Binanceは、63億ドルの損失をもたらしたと推定されるセキュリティ侵害について調査しています。同社は約30億ドル相当の資産を凍結し、ユーザーによる入金と出金を停止しました。しかし、失われた資金のうち、回収不能となる額はまだ明らかになっていません。
Binanceが発見したと発表した内容
Binanceが10月30日に発表した声明によると、DevOpsエンジニアのノートパソコンが侵害されました。攻撃者はこれを利用してサービスコンテナにアクセスし、不正な出金を開始した可能性があります。現時点でBinanceは、ウォレットの秘密鍵が流出した証拠は見つかっていないとしています。
被害の規模はまだ明らかになっていません。Binanceは今回の事案による被害額を63億ドルと推定しています。ただし、これはその金額がすべて永久に失われたという意味ではありません。
最初の警告を発した後、Binanceは影響を受けたアドレスの承認を取り消しました。また、盗まれた資金の追跡を支援するため、警察やブロックチェーン調査員にも連絡しました。
取引所によると、損失が発生した場合は、SAFU準備金と会社資金の両方から補填されます。調査終了後には技術報告書も公表する予定です。セキュリティ上の問題が解決され次第、準備金証明も更新して公開されます。
凍結は回収ではない
Binanceが凍結した約30億ドルは、回収された資金と同じではありません。
TetherのCEO、Paolo Ardoino氏は、15億6,700万USDT超を凍結したと報告しました。CircleのJeremy Allaire氏は、法執行機関と連携して8億USDC超を凍結したと確認しました。どちらの金額もBinanceの合計額に含まれています。
Circleは、Binanceに関わる潜在的な不正利用に関する報告を注意深く追跡しています。法執行機関と連携し、今回の事案に関連する8億USDC超を凍結しました。今後も調査を支援していきます。
— Jeremy Allaire (@jerallaire) 2026年10月29日
しかし、盗まれた資産を凍結しても、それ以上の送金を防ぐだけです。資金が自動的に返還されるわけではありません。
資産凍結のタイミングは極めて重要でした。Bitqueryによると、資産が凍結されるまでに1週間かかったEthereumウォレットでは、USDTの59%が残っていました。半年後には、残っているUSDTはわずか12%でした。
資産凍結の限界は、9月のBitgetハッキング事件で明白になりました。Cryptopolitanは、盗まれた3億8,750万ドルのうち、CircleとTetherが凍結できたのはわずか31万8,000ドルだったと指摘しました。その時点で、資金はすでに他の暗号資産に交換されていました。
調査員が検討する手がかり
調査員が答えを出すべき疑問は2つあります。第一に、ハッカーはいかにして出金を可能にしたのか。第二に、残りの資金はどうなったのか、です。
ハッカーに侵入経路を与えるためにBinanceのノートパソコンが侵害されたという疑いは、調査の手がかりになります。しかし、ハッカーがどのようにしてノートパソコンへのアクセスに成功したのか、証明する必要があります。
もう1つ調査する価値のある可能性として、EIP-7702が挙げられます。このEthereumの機能を使うと、通常のアカウントがスマートコントラクトに取引を委任できるようになります。
Binance Academyが指摘するように、ハッカーはこうした権限を悪用してウォレットの資金を空にすることができます。しかし、BinanceはEIP-7702と今回のハッキングを関連づけておらず、この機能が使われたかどうかも確認していません。
ニュースを受けて価格が下落
不安はすぐに暗号資産市場へと広がりました。
Reutersによると、ビットコインは6週間ぶりの安値となる7万7,646ドルまで下落しました。イーサは2カ月ぶりの安値となる2,238.76ドルまで下落しました。BNBも24時間で8%超下落し、694ドルとなりました。
数字で見るBinanceの63億ドル流出:暗号資産価格が下落するなか、30億ドルを凍結
この流出により、今年のセキュリティ関連損失は大幅に膨らみました。
CertiKのダッシュボードによると、2026年には748件の事案で暗号資産の損失額が89億8,000万ドルに達しました。そのうちBinanceだけで60億7,000万ドルを占め、全体の67.6%に相当します。
秘密鍵の侵害は、最も頻繁に起きた攻撃ではなかったものの、損失額は62億2,000万ドルに上り、攻撃の種類別で最も高額でした。
この数字は、単一の大規模な流出が年間損失の大半を占めることがあると示しています。TRM Labsによると、2025年には約150件のハッキングで28億7,000万ドルが盗まれました。そのうちBybitの14億6,000万ドルの流出だけで、合計の51%を占めました。
SAFUと準備金証明で安心感は戻るのか?
Binanceはユーザー資金の安全性を強調し、SAFU準備金と会社資金で損失を補填すると約束しています。
しかし、信頼を取り戻すには、その保証だけでは不十分です。顧客は、約束された技術報告書と更新版の準備金証明に答えを求めるでしょう。また、凍結された30億ドルのうち、Binanceが実際にいくら回収できるのかも知りたいはずです。
Binanceから15億ドルを盗んだとされるハッカーは、ハッキングで奪った18,270 BTCを、わずか数分のうちに19個のウォレットへ分散させ、その後、暗号資産を移動しませんでした。ブロックチェーン上の記録によると、このうち17個のウォレットには現在、それぞれちょうど1,000 BTCが入っています。残る2つには、それぞれ832.5 BTCと437.7 BTCが入っています。
盗まれた暗号資産の一部を新しいアドレス経由で移動させる、ピールチェーンという手法が使われました。金曜日の04:23 UTC時点で、19個のウォレットのいずれからも外部への取引は行われていませんでした。
暗号資産のニュースを読むだけでなく、理解しましょう。ニュースレターに登録してください。無料です。
