世界最大の暗号資産取引所が、投資家による中央集権型取引所の見方を永遠に変えかねないセキュリティ危機に直面しました。
2026年10月29日から30日にかけて、バイナンスは推定63億ドル相当の暗号資産が関与する大規模なセキュリティ侵害を受けました。
はい、63億ドルです。
これは小規模なウォレットの脆弱性を突いた攻撃でも、ありふれたフィッシング攻撃でもありません。ブロックチェーンの調査員たちは、2025年2月に発生した悪名高いBybitの15億ドル規模のハッキングを上回る、記録上最大の暗号資産盗難となる可能性があると説明しています。
しかし、最大の問題は単にいくら盗まれたかではありません。
世界最大級の暗号資産取引所のインフラに、攻撃者はどうやって侵入したのでしょうか？そして、貯蓄をBinanceに預けている何百万人もの人々には何が起きるのでしょうか？
実際に何が起きたのか、順を追って見ていきましょう。
1. いったい何が起きた？
10月29日、Binanceが管理するウォレットから、巨額の暗号資産が不審な取引によって移動し始めました。
ブロックチェーン分析企業Bitqueryによると、9つのブロックチェーンネットワークにまたがるBinanceの17のホットウォレットから、約63億ドル相当の資産が移動しました。
流出した資産には、ビットコイン、イーサリアム、USDT、XRP、ソラナなどの暗号資産が含まれていました。
攻撃の大部分は約20分の間に発生しましたが、資金の移動全体はその後も数時間続きました。
その後Binanceは深刻なセキュリティ事件が起きたことを認め、セキュリティチームの調査中、出金を一時的に制限しました。
単に誰かが顧客のパスワードを盗んだという話ではありません。
この事件には、Binance社内の出金インフラが関与したとみられます。
そのため、特に懸念されるのです。
2. ハッカーはどうやって侵入した？
ここから話はさらに興味深くなります。
Binanceの予備調査では、DevOpsエンジニアが所有するノートパソコンが侵害された可能性が示されています。
DevOpsエンジニアは、大規模なテクノロジープラットフォームの運用を支えるインフラ、ソフトウェア、システムを担当します。
Binanceによると、侵害された端末を通じて攻撃者が社内のサービスコンテナにアクセスし、不正な出金取引を送信できた可能性があります。
簡単に言うと、次のようなことです。
従業員のコンピューターが侵害された可能性がある。
攻撃者がBinanceの社内サービスにアクセスした可能性がある。
攻撃者は出金承認の手順を悪用した。
Binanceが管理するホットウォレットから、攻撃者が管理するアドレスへ暗号資産が送られ始めた。
Bitqueryによる独立したブロックチェーン分析では、攻撃者がイーサリアムのEIP-7702承認メカニズムも悪用した可能性が示されています。
この機能では、スマートコントラクトへの委任を通じて、ウォレットが一時的にコードを実行できます。
調査によると、悪意ある承認によって、攻撃者が管理するコードがBinanceのイーサリアム・ホットウォレットの一つを通じて動作した可能性があります。
重要な点として、Binanceはウォレットの秘密鍵が漏えいした証拠は見つかっていないと述べています。
これは、事件に被害がなかったという意味ではありません。調査では、従来型の秘密鍵窃盗が確認されたというより、社内の承認・署名インフラが悪用された可能性が示されているということです。
ブロックチェーンネットワーク自体が必ずしもハッキングされたわけではありません。問題となったのは、取引を承認するために使われるシステムの脆弱性だったようです。
3. 攻撃の背後にいるのは誰？
もう一つ、興味深い展開があります。
ブロックチェーン分析企業のTRM LabsとChainalysisは、この攻撃を北朝鮮のハッカー集団「TraderTraitor」に高い確度で結びつけたと報じられています。
この集団は、複数の大規模な暗号資産窃盗事件に関与したとされています。
調査員は、この事件と2025年2月のBybitへの攻撃との類似点を指摘しています。この攻撃では、約15億ドルが盗まれました。
ただし、これは情報分析に基づく評価であり、Binanceや法執行機関が確認した最終的な公式認定ではないことを理解しておく必要があります。
攻撃者の身元は、現在も調査中です。
4. 資金はいくら回収された？
これはおそらく、事件全体の中で最も重要なポイントです。
Binanceは当初、被害総額を約63億ドルと推定しました。
同取引所によると、ブロックチェーン関連企業と協力し、影響を受けた資産のうち約30億ドルを凍結しました。
複数の大手暗号資産企業が、資金の移動を阻止するために協力しました。
報告されている対応には、次のものがあります。
Tetherは約15億7,000万ドル相当のUSDTを凍結しました。
Circleは約8億2,300万ドル相当のUSDCを凍結しました。
Rippleは関連資産約2億ドル相当を凍結しました。
World Liberty Financialも、影響を受けたトークンのうち数百万ドル相当を凍結しました。
Bitqueryによる独立したオンチェーン調査では、約27億ドルが凍結または救済された一方、10月30日の報告締め切り時点で約32億ドルが依然として攻撃者の管理するウォレットに残っていると推定されました。
これらの数字は時間とともに変わるもので、追跡方法にも多少の違いがあります。
ここで重要な違いが一つあります。
凍結されたからといって、自動的に回収されたことにはなりません。
ステーブルコインの発行元がアドレスを凍結すると、そのトークンは送金できなくなる場合があります。これにより攻撃者は該当する資産を使えなくなりますが、Binanceがすでに資金を取り戻したことを意味するわけではありません。
残りの資金は大きな懸念材料です。
5. Binanceの利用者には何が起きる？顧客資金は失われる？
ここで、一般の投資家にとって最も重要な疑問にたどり着きます。
Binanceは、次のように公表しています。
利用者の資金は安全です。
この事件に関連する損失はすべて補填します。
補償にはSAFU基金と会社資金を充てます。
復旧対応後、最新の準備金証明を公表します。
SAFUは「Secure Asset Fund for Users（利用者向け安全資産基金）」の略です。これは、例外的な状況で利用者を守るためにBinanceが設けた緊急準備金です。
ただし、重要な点があります。
Reutersによると、SAFU基金は約10億ドル相当のビットコインを保有しています。これは、推定被害額の63億ドルを大きく下回ります。
そのためBinanceは、残る損失を補填するために自社資金も充てると約束しています。
注視すべき独立した懸念点もあります。
CoinDeskがBinanceの10月1日時点の準備金データを分析したところ、ウォレットからの資金流出後、顧客残高を裏付ける一部資産の準備金比率が、従来の100％を下回った可能性が示されました。
同社によるイーサリアムの分析では、代替資産が補充される前に、裏付け比率が約94％まで低下していた可能性が推定されました。
これは以前の準備金データに基づく分析上の推定であり、最終監査の結果でも、顧客残高が失われたことを示す証拠でもありません。
次回更新される準備金証明は、Binanceの約束を確かめる重要な試金石となるでしょう。
現時点でBinanceは、顧客がこうした損失を負担することはないとしています。
6. Binanceは問題を解決している？
はい。同取引所はいくつかの緊急措置を発表しています。
その内容は次のとおりです。
影響を受けたアドレスに関連する承認を取り消す。
セキュリティ確認の実施中、暗号資産の出金を一時停止する。
ブロックチェーン分析企業と協力して資金を追跡する。
法執行機関と連携する。
侵害されたコンピューターと社内の出金インフラを調査する。
詳細な技術的事後分析を準備する。
サービスに関する重要な更新もありました。
Binanceの10月30日付の最新発表によると、入金は通常どおり利用できますが、セキュリティ体制の全面的な見直しに伴い、出金は一時停止されています。
Binanceは、セキュリティ対応の完了を条件に、48時間以内に出金サービスを再開する見込みです。
調査が完了した後、事件についてさらに詳しい説明を公表すると約束しています。
つまり、復旧作業は進んでいますが、事態はまだ完全には解決していません。
7. ビットコインや暗号資産市場にはどんな影響がある？
大規模なセキュリティ事件の影響は、通常、当該取引所だけにとどまりません。
暗号資産業界全体の信頼を損なう可能性があります。
Binanceの事件が報じられた後、次の動きがありました。
ビットコインは6週間ぶりの安値まで下落しました。
イーサリアムは2か月ぶりの安値をつけました。
BNBにも大きな売り圧力がかかりました。
中央集権型取引所による資産管理への懸念が高まりました。
なぜでしょうか？
投資家が、重要な疑問を改めて考えているからです。
世界最大級の取引所でこれほど大規模なセキュリティ侵害が起きるなら、中央集権型プラットフォームに保管されている暗号資産はどれほど安全なのでしょうか？
この事件によって、自己管理型ウォレットやハードウェアウォレットへの関心が高まる可能性もあります。
ただし、中央集権型取引所のセキュリティ侵害と、ビットコインやイーサリアム自体の欠陥を混同しないことが重要です。
この2つはまったく異なるリスクです。
8. より大きな教訓：暗号資産のセキュリティは秘密鍵だけの問題ではない
暗号資産業界は長年、秘密鍵のセキュリティを重視してきました。
しかし今回の事件は、資金移動を許可するインフラにも重大な脆弱性があることを浮き彫りにしました。
取引所が高度なコールドストレージやセキュリティチーム、準備金システムを備えていても、攻撃者に社内従業員の端末や承認手順を侵害されれば、依然として甚大なリスクにさらされます。
セキュリティには、多層的な対策が必要です。
従業員が使う端末の厳格なセキュリティ。
複数の関係者による出金承認。
取引上限と異常検知。
ホットウォレットの独立した監視。
社内システムとウォレットの権限を分離すること。
迅速な緊急対応の仕組み。
強固なセキュリティシステムは、たった一つの侵害された端末や承認経路から、数十億ドル相当の出金が実行されるようなものであってはなりません。
最後に：Binanceは市場の信頼を取り戻せるのか？
Binanceは今、2つの課題に直面しています。
第一に、推定63億ドルの資産を可能な限り回収し、顧客残高が引き続き完全に保護されていることを示す必要があります。
第二に、今回の事件の原因となった脆弱性が実際に解消されたことを証明しなければなりません。
顧客の損失を補填するという約束は、重要な取り組みです。
しかし、約束だけでは信頼を取り戻せません。
投資家は、次の3点を注意深く見守るでしょう。
残る盗難資産を追跡または回収できるか。
安全に出金が再開され、通常のサービスが復旧するか。
次回の準備金証明によって、顧客資産が全額裏付けられていることが示されるか。
暗号資産業界はこれまでも、大手取引所の破綻やハッキング、市場暴落を乗り越えてきました。
しかし、今回のような規模の事件は、イノベーションや普及と同じくらい、セキュリティと透明性が重要であることを改めて示しています。
私が最も気になる疑問：
取引所が顧客全員の損失を補填すると約束していても、63億ドルのセキュリティ事件の後、長期保有する暗号資産をBinanceに置き続けますか？
それとも、自己管理に切り替えるタイミングだと思いますか？
ぜひコメントで意見を聞かせてください。コミュニティの皆さんがどう考えているのか、本当に知りたいです。