10月29日、攻撃者は10のブロックチェーンにわたるBinanceのウォレットから約63億6,000万ドルを移動させました。その大半は、わずか約20分の間に行われました。これは記録上最大の暗号資産盗難で、2025年2月に起きたBybitへの攻撃の約4倍の規模です。

不安をあおったり、誇張したりせず、わかりやすく説明します。

何が起きたのか

Binanceによると、攻撃は侵害されたノートパソコンから始まり、攻撃者はサービスコンテナにアクセスして不正な出金を申請しました。被害を受けたチェーンには、Ethereum、Bitcoin、Tron、Solana、XRP Ledger、Base、Arbitrumが含まれます。Binanceは法執行機関と連携しながら、入金と出金を一時停止しました。

ブロックチェーン分析会社TRM Labsは、この攻撃を北朝鮮のTraderTraitorグループによるものとしています。これはアナリストによる帰属判断であり、裁判所の認定ではありません。被害総額の推定にも差があり、Chainalysisは約59億ドル、Binanceは約63億ドルとしています。

回収・凍結された資産

Binanceによると、約30億ドル相当が特定され、凍結されました。資金がネットワークを移動するなか、CircleとTetherも大量のステーブルコインを凍結しました。一方、攻撃者はUniswapを通じて資産を移動させ、Aaveで盗んだUSDTを担保に借り入れています。凍結をめぐる競争は続いており、まだ終わっていません。

あなたの資金は安全？

Binanceは安全だとしています。共同CEOのYi He氏は、ハッキングによる損失を取引所が全額補償すると述べ、同社は自社資金から63億4,000万ドル超を確保したと発表しました。規模を比較すると、Binanceはハッキング前に約1,440億ドルの資産を保有していたため、損失は約4％に相当します。これは安心材料ですが、あくまで約束であり、保証ではありません。また、調査はまだ続いています。前向きな兆候として受け止めつつ、今後の動向を見守りましょう。

DeFi初心者にとって重要な理由

暗号資産の昔からのルールが、改めて当てはまります。鍵を持たなければ、コインも自分のものではありません。取引所に資金を預けると、その取引所のセキュリティを信頼することになります。今回、エンジニア1人のノートパソコンが弱点となりました。自己管理にも独自のリスクがあり、どんな方法にもリスクはあります。それでも、資金をひとつの場所にどれだけ置いておきたいのか、考えるよい機会です。

今すぐできること

• 慌ててリンクから出金しないでください。Binanceの公式アプリ、または自分でURLを入力した公式サイトだけを使いましょう。

• 詐欺に注意してください。ハッキング後には、「出金ロック解除」「補償申請」「資金回復サポート」をうたう偽メッセージが必ず現れます。Binanceがシードフレーズ、パスワード、2FAコードを尋ねることはありません。

• アカウントのセキュリティを強化しましょう。フィッシング対策コードを有効にし、アプリまたはハードウェアによる2FAを使い、出金先アドレスのホワイトリストを設定してください。

• リスクを分散しましょう。長期保有分は自分で管理するウォレットに保管し、取引所には取引に必要な額だけを置くことを検討してください。

• 公式チャンネルだけを確認しましょう。情報の確認先はBinanceの認証済みXアカウントです。TelegramのDMやスクリーンショットではありません。

要点

今回のハッキングは大規模ですが、これまでのところ対応は迅速です。ステーブルコインの発行元は数時間以内に資金を凍結し、Binanceは損失を補填するために自社資金を充てました。この対応が維持されるかどうか、今後数日間の動向に注目です。

続報が入り次第、お伝えします。

$BNB #Binance #CryptoSecurity #BinanceHack2026