2026年10月29日、暗号資産業界で重大なセキュリティ事故が発生しました。世界最大級の暗号資産取引所の一つであるBinanceが標的となり、攻撃者は同社の複数のホットウォレットにアクセスし、約63億ドル相当のデジタル資産を移動させました。
このハッキングは、被害額の大きさだけでなく、攻撃の実行に用いられた高度で複雑な技術的手法によって、暗号資産コミュニティで大きな注目を集めました。この事件は、最大手の暗号資産取引所でさえ直面し得るセキュリティ上のリスクを浮き彫りにしました。
第1部：ハッキングはどのように始まったのか？
Binanceが公表した初期調査によると、社内で働くDevOpsエンジニアのノートパソコンが侵害された後に、攻撃が始まった疑いがあります。
初期情報によると、攻撃者はこの侵害を利用して内部システムやサービスの一つ、特にService Containerと呼ばれるソフトウェア実行環境にアクセスしました。
これにより攻撃者は、ウォレット管理や資金移動に関連する一部の内部システムを操作できるようになりました。
Binanceは、デジタルウォレットの秘密鍵（Private Keys）が流出した証拠は現時点で見つかっていないと説明しています。つまり、この攻撃は必ずしも従来型の鍵の窃取によるものではなく、取引の実行に関わる運用基盤や権限が狙われた疑いがあります。
第2部：攻撃者はどのように資金を引き出したのか？
Ethereumネットワーク上の資金移動に関する初期分析によると、EIP-7702のアップデートに関連する技術が使用されました。
この技術により、通常のデジタルウォレットは、元のウォレットアドレスを維持したまま、一部の処理の実行をスマートコントラクトのコード（Smart Contract）に委任できます。
公表された分析によると、攻撃者はBinanceのホットウォレットの一つから発行された署名済みの承認を利用し、標的のウォレット内で攻撃者が制御するコードを実行させることに成功しました。
処理が成功すると、攻撃者が管理するアドレスへ大量のデジタル資産が送金されました。
ブロックチェーン分析の報告によると、主要な取引の一つでは約16万7,000 ETHに加え、大量のステーブルコインやその他のデジタルトークンが移転されました。
これは、リスクがスマートコントラクトの脆弱性の悪用だけにとどまらず、プラットフォームの技術基盤内で権限や承認をどのように管理するかにも関係していたことを示しています。
第3部：なぜホットウォレットが攻撃の標的になったのか？
暗号資産取引プラットフォームでは、主に次の2種類のウォレットが使用されています。
1. ホットウォレット（Hot Wallets）：
インターネットに接続されたウォレットで、日常的な出金や送金を円滑に行うために使用されます。そのため、サイバーリスクにさらされやすくなります。
2. コールドウォレット（Cold Wallets）：
秘密鍵をインターネットから直接切り離して保管するウォレットで、通常、大量のデジタル資産を保管し、ハッキングの可能性を低減するために使用されます。
今回の事件では、Binanceが保有する複数のホットウォレットが標的になったとの報告に注目が集まりました。分析によると、9つの異なるブロックチェーンネットワークを介して、17のホットウォレットから資産が移動したことが確認されました。
第4部：ハッキングの影響を受けた資金の規模は？
Binanceは、影響を受けた資産の総額を約63億ドルと推定しました。
2026年10月30日に発表された初期の最新情報によると、プラットフォームとそのパートナーは、事件に関連する資産のうち約30億ドルを凍結することに成功しました。
追跡・凍結作業には、TetherやCircleをはじめとするステーブルコイン発行体の関係者に加え、ブロックチェーン取引の分析を専門とするパートナーも参加しました。
これらの数値は進行中の調査に基づく推定であり、新たな情報が明らかになるにつれて変わる可能性があります。
第5部：Binanceはハッキングにどう対応したのか？
Binanceは事件を検知した後、いくつかのセキュリティ対策を実施しました。主な対策は次のとおりです。
セキュリティ検査を行うため、一部の入金・出金を一時的に停止する。
影響を受けたアドレスに関連する承認を取り消す。
ブロックチェーン分析会社や関係当局と協力して資金を追跡する。
ステーブルコイン発行体と連携し、管理可能な資産を凍結する。
攻撃の再発を防ぐため、内部システムを見直す。
同社はまた、ユーザー保護基金SAFUおよび会社資金を通じて事件に関連する損失を負担すると発表し、ユーザー資金は引き続き保護されると強調しました。
第6部：このハッキングからどのようなセキュリティ上の教訓が得られるのか？
この事件は、暗号資産の世界における重要な事実を明らかにしています。それは、秘密鍵を保護するだけではウォレットの安全を保証できないということです。
秘密鍵に問題がなくても、内部システムへの不正アクセスや、署名・承認権限の悪用によって、巨額の金銭的損失が生じる可能性があります。
主な教訓は次のとおりです。
機密性の高いシステムへのアクセス権限を持つ従業員の端末を保護する必要がある。
最小権限の原則（Principle of Least Privilege）を適用する。
高額な出金には複数の承認を必須とする。
異常な取引をリアルタイムで監視する。
署名システムを他の運用基盤から隔離する。
ウォレットやスマートコントラクトに対して定期的にセキュリティテストを実施する。
不審な承認を迅速に取り消す仕組みを整える。
結論
2026年10月に発生したBinanceのウォレット侵害は、暗号資産取引プラットフォームを狙うサイバー攻撃の手法が進化していることを示す明確な事例です。
秘密鍵の窃取だけに頼るのではなく、初期調査によると、Ethereumネットワーク上の高度な技術的手法と並行して、運用環境や内部権限の弱点が悪用されたとみられています。
この事件は、暗号資産プラットフォームのセキュリティが暗号技術の強度だけに依存するものではなく、従業員、端末、内部システム、署名・送金の仕組みを含む包括的な対策を必要とすることを示しています。
調査は現在も続いており、Binanceは攻撃の全容や実行を可能にした脆弱性を明らかにする、より詳細な技術報告書を公表すると見込まれています。