2026年10月29日夜、世界最大の暗号資産取引所バイナンスが、史上最大規模のサイバー窃盗事件に見舞われた。TRM Labs、Chainalysis、Ellipticなど複数のオンチェーン分析機関のデータによると、攻撃者は約20分の間に、バイナンスのホットウォレットから少なくとも10のブロックチェーンをまたいで、約63億〜64億ドル相当の資産を持ち去った。その規模は、2025年にBybitで発生した15億ドルの盗難事件を大きく上回る。
バイナンスの初期調査によると、事件はDevOpsエンジニアのノートパソコンへの侵入に端を発した可能性があり、ハッカーはその後、サービスコンテナに侵入し、許可されていない出金取引を送信した。公式発表では、現時点でウォレットの秘密鍵が漏洩した形跡は確認されていないと強調。後続の調査では「さらなる侵入経路」も見つかり、単独の人物がワンクリックで実行したものではないと説明した。バイナンスはSAFU基金と会社資金を使い、ユーザーの損失を全額補償すると約束しており、約30億ドル相当の資産がすでにオンチェーンで凍結されている。
1. 少なくとも36時間に及ぶ準備期間が、高度な組織性を示す
TRM Labsのオンチェーン分析によると、これは突発的な攻撃ではありませんでした。
• 10月28日午前から、攻撃者はTornado Cashから3回にわたり少額の資金をウォレットに受け取りました。
• 10月29日早朝、攻撃コードの第1版をデプロイし、2つのウォレットでテストしました。
• 同日その後、3つ目のウォレットで最終版をリハーサルし、テスト資金を戻しました。
• リハーサル終了から約4時間後、同じコードがBinanceのホットウォレットにインストールされました。
Ethereum上では、攻撃者はEIP-7702の委任メカニズムを利用し、連続するnonceを持つ事前署名済みの認可を50件用意して、そのうち1件が確実に有効になるようにしていました。その3分後には、大規模なウォレットからの資金吸い上げが始まりました。「テスト、リハーサル、そして一気に資金を奪う」というこの手順は、北朝鮮関連組織によるものとされる過去の複数の事件と非常によく似ています。
2. 資金の流れと帰属
TRM LabsとChainalysisはともに、「高い確度」で本件を北朝鮮の精鋭ハッカー部隊TraderTraitor（Lazarus Group関連の分派）によるものと判断しています。主な根拠には、準備の手法、Tornado Cashからの資金投入パターン、複数のチェーンをまたぐ同時出金の特徴があり、2025年のBybit事件（FBIが同じグループによるものと認定）と一致しています。
さらに注目すべきことに、オンチェーン調査員のZachXBTとChainalysisは、Binanceから盗まれた資金の一部がTHORChainを経由した後、2026年9月のBitgetからの約3億8,800万ドルの盗難資金と同じアドレスに流入していたことを突き止めました。Bitgetの事件も、以前から複数の関係者によって同じ組織の犯行と見なされていました。
3. オプション市場で異常な取引が起きたタイミング
これが、現時点で最も注目を集めている点です。機関投資家向け流動性ネットワークParadigmのEMEA責任者、Nicolas QuatravauxがCoinDeskに語った内容によると、
• 最初の大口プット・オプションのブロック取引はUTC 20:38に発生しました。Binanceのウォレットから最初の資金流出が起きる約15分前で、当時、情報はまだ公表されていませんでした。
• 取引内容は、10月31日満期、権利行使価格78,000ドルのBTCプット・オプション250枚の購入（想定元本約2,000万ドル）でした。
• 3分後、同規模の同一契約が再び約定し、買い手が支払ったプレミアムは約35％高くなっていました。
• 事件発生から8時間以内に、Paradigmでは約5億9,000万ドル相当のBTCオプションのブロック取引が成立し、明らかに弱気に傾いていました。
• 買い注文は主に74,000～78,000ドルのアット・ザ・マネー近辺に集中し、最も活発な取引はBinanceが声明を発表する前に発生していました。
オンチェーンで資金流出が始まった後、市場に情報が広く伝わる前に大口の短期プット買いが現れたことは、異常に大きな送金に気づいたプロのトレーダーが素早くヘッジした可能性もあれば、事前に情報を得た人物がポジションを構築した可能性もあります。後者を直接証明する公開証拠はありませんが、この時間差は確かに極めて短いものでした。
4. 現時点で未解明の問題
• エンジニアのノートPCはどのように侵害されたのか？
• 「追加の侵入経路」の具体的な技術的詳細は何か？
• 署名システムが悪用された全容は？
• ごく早い段階で行われたオプション買いの買い手は誰で、資金源はどこか？
• 凍結されなかった約24億ドル（主にETHとBTC）のその後の行方は？
Binanceは調査完了後に詳細な技術報告書を公表し、Proof of Reservesも更新すると表明しています。
この事件には、技術的な準備、実行のタイミング、過去の事件との資金上のつながりのいずれにも、高度な組織性と事前計画の特徴が見られます。オプション市場で異常な取引が起きたタイミングは、現時点で最も目を引き、単なる偶然だけでは説明しにくい点です。インサイダー取引の決定的な証拠とは限りませんが、さらなる注視が必要な警戒信号であることは確かです。
暗号資産市場において、安全性と情報の透明性は常に中核となる要素です。今回の事件は、取引所の内部アクセス権限の管理、署名インフラ、そして重大事件の前後における市場の取引行動を、継続的に注視する必要があることを改めて示しています。
この事件で最も詳しく調べるべきなのは、技術的な脆弱性でしょうか。それともタイミングの偶然でしょうか？ぜひコメント欄でご意見をお聞かせください。
#幣安 #Binance #加密貨幣 #安全事件 #鏈上分析
