• Binanceは63億ドル規模のセキュリティ侵害を確認し、盗まれた資産のうち約27億ドル相当が凍結されました。

• 凍結措置を回避するために資金を移動させた後も、攻撃者は24億ドル相当を超えるETHとBTCを保有しています。

• TRM Labsは、この攻撃を北朝鮮のTraderTraitorグループと関連付け、Binanceのホットウォレット署名インフラが侵害された可能性を指摘しました。

Binanceは、約63億ドル相当の暗号資産が関与する大規模なセキュリティ侵害を確認しました。取引所と複数の暗号資産企業が盗まれた資金の移動を阻止するために取り組んだ結果、影響を受けた資産のうち約30億ドル相当が凍結されました。

攻撃は10月29日に発生し、10のブロックチェーンネットワークにまたがるBinanceのウォレットから、数十億ドル相当のデジタル資産が無断で送金されました。この事件は、記録上最大の暗号資産窃盗とみなされており、2025年2月のBybitに対する15億ドルのハッキング事件を上回っています。

Binanceによると、初期調査ではDevOpsエンジニアが所有するノートパソコンの侵害が示唆されています。攻撃者はこの端末を通じて得たアクセス権を使い、サービスコンテナに侵入して、無断の出金取引を実行したとされています。

Binanceの初期調査では、DevOpsエンジニアのノートパソコンが侵害され、攻撃者がサービスコンテナにアクセスして無断の出金取引を実行できる状態になった可能性が示唆されています。ウォレットの秘密鍵が漏えいした証拠は確認されていません。調査が完了し、事実関係が完全に検証された後、詳細な技術的事後報告を公表します。被害総額は約63億ドルと推定されています。ブロックチェーン関連企業と協力して影響を受けた資産の凍結に取り組んでおり、これまでにオンチェーンで約30億ドルを凍結しました。Binanceは、すべての損失をSAFU基金および会社資金で補填します。ユーザー資産は安全です。是正措置が完了した後、更新版のプルーフ・オブ・リザーブも公表します。予防措置として、Binanceは直ちに以下の対応を実施しました。– セキュリティ確認が完了するまで、入金と出金を一時停止しました。– 影響を受けたアドレスの承認を取り消しました。– 資金の追跡と回収のため、法執行機関およびブロックチェーン分析企業と連携しています。私たちのチームは、この問題を安全かつ徹底的に解決するため、昼夜を問わず対応しています。犯罪者の身元を確認し、法の裁きを受けさせるため、法執行機関と緊密に連携しています。最新情報はBinanceの公式チャンネルのみをご確認ください。ご不明な点がございましたら、Binanceカスタマーサポートまでお気軽にお問い合わせください。https://t.co/ywB2mKFy0p

— Binance (@binance) 2026年10月30日

事態の発覚を受け、Binanceはセキュリティ確認を行う間、入金と出金を一時停止しました。また、影響を受けたアドレスの承認を取り消し、盗まれた資産を追跡するため、法執行機関やブロックチェーン分析企業に連絡しました。

Binanceは、ウォレットの秘密鍵が漏えいした証拠は見つかっていないと述べました。また、ユーザー資産は安全だと保証し、損失はすべてユーザー向けセキュア・アセット・ファンド（SAFU）および会社資金で補填すると明らかにしました。

北朝鮮のハッカーが攻撃に関与、30億ドル相当の資産を凍結

TRM Labsは、北朝鮮のハッキンググループであるTraderTraitorを今回の事件の実行者として特定しました。同グループは、2025年2月の15億ドル相当のBybitハッキング事件にも関与したとされており、FBIはこの事件を北朝鮮のハッカーによるものと断定しています。

TRM Labsによると、約63億6,000万ドル相当のデジタル資産が攻撃者の管理下にあるウォレットへ送金され、その大部分はおよそ20分以内に移動されました。

調査では、攻撃者がBinanceのウォレット基盤を掌握した方法についても明らかになりました。Ethereumでは、攻撃者はEIP-7702の承認機能を利用し、Binanceのホットウォレットに悪意のあるスマートコントラクトを実行させたと報告されています。攻撃者は署名済みの承認を50件用意しており、そのうち1件をウォレットの取引シーケンスに適合させて送金を実行しました。

（出典：TRM Labs）

盗まれた資産はEthereum、Bitcoin、Tron、XRP Ledger、Solanaなど、複数のネットワークに分散しました。送金額はEthereumが約37億9,000万ドルで最も多く、次いでBitcoinが14億7,000万ドル、Tronが約6億2,800万ドルでした。

TRM Labsによると、10月30日までに約27億ドル相当の資産がオンチェーンで凍結されました。Binanceは別途、凍結額が合計約30億ドルに達したと発表しました。

調査で攻撃の手口が明らかになる中、暗号資産企業が数十億ドルを凍結

事件を受け、複数の暗号資産企業が攻撃者による盗難資産の移動を阻止するために動きました。Tether、Circle、Ripple、World Liberty Financialは、攻撃に関連する26億7,000万ドル相当のステーブルコインを凍結しました。Arbitrumのセキュリティ評議会も介入し、8,426 ETHと7,460万ARBを凍結しました。

しかし、攻撃者は凍結措置を回避するため迅速に動きました。TRM Labsによると、攻撃者はUSDTをマーケットメーカーに売却し、Aaveの融資プロトコルを通じてUSDTを担保にETHを借り入れました。これらの取引により、攻撃者は盗んだ資金の一部を、ステーブルコイン発行者が直接凍結できない資産へ移すことができました。

攻撃者は現在も、約24億ドル相当となる42万ETH超と18,270 BTCを保有しています。USDTなどの中央集権型ステーブルコインとは異なり、これらの資産は発行者が直接凍結できないため、回収はより困難です。

（出典：TRM Labs）

他のブロックチェーンネットワーク上での送金にも有効な署名が使われており、Binanceの取引署名基盤が侵害された可能性が示されています。

Binanceは攻撃者の身元を公式には確認していません。同取引所は、調査を継続中であり、事実関係の検証後に詳細な技術報告書を公表すると述べています。

この事件は、暗号資産市場全体のセンチメントにも影響を及ぼしました。侵害のニュースを受け、取引所のセキュリティに対する懸念が高まり、Bitcoinは76,000ドルまで下落し、Etherも3％超下落しました。