Binanceハッキング詳細レポート：何が起きたのか、63億ドルはどのように盗まれたのか、そして今後は？

2026年10月29日、Binanceは、推定63億ドル相当の暗号資産が不正に送金される大規模なセキュリティ侵害を受けました。この事件は複数のブロックチェーンネットワークに影響を及ぼし、盗まれた資産の追跡と凍結に向けた業界全体の取り組みを引き起こしました。
Binanceの初期調査では、侵入経路として、DevOpsエンジニアのノートパソコンが侵害された可能性が指摘されています。同取引所は、ウォレットの秘密鍵が漏えいした証拠はないと報告し、ユーザー向けセキュア・アセット・ファンド（SAFU）と会社資金を通じて、すべての損失を補填すると表明しました。
1. インシデントはどのように始まったのか？
ブロックチェーン監視システムは、10月29日、Binanceに関連するウォレットから不審な資金移動を検知しました。初期調査ではイーサリアム上の送金に焦点が当てられましたが、その後の分析で、ビットコイン、Tron、Solana、XRP Ledgerなど複数のネットワークにまたがる動きが確認されました。
調査担当者が追加の取引を追跡するにつれ、推定被害額は増加し、Binance自身の推定額は63億ドルとなりました。
このインシデントはすぐに大規模なクロスチェーン調査へと発展し、ブロックチェーン分析会社や暗号資産企業が、影響を受けたウォレットの特定と資産のさらなる移動の防止に取り組みました。
2. 攻撃者はどのようにBinanceをハッキングしたとされるのか
侵入の疑いがある経路
Binanceの初期調査によると、DevOpsエンジニアのノートパソコンが侵害され、攻撃者が内部のサービスコンテナにアクセスできるようになった可能性があります。このアクセスを利用して、許可されていない出金取引が送信された可能性があります。
端末が侵害された正確な手法は公表されていません。Binanceは、ウォレットの秘密鍵が漏洩した証拠もないと報告しています。
不正な出金が可能になった経緯
初期調査の結果は、攻撃者がウォレットの秘密鍵を直接抜き取ったのではなく、許可された社内サービスへのアクセスを悪用した可能性を示しています。
この区別が重要なのは、暗号資産の出金が社内サービス、アクセス権限、取引署名インフラなど、複数の連携したシステムに依存しているためです。これらのシステムのいずれかが侵害されると、正規の取引プロセスが悪用されるおそれがあります。
攻撃者がどのようにアクセスを獲得し、十分な権限を得たのか、その全容は現在も調査中です。
イーサリアムウォレットの手法
独立したブロックチェーンセキュリティ分析により、Binanceのイーサリアム・ホットウォレットを狙った攻撃で、イーサリアムのEIP-7702アカウント委任メカニズムが使われたことが確認されました。
EIP-7702では、外部所有のイーサリアムアカウントが特定の実行機能をスマートコントラクトコードに委任できます。報告された動きからは、この仕組みが不正な資産移転を容易にするために悪用された可能性が示唆されています。
これはイーサリアム自体が侵害されたことを意味するものではありません。この仕組みが果たした正確な役割と悪用の手法は、Binanceの技術的事後検証を通じて明らかにする必要があります。
3. 攻撃の規模と時系列
10月30日に公表されたブロックチェーン分析から、インシデントの進展について初期的な全体像が明らかになっています。
日時（UTC）動向10月28日後にインシデントに関連するとされたウォレットに結びつく、初期のオンチェーン活動を確認。10月29日、XRP Ledgerで大規模な不審送金が発生。10月29日、Solanaなどのネットワークで追加の動きを検知。10月29日、ビットコイン、Tron、イーサリアム関連ウォレットを含む大規模な送金が続く。10月29日、イーサリアムで多額のETH、USDT、その他のトークンを移動する大規模な取引が発生。10月29日、夜遅くTether、Circle、その他のエコシステム参加者が影響を受けた資産の凍結・制限を開始。10月30日Binanceは侵入経路の可能性としてDevOps担当者のノートパソコンが侵害された可能性を特定し、約30億ドルの資産を凍結したと報告。10月30日、後続の更新Binanceは入金が通常どおり行われていると確認する一方、セキュリティ強化中の出金停止を継続。
この時系列は、報告されたブロックチェーン上の動きと企業の発表を反映しています。最終的な出来事の順序は、現在もフォレンジック調査の対象です。
4. 影響を受けた暗号資産は？
このインシデントでは、複数のブロックチェーンネットワークにわたり、複数の暗号資産、ステーブルコイン、小規模なデジタル資産が関与しました。
ブロックチェーン分析で特定された主な資産
資産報告された数量概算価値Bitcoin（BTC）18,270 BTC14億7,000万ドルEthereum（ETH）200,630 ETHイーサリアムネットワークの合計に含むTether（USDT）イーサリアム上で18億7,500万、Tron上で6億1,270万合計24億ドル超USD Coin（USDC）約8億2,300万約8億2,300万ドルRipple USD（RLUSD）約8,850万イーサリアムネットワークの合計に含むXRP2億3,346万XRP約2億9,600万ドルSolana（SOL）約970,500 SOL約9,600万ドルTRX直接確認された分は約4,640万その後のスワップで追加のTRXを取得Arbitrum（ARB）約7,460万ARBより広範なクロスチェーン合計の一部
関与したその他のトークン
影響を受けたウォレットから特定された追加資産には、Wrapped Beacon ETH（wBETH）、Tether Gold（XAUt）、Uniswap（UNI）、Ethena（ENA）、Pepe（PEPE）、World Liberty Financial USD（USD1）、Chainlink（LINK）、Aave（AAVE）、Avalanche（AVAX）、Optimism（OP）、USDT0、Paxos Gold（PAXG）、Zama（ZAMA）、Lagrangeのほか、複数の小規模トークンが含まれていました。
Arkham Intelligenceは、攻撃者のものと疑われる複数のアドレスにラベルを付け、調査担当者がその後の資金移動を監視できるようにしました。追加の取引が確認されるにつれて、トークンのリストは変更される可能性があります。
ArkhamでBinanceハッカーを追跡：https://t.co/hp8dDvAdQl
— Arkham (@arkham) 2026年10月30日
5. Binanceをハッキングしたのは誰か？
北朝鮮とのつながり
当社の調査担当者は、先月のBitgetのエクスプロイトで北朝鮮が盗んだ資金が、Binanceから盗まれた資金と混ざり合っていることを確認しました。

北朝鮮がBinanceへの64億ドルのハッキングに関与したと、かなり高い確度で判断しています。 https://t.co/xj9dQYcbKr
— Chainalysis (@chainalysis) 2026年10月30日
10月30日、ブロックチェーン分析会社Chainalysisは、Binanceのインシデントに北朝鮮が関与したと、かなり高い確度で判断していると述べました。同社の調査担当者は、以前のBitgetのエクスプロイトに関連する資金が、Binanceからの盗難に関連する資金と混ざっていることを確認したと報告しました。
これらの評価は北朝鮮とのつながりの可能性を示していますが、関与した個人の身元は公表されていません。Binanceは、関係者を特定して法の裁きを受けさせるため、法執行機関と協力していると述べています。
したがって、この帰属判断は最終的な法的認定ではなく、情報分析に基づく評価として扱うべきです。
更新：現在確認されている凍結総額は約30億ドルです。 

当社のチームは、法執行機関、発行体、ブロックチェーン分析会社、業界パートナーと緊密に連携し、さらなる資産の追跡と凍結に取り組んでいます。

確認済みの数値のみを公表し、… pic.twitter.com/e5RHM1VwOU
— Binance (@binance) 2026年10月30日
6. 凍結・回収された資金はいくらか？
Binanceは当初、ブロックチェーン関連企業、トークン発行体、その他の業界関係者との連携により、影響を受けた資産の約30億ドルが凍結されたと報告しました。
複数の企業やネットワークがこの取り組みに貢献しました。
Tether（USDT）：インシデントに関連する15億6,700万ドル超の凍結を報告。その後の分析では、複数のアドレスで追加のUSDTが制限されていることも確認されました。
Circle（USDC）：インシデントに関連する約8億2,300万ドル相当のUSDCを凍結しました。
Ripple（RLUSD）：インシデントを監視し、影響を受けた資金を積極的に凍結していることを確認しました。
Arbitrum：セキュリティ評議会が、エクスプロイトに関連する約3,050万ドルを凍結する措置を実行しました。
その他の発行体・パートナー：USD1、FDUSD、金担保トークンなどの追加資産も、凍結またはその他の制限措置の対象となりました。
凍結が重要な理由
USDTやUSDCなどのステーブルコインは、特定のアドレスからの送金を制限できる発行体によって凍結される場合があります。これにより、疑わしい攻撃者が影響を受けた資産の一部を移動させるのを防ぐことができました。
ユーザー資産は安全です！

Binanceへのハッキングのようです。Tether（約9億7,100万ドル）とCircle（約8億2,300万ドル）による迅速な凍結に感謝します。

私はもうBinance（.com）の運営には携わっていませんが、株主として、すべてのユーザー資産が全額補償されると期待しています。 https://t.co/oufpyNChxI
— CZ 🔶 BNB (@cz_binance) 2026年10月29日
ビットコインやイーサには、アドレスをブラックリストに登録する同様の権限を持つ中央発行体がありません。資産回収は、取引の追跡、取引所や仲介業者との協力、法的措置に大きく依存します。
凍結された資産と回収された資金は区別する必要があります。調査担当者が所有権を確認し、法的に返還できる方法を判断する間、凍結された暗号資産はアクセス不能なままとなる場合があります。
凍結額について、18億ドルという数字を含め、さまざまな数値が公に流通していることを把握しています。

明確にするため、現在確認されている凍結総額は25億4,000万ドルです。チームが法執行機関と緊密に連携するなかで、この数字は今後も増加する可能性があります… pic.twitter.com/Kx68qptfXk
— Binance (@binance) 2026年10月29日
7. 盗まれた資金はどうなったのか？
ブロックチェーン調査担当者は、イーサリアム、ビットコイン、Tron、Solana、XRP Ledger、および複数のレイヤー2ネットワークを移動する資金を追跡しました。
一部の資産はスワップによって別の暗号資産に交換され、複数のアドレスへと移動しました。報告された動きには、EtherやTRXを含む取引のほか、分散型取引所やその他のブロックチェーンサービスとのやり取りが含まれていました。
こうした資金移動は回収を難しくしますが、公開されているブロックチェーンの記録を利用すれば、調査担当者は取引を追跡し、ウォレット間のつながりを特定できます。
資金が移動したからといって、攻撃者が換金に成功したとは限りません。10月30日時点で、影響を受けたすべての資産の最終的な移動先は特定されていませんでした。
8. Binanceの顧客に何が起きたのか？
顧客資産は失われたのか？
Binanceは、顧客資産は安全であり、SAFU基金と自社資金を通じてすべての損失を補填すると表明しました。また、同取引所は、インシデントによる損失を補填するため、63億4,000万ドルの自社資金を確保したと報じられており、顧客保護への取り組みを強調しています。
この約束は顧客にとって重要ですが、その履行状況は、取引所が公表を約束した準備金証明の更新版や、その後の開示を通じて評価する必要があります。
出金に影響はあったのか？
Binanceはセキュリティ確認を実施する間、入金と出金を一時停止しました。
10月30日の更新で、同取引所は入金が通常どおり行われている一方、出金サービスと関連アドレスのセキュリティ強化中は出金を停止したままだと発表しました。出金は48時間以内に再開する見込みとしました。
取引はどうだったのか？
Binance Alphaの取引に加え、現物ウォレットの資金を使う一部の関連即時購入サービスや予測市場サービスも一時停止されました。
同取引所は、セキュリティ上の問題が解決すればこれらのサービスを再開すると述べました。これらの制限は、より広範な予防措置の一環でした。
9. Binanceの対応と業界全体の支援
Binanceは、社内のセキュリティ対策と、暗号資産業界各社との協力の両面で対応しました。
Binanceの共同創業者で元最高経営責任者のChangpeng Zhao（CZ）は、ユーザーに資産は安全だと伝えました。また、インシデントへの対応で夜通し働いた従業員を称え、競合他社を含む業界関係者の支援に感謝しました。
Binanceの共同創業者兼共同CEOであるYi Heは、コミュニティの支援に感謝し、出金を再開する前にチームがセキュリティ確認を行っていると述べました。
同取引所の対応は、以下を中心に進められました。
影響を受けたアドレスに関連する承認を取り消す。
影響を受けたサービスを一時的に制限する。
法執行機関やブロックチェーン分析会社と連携する。
トークン発行体や業界パートナーと連携して資産を凍結する。
出金サービスと関連アドレスのセキュリティを強化する。
詳細な技術的事後検証報告書を作成する。
修復措置の後、準備金証明の更新版を公開する。
Tether、Circle、Ripple、Arbitrumも、資産の制限や凍結措置を通じて対応に貢献しました。ブロックチェーン分析会社は取引の追跡と関連アドレスの特定を続けました。
この協調的な取り組みは、大規模なセキュリティインシデント発生時に、取引所、トークン発行体、ブロックチェーンネットワーク、調査担当者が連携できることを示しています。
10. 暗号資産業界全体にとってのインシデントの意味
このインシデントは、従業員に付与された高い権限や社内の出金システムに伴うリスクを浮き彫りにしています。
ウォレットの秘密鍵が安全に保たれていても、社内サービスが侵害されれば、不正取引の機会が生じる可能性があります。そのため、従業員の端末セキュリティ、アクセス権限、出金承認システムも、秘密鍵の保護と同じくらい重要です。
このインシデントは、侵害された社内システムが多額の出金を単独で承認するのを防ぐために、取引所がどのような安全対策を講じているかという問題も提起しています。
従業員のアクセス管理の強化、独立した取引検証、出金限度額、リアルタイム監視により、同様のインシデントのリスクを低減できる可能性があります。
業界全体にとって、このインシデントは、基盤となるブロックチェーンネットワークが正常に稼働していても、取引所のセキュリティが依然として大きなリスクであることを改めて示しています。
11. 市場への影響と未解決の疑問
このインシデントにより暗号資産市場の不確実性が高まり、当時の報道では、ビットコインが7万7,000ドルを下回り、Etherなど他の資産も下落したと伝えられました。セキュリティへの懸念が市場の下押し圧力に影響した可能性はありますが、価格変動のすべてをBinanceのインシデントに帰することはできません。
また、いくつかの重要な疑問が未解決のままです。
DevOpsエンジニアのノートパソコンはどのように侵害されたのか？
攻撃者はどのようにして出金システムへの十分なアクセス権を得たのか？
影響を受けた暗号資産のうち、最終的にどれだけが回収されるのか？
最終的な技術調査では、攻撃について何が明らかになるのか？
更新版の準備金証明によって、顧客資産が十分に裏付けられていることが示されるのか？
影響を受けたすべてのサービスはいつ通常の状態に戻るのか？
Binanceは、セキュリティ強化を完了し、安全に出金を再開し、調査担当者との連携を続け、技術的事後検証報告書を公表することを当面の優先事項としています。
12. 最終評価
この問題の解決に向けて、昼夜を問わず取り組んでいます。Binanceはすべての損失を補償します。

予防措置として、チームがセキュリティ確認を行い、資金を凍結し、法執行機関と連携する間、すべての入金と出金を一時停止しています。

昼夜を問わず対応に取り組んでおり、… pic.twitter.com/zufWJ6V05D
— Binance (@binance) 2026年10月30日
Binanceのインシデントは、推定被害額が約63億ドルに上る、取引所の重大なセキュリティ障害です。初期調査では、社内インフラの侵害により、ウォレットの秘密鍵を直接漏洩させることなく不正な出金が可能になったおそれがあるとされています。
約30億ドル相当の資産を協調して凍結できたことは、暗号資産に関する調査において業界全体の協力が重要であることを示しています。ただし、最終的な回収額、実行犯の身元、正確な攻撃手法については、引き続き調査中です。
すべての損失を補償するというBinanceの約束は顧客に安心感を与えますが、同取引所の長期的な信頼性は、安全な出金再開、準備金証明の更新版の公開、透明性のある技術的説明にかかっています。
このインシデントは、顧客資産が恒久的に失われた証拠でも、影響を受けたすべての資産が回収された証拠でもなく、調査中の重大なセキュリティ侵害として捉えるべきです。今後注目すべき最も重要な進展は、最終的な技術報告書、独立検証可能な回収額、通常サービスの再開です。