Binanceハッキング事件（2026年10月29日）

2026年10月29日、世界最大の暗号資産取引所であるBinanceが大規模なセキュリティ侵害を受けました。攻撃者は複数のブロックチェーンにまたがるBinanceのホットウォレットから、約63億〜64億ドルを流出させました。これは現在、史上最大の暗号資産窃盗と考えられています。

何が起きたのか

•  資金は、約9〜10のチェーン（Ethereum、Bitcoin、Tron、XRP Ledger、Solana、Avalanche、Arbitrum、Optimism、Base、Polygonなど）にあるBinanceのホットウォレットから引き出されました。

• 活動の大半は、協定世界時20:05頃からの短時間に集中していました。

• 最大の損失はイーサリアムで発生し、約38億ドル相当でした（大量のUSDTとUSDCを含む）。約18,000 BTC（約15億ドル相当）をはじめ、ビットコインやその他の資産も大量に盗まれました。

攻撃の手口（Binanceの説明による）：

DevOpsエンジニアのノートパソコンが侵害されました。これにより攻撃者は内部サービスにアクセスし、不正な出金取引を送信できるようになりました。Binanceは、秘密鍵が漏えいした証拠はないと発表しています。この攻撃は、単純なワンクリック操作よりも複雑なものでした。

ブロックチェーン分析企業（TRM Labs、Elliptic、Chainalysisなど）は、高い確度で、このハッキングを北朝鮮とつながりのあるTraderTraitor（Lazarus Groupと関連）というグループによるものと特定しています。その手口は、2025年の15億ドル相当のBybitハッキングを含む、過去の北朝鮮による暗号資産窃盗事件と類似しています。

Binanceの対応

• 入出金を一時的に停止しました。

• パートナー（Tether、Circleなど）と連携し、盗まれた資産のうち約27億～30億ドル超（主にステーブルコイン）を凍結しました。

• ユーザーの資金は安全だと公表しました。

• ユーザー向けセキュア・アセット・ファンド（SAFU）の緊急基金と会社資金を使って、すべての損失を補填すると約束しました。

• 影響を受けたアドレスの権限を取り消し、法執行機関に連絡しました。また、後日、技術的な事後検証の完全版と更新されたProof of Reservesを公開すると発表しました。

Binanceユーザーがすべきこと

1. Binance上の資金は現在、安全とみなされています。Binanceは、不足分が生じた場合に補填し、個々のユーザー残高が減額されないようにすると約束しています。

2. 入出金は一時的に停止されています（または停止されていました）。最新状況は、Binanceの公式アプリまたはウェブサイトでご確認ください。

3. 最新情報はBinanceの公式チャンネルのみを信頼してください。大規模なハッキングの後に出回る詐欺やフィッシングリンク、偽の「補償」メッセージには十分ご注意ください。

4. サービス再開後は、通常どおりアカウントを監視してください。個々のユーザーアカウントや秘密鍵が侵害されたことを示す証拠はありません。

5. 一般的な予防策として、引き続き強固なセキュリティ対策（他で使い回さないパスワード、ハードウェア認証による2要素認証／セキュリティキー、出金先アドレスのホワイトリスト登録など）を実践してください。

この状況は現在も進展中です。凍結や資産回収、出金が全面再開される時期に関する最新情報は、Binanceの公式発表が最も信頼できる情報源です。