイナンスへのハッキングのようだ」とコメントし、ユーザー資産は全額補償されるとの見通しを示しました。共同創業者の何一（イー・ハー）も損失の補填を表明し、事件に便乗した詐欺に注意するようユーザーに呼びかけました。
### 市場への影響と過去の事例
このニュースを受けて、価格はただちに下落圧力にさらされました。ビットコインは一時下落し、BNBも大幅に値下がりしたほか、先物市場では大規模なポジション清算が発生しました。今回の事件は、これまでで最大規模のハッキングです。2025年2月のバイビットへの攻撃（約15億ドル、北朝鮮関連グループによるものとされる）、2022年のローニンブリッジへの攻撃（約6億2,500万ドル）、2022年のBNB Chainブリッジへの攻撃（約5億7,000万ドル）、そして2019年5月のバイナンス自体への攻撃（当時の価値で約4,000万ドルに相当する約7,000 BTCが盗まれ、SAFU基金で補填）を上回っています。
この事件は、最大手のプラットフォームであっても、ホットウォレットのセキュリティと内部アクセス管理が重要であることを改めて示しています。また、ステーブルコイン発行会社が迅速な凍結を通じて被害を抑える役割を担うことも明らかになりました。
### 今後の見通し
調査は現在も続いており、資産の凍結と追跡が進むにつれて、最終的な数字が修正される可能性があります。バイナンスは、事実関係を完全に確認した後、詳細な技術報告書を公開すると表明しました。当面はユーザー資産の保護と信頼の回復に注力するとしており、同プラットフォームはその約束を明言しています。
この事件は、暗号資産業界が比較的成熟してきたとはいえ、依然として複雑なセキュリティリスクにさらされており、継続的な警戒と、プラットフォーム、規制当局、ブロックチェーン関連パートナー間の協力が必要であることを強く示しています。