BINANCEが攻撃を受けた日、そして私が冷静でいる理由

2026年10月30日

今日は暗号資産業界にとって厳しい一日でした。Binanceで約63億ドルに関わるセキュリティインシデントが発生したと報じられています。非常に大きな金額であることは否定しません。しかし詳細を読んでみると、全体像は最初の報道で伝えられた印象よりも複雑だと思います。私が注目した点を紹介します。

何が起きたのか

Binanceが公開した情報によると、攻撃は同社のホットウォレットの1つを標的にしました。ホットウォレットとは、取引所が取引や出金を処理するために使用するオンラインウォレットです。資産をオフラインで保管するコールドストレージとは異なります。

Binanceの共同CEOであるRichard Teng氏は、顧客資金に影響はなかったと述べました。ユーザー資産の大半はコールドウォレットで保管されており、出金に必要な場合にのみホットウォレットへ移されると説明しました。またBinanceは、入金も通常どおり機能していたと述べました。

事態を封じ込めるため、Binanceは出金を一時停止しました。同社の説明によると、停止後に資金の流出は止まりました。何が起きたのかをチームが調査する間、これは重要な第一歩でした。

Binanceが次に取った対応

私は、すべてが順調なときに何を言うかだけでなく、問題が起きたときにチームがどう対応するかで、そのチームを評価したいと思っています。Binanceは、出金を一時停止し、影響を受けたアドレスに関連する認証を取り消し、法執行機関やブロックチェーン分析企業に連絡したと述べました。

同社はまた、パートナーの協力により、約30億ドル相当の資産をオンチェーンで凍結したと報告しました。さらにBinanceは、損失を補填するために自社の資金から63億4,000万ドル超を割り当てたと述べており、そのうち約50億ドル相当はすでに影響を受けたトークンで保有されていました。

Teng氏のメッセージは、損失を顧客に負担させるのではなく、Binanceが補填するというものでした。表明どおりにこの約束が果たされれば、ユーザーが金銭的な影響を負う必要はないはずです。この違いは私にとって重要です。セキュリティインシデントの影響は、損失額だけでなく、最終的に誰がその損失を負担するかにも左右されるからです。

BNB Chainにとっての朗報

これは、注目に値すると思う話の一部です。BNB Chainによると、BNB Smart Chain、opBNB、BNB Greenfield、およびクロスチェーンブリッジは今回のインシデントの影響を受けませんでした。プロジェクトの説明では、各ネットワークは通常どおり稼働を続け、オンチェーンで保管されている資金も安全でした。

この区別は重要です。取引所のウォレットに関わるセキュリティインシデントが起きても、それだけで基盤となるブロックチェーンが侵害されたことにはなりません。この2つは暗号資産エコシステムの異なるレイヤーであり、結論を出す前にその違いを理解する必要があります。

問題が影響を受けたウォレットに限られ、報告どおりチェーン自体の稼働が続いているのであれば、開発者は開発を続けられ、ユーザーも各アプリケーションを引き続き利用できます。PancakeSwapも、スマートコントラクトとサービスは通常どおり稼働していたと述べました。

BNB ChainはBinanceチームへの支持を表明し、業界全体で信頼を守ることの重要性を強調しました。私もその考えに賛成です。セキュリティの問題を、他社に任せればよいものとして扱うことはできません。取引所、ブロックチェーン開発者、インフラ提供者、そして個々のユーザーのすべてに果たすべき役割があります。

引き続き注視していること

信頼は、まだ分かっていないことを認める姿勢にかかっているため、率直に伝えたいと思います。重要な疑問がいくつか残っており、明確な回答が必要です。

まず、攻撃がどのように行われたのかという問題があります。Binanceは当初、DevOpsエンジニアのノートパソコンが侵害されたことを挙げていましたが、後に、単一の行為にとどまらないインシデントであり、調査担当者が追加の侵入経路を特定したと説明しました。また同社によると、攻撃者はEthereumのEIP-7702機能を利用してホットウォレットに対する認証を取得し、通常の承認管理を回避しました。正確な経緯を明らかにするには、詳細な技術説明が必要です。

次に、秘密鍵についてです。Binanceは、秘密鍵が漏えいしたことを示す証拠は見つかっていないと述べました。

#BTC