2026年10月30日 | 暗号資産ニュース | Binance | サイバーセキュリティ
大規模なサイバー攻撃により、約63億ドル相当の暗号資産が影響を受けたと報じられ、Binanceは創業以来、最大級のセキュリティ上の課題に直面しています。しかし、世界最大の暗号資産取引所は、顧客に金銭的な損失を負わせることはないと明言しています。
BinanceのCEO、リチャード・テン氏は、今回の事件に関連するすべての損失を同社の自己資金で補填すると約束しました。10月30日金曜日にXで公開された動画メッセージで、テン氏は、取引所が事態に対処するため63億4,000万ドル超を確保しており、そのうち約50億ドルは、攻撃の影響を受けたものと同じ暗号資産で既に保有していると明らかにしました。
準備金には、Bitcoin（BTC）、Ethereum（ETH）、BNB、Tether（USDT）、USD Coin（USDC）が含まれています。Binanceは、財務上の責任を果たすために、残りの資産の取得にも取り組んでいます。
今回の事件の規模は暗号資産業界全体に深刻な懸念をもたらしましたが、Tengは重要な安心材料も示しました。顧客資金には影響がなかったということです。同氏によると、侵害されたウォレットはBinance自身のものであり、顧客個人の保有資産ではありませんでした。
同社は現在、攻撃者がどのように侵入したのかを調査し、内部セキュリティシステムを強化するとともに、盗まれた暗号資産を可能な限り回収するために取り組んでいます。
Binance、損失補填のため63億4,000万ドル超を確保
セキュリティ侵害後の大きな動きの一つは、Binanceが事件の財務的責任を全面的に負うと決めたことです。
Tengによると、取引所は影響を受けた資産を補填するため、自社資金から63億4,000万ドル超を割り当てました。そのうち約50億ドル分は、すでに該当する暗号資産で確保されています。残額は市場での購入や店頭取引を通じて取得しています。
影響を受けたものと同じトークンで保有するという判断は重要です。Binanceは、顧客に同額のドルを渡すのではなく、元の暗号資産の種類で資産を補填する意向です。
たとえば、影響を受けたETH残高はETHで補填され、BTC関連の損失はBitcoinで補填されます。
この方法は、暗号資産価格の変動に伴う不確実性を抑えるのにも役立ちます。デジタル資産市場は短期間で大きく変動することがあるため、現金準備だけに頼るより、元のトークンを補填するほうが実用的な場合があります。
Tengによると、Binanceは長年にわたって相当な財務資源を蓄えてきたため、顧客に負担をかけずに予期せぬ事態へ対応できました。
Richard Teng、ユーザー資金は安全だと保証
Binanceの顧客にとって、発表後の最大の懸念は、自分たちの暗号資産保有分が侵害されたかどうかでした。
Tengはこうした懸念に直接答え、顧客資金は攻撃の影響を受けていないと述べました。
Binanceによると、今回の事件では取引所自身のホットウォレット・インフラが関与しました。これらのウォレットは、運用上の目的で取引を円滑にし、流動性を確保するために使われます。
Binanceは顧客資産の大部分をコールドウォレットに保管しています。コールドウォレットはオフライン、またはインターネット接続システムから隔離された状態で管理されます。一方、ホットウォレットは運用インフラに接続され、より効率的な取引処理に使われます。
ホットウォレットは取引所の円滑な運営に必要ですが、オンラインシステムに接続されているため、厳格なセキュリティ管理も必要です。
Binanceの見解では、攻撃者が侵害したのは顧客資産の保管領域ではなく、運用ウォレットのインフラです。
同社は、調査が続くなかでも顧客残高の保護が最優先事項であると強調しています。
攻撃者はどのようにBinanceのシステムへ侵入したのか？
Binanceの調査から明らかになりつつある技術的な詳細によると、今回の攻撃は単純なウォレット侵害にとどまらなかったようです。
初期調査では、DevOpsエンジニアが所有するノートパソコンの侵害が指摘されました。こうした従業員は通常、ソフトウェアインフラ、クラウドシステム、デプロイツール、社内アプリケーションを扱います。
こうしたシステムは組織の技術インフラの異なる部分をつなぐことが多いため、アクセス権は特に慎重に管理する必要があります。
Binanceはその後、侵害された箇所がほかにもあったと特定しました。これは、攻撃者が単一の侵害された端末に頼るのではなく、複数の脆弱性を悪用した可能性を示しています。
取引所はまた、ウォレットの秘密鍵が漏えいした証拠は見つからなかったと述べました。
これは重要な違いです。攻撃者は、ウォレットを直接管理するための秘密鍵を入手したのではなく、取引を承認するシステムの脆弱性を悪用した可能性を示しています。
調査担当者は現在、攻撃者がBinanceの内部環境をどのように移動し、不正な取引をどう実行したのかを調べています。
同社は、調査が完了した後、より詳細な技術的説明を公表すると約束しました。
攻撃で重要な役割を果たしたEIP-7702
懸念される技術的な詳細の一つは、EthereumのEIP-7702機能に関するものです。
EIP-7702は、外部所有アカウントが特定の実行機能をスマートコントラクトのコードに委任できるようにする、Ethereumの改善提案です。
この機能は、ウォレット機能の柔軟性を高め、ユーザー体験を改善する目的で導入されました。
しかしBinanceによると、攻撃者はこの仕組みを悪用し、取引所の通常の内部承認管理を経ずに、ホットウォレット上でオンチェーンの実行承認を得ました。
簡単に言えば、攻撃者は通常のセキュリティ手順に従わずにウォレットに取引を実行させる方法を見つけたとされています。
これは、Ethereumのブロックチェーン自体がハッキングされたという意味ではありません。むしろ今回の事件は、基盤となるブロックチェーンが正常に稼働していても、ウォレットの承認や取引処理システムの脆弱性が深刻なリスクを生みうることを示しています。
この事例を受けて、暗号資産取引所やウォレット提供事業者は、スマートアカウント機能や取引委任の実装方法を見直す可能性があります。
攻撃者が活動の隠蔽を試みた方法をBinanceが明らかに
Richard Tengが明らかにしたもう一つの懸念すべき詳細は、攻撃者が犯行中に証拠を破壊しようとしたことです。
Tengの説明によると、攻撃者は自己破壊の仕組みを使い、作業を進めながらツールや痕跡を消去しました。
そのため、調査担当者が何が起きたのかを正確に把握し、攻撃の各段階を特定することがより困難になりました。
しかし、ブロックチェーン上の取引は各ネットワークに記録されたままです。そのため、内部システムの証拠の一部が破壊されていても、調査担当者は別の方法で資金の移動を再構成できます。
Binanceはブロックチェーン分析の専門家と協力し、盗まれた資産を追跡するとともに、疑わしいウォレットの活動を特定しています。
調査は現在も続いており、同社は事件の技術的な全容をまだ公表していません。
約30億ドル相当の資産が凍結されたと報道
侵害の規模は大きいものの、Binanceは復旧に向けた取り組みで複数の暗号資産企業から支援を受けています。
業界パートナーとの協力により、影響を受けた資産のうち約30億ドル相当が凍結されたと報じられています。
USDTの発行元であるTetherは、関連資産のうち15億7,000万ドル超を凍結したと報じられています。USDCを発行するCircleも、8億ドル超を凍結したとされています。Rippleをはじめとする業界関係者も、追加の資金凍結に協力したと報じられています。
こうした対応が特に重要なのは、中央集権型ステーブルコインの発行元には、疑わしい活動が確認され、適用可能な管理措置が認める場合に、特定のトークンを凍結する能力があるためです。
BitcoinとEthereumは異なります。両者の分散型ネットワークには、同じ方法でコインを凍結できる中央発行元が存在しません。
そのため、これらの資産を取り戻すのは大幅に難しくなる可能性があります。
Binanceと他の業界関係者との協力は、大規模な暗号資産盗難への対応において、連携がいかに重要になっているかを示しています。
ただし、凍結されたと報じられている金額を、最終的に回収された額やBinanceに返還された額と混同してはいけません。
Binance、法執行機関と協力して盗難資金を追跡
財務面の対応と並行して、Binanceは法執行機関、ブロックチェーン分析企業、他の暗号資産プラットフォームとの協力を開始しました。
目的は、攻撃者を特定し、盗まれた資産の移動を追跡するとともに、資金が他のサービスを通じて換金または送金されるのを防ぐことです。
暗号資産の取引は一般に公開台帳で確認できるため、ブロックチェーン分析は貴重な情報をもたらします。
調査担当者は、ウォレットアドレスや取引履歴、異なる送金間のつながりを調べ、疑わしいパターンを特定できます。
一部の報道では、今回の事件で使われた手法が、北朝鮮と関係があるとされるハッカー集団に結び付けられた過去の攻撃と比較されています。
しかし、この侵害の責任者を特定した確定的な公的帰属発表はありません。
Binanceは攻撃者の身元を確認しておらず、調査は現在も続いています。
Binance、セキュリティ強化のため出金を一時停止
侵害の発覚後、Binanceは予防措置として出金を一時停止しました。
この判断は、同社がインフラを点検し、影響を受けた出金システムを再構築する間、さらなる不正な活動を防ぐことを目的としていました。
取引所によると、入金は引き続き利用可能でしたが、セキュリティ対応の間、出金は一時的に制限されました。
Tengは、できるだけ早く通常の運用に戻すために取り組んでいるものの、サービスを早く再開するためにセキュリティを犠牲にすることはないと述べました。
同氏は動画メッセージで、出金は日曜日までに再開できると期待していると述べ、所要時間は約40時間との見通しを示しました。
それ以前の発表では、約45時間とされていました。
これらは運用上の目標であり、出金再開の確定を意味するものではありませんでした。
顧客にとって一時停止は不便かもしれませんが、Binanceが表明している最優先事項は、通常の出金を再開する前にシステムの安全を確保することです。
Binance、全面的なセキュリティ審査を計画
今回の事件を受け、Binanceは内部インフラの複数の領域を点検することになりました。
同社は、従業員の端末、クラウド環境、アクセス権限、ウォレット管理システム、取引承認プロセスを見直しています。
特に、内部サービスが暗号資産ウォレットと連携するためのシステムに重点が置かれています。
調査では、追加の承認要件、監視ツール、自動化されたセキュリティチェックによって不正な取引を防げた可能性があるかどうかも検証されます。
暗号資産のセキュリティは、複数の防御層が連携して機能することに依存しているため、これは重要な一歩です。
秘密鍵が保護されていても、接続されたインフラの脆弱性が攻撃者に機会を与える可能性は残ります。
Binanceはセキュリティ対策を強化し、審査完了後に改善内容についてさらに情報を提供する意向を示しています。
11月2日に準備金証明の更新版を公表予定
もう一つの重要な動きは、Binanceが準備金証明の更新版を公表する計画です。
準備金証明は、取引所が保有する暗号資産と顧客残高との関係について情報を提供することを目的としています。
ユーザーが、プラットフォームに債務を履行するのに十分な資産があるかどうかを評価するのに役立ちます。
Tengによると、Binanceは緊急の是正措置が完了した後、2026年11月2日月曜日までに更新版の報告書を公表する見込みです。
顧客が取引所の財務状況に強い関心を寄せるなか、この報告書はさらなる透明性の確保に役立つ可能性があります。
ただし、準備金証明は包括的なサイバーセキュリティ監査ではありません。資産と負債に関する証拠は示せますが、あらゆる攻撃から取引所の内部システムが守られていることを独立して証明するものではありません。
そのため、技術調査とセキュリティ審査は、財務情報の開示と同じくらい重要です。
この事件はBitcoin、Ethereum、BNBの価格に影響するのか？
数十億ドル規模のセキュリティ事件は、暗号資産市場全体に不確実性をもたらす可能性があります。
トレーダーが財務面および運用面で起こりうる影響を見極めるなか、Bitcoin、Ethereum、BNBはいずれも注目を集める可能性があります。
Bitcoinの投資家は、盗まれたBTCが取引所や、売却される可能性のある他のサービスに移されるかどうかを注視するかもしれません。
Ethereumのユーザーは、EIP-7702が悪用されたとの報告や、アカウント機能の委任にさらなる安全対策が必要かどうかに注目する可能性があります。
BNBはBinanceのエコシステムと密接に結び付いているため、市場の監視が強まる可能性があります。
ステーブルコインも引き続き注目される可能性があります。発行元が疑わしい資金を凍結し、回収作業を支援できる場合があるためです。
ただし、取引所でのセキュリティ事件と、基盤となる暗号資産ネットワークの侵害を混同しないことが重要です。
Binanceのウォレットインフラが攻撃されたからといって、BitcoinやEthereum自体が侵害されたと結論付ける根拠はありません。
市場の反応は、今後の情報開示、通常サービスの復旧、資産回収作業の成否に左右されるでしょう。
Binanceの事件は過去の暗号資産ハッキングとどう異なるのか？
報じられたBinanceの事件の規模は、過去の暗号資産盗難と比べて特に重大です。
2025年2月のBybitハッキングでは、約15億ドル相当の暗号資産が盗まれ、取引所関連のセキュリティ事件として知られるなかで最大級の一つとなりました。
その他の大きな事件には、約6億2,500万ドルが関与した2022年のRonin Network攻撃や、約6億1,100万ドルが関与した2021年のPoly Network攻撃があります。
Binanceで報じられた63億ドルの被害が確認されれば、これらの過去の事件を大幅に上回ることになります。
この比較は、潤沢な資金や確立された市場での地位があっても、サイバーセキュリティのリスクをなくせないことも示しています。
攻撃者は技術面や運用面の弱点を悪用する新たな手法を絶えず開発しているため、暗号資産取引所はセキュリティシステムを継続的に更新しなければなりません。
Binanceユーザーが今すべきこと
Binanceは顧客資金に影響はなかったと表明していますが、取引所が調査を終えるまでは、ユーザーも引き続き警戒する必要があります。
顧客は、出金の再開状況やアカウントサービスに関する最新情報を、Binanceの公式発表で確認してください。
また、不審なリンクをクリックしたり、緊急の資産回収支援を申し出るメッセージに返信したりしないようにしてください。
セキュリティ事件の際には、取引所の従業員を装い、アカウント情報やウォレットの復元フレーズを入手しようとする詐欺師が現れることがよくあります。
Binanceの関係者を名乗る人物であっても、パスワード、二要素認証コード、ウォレットの秘密の復元フレーズを決して教えてはいけません。
利用可能なアカウントのセキュリティ機能を有効にし、最近のアカウントアクティビティを確認することも賢明です。
何よりも、未確認のソーシャルメディア上の情報ではなく、認証済みの取引所からの連絡を信頼してください。
今後どうなるのか？
Binanceが事態にどれほど適切に対処できるかは、いくつかの進展に左右されます。
第一に、同社は63億4,000万ドルの財務上の約束を果たし、影響を受けた暗号資産残高を補填できることを示す必要があります。
第二に、ユーザーは出金が通常どおりに戻るのを待つことになります。
第三に、Binanceとそのパートナーは、盗まれた資産の追跡と回収を引き続き試みます。
第四に、更新版の準備金証明報告書によって、財務面の透明性がさらに高まることが期待されます。
最後に、攻撃者がどのようにシステムに侵入したのか、またBinanceが再発防止のためにどのような変更を加えるのかを説明するうえで、技術的な事後検証が重要になります。
調査結果は、暗号資産業界全体のセキュリティ基準にも影響を与える可能性があります。
結論：Binanceにとって最大の課題は市場の信頼を取り戻すこと
報じられた63億ドル規模のセキュリティ事件によりBinanceは大きな圧力にさらされていますが、Richard Tengの対応からは、同社が財務的な影響を自ら引き受ける意向であることがうかがえます。
影響を受けた暗号資産で約50億ドル相当をすでに保有するなど、63億4,000万ドル超を準備するという同社の約束は、その対応の重要な柱です。
Binanceはまた、顧客資金に影響はなかったと強調し、盗まれた資産を追跡・回収するため、業界パートナーや法執行機関と協力していると述べています。
それでも、金銭的な補償だけですべての懸念が解消されるわけではありません。
顧客や投資家は、攻撃者がどのように侵入したのか、なぜ取引承認の管理が機能しなかったのか、Binanceがインフラ強化のために何をしているのかについて、明確な説明を求めるでしょう。
したがって、今後数日間は取引所にとって重要な期間となります。
出金を再開し、透明性の高い財務情報を公表し、技術調査を完了させ、セキュリティシステムを改善できるかどうかが、信頼の回復の速さを大きく左右するでしょう。
暗号資産業界全体にとって、今回の事件は重要な教訓となります。デジタル資産を守るには、秘密鍵の保護だけでは不十分です。接続された端末、内部サービス、取引承認、ウォレット管理システムのすべてを、セキュリティ境界の一部として扱わなければなりません。
Binanceは損失を補填すると約束しました。今後、市場は同社がその約束をどれだけ効果的に果たすかを注視するでしょう。