# 暗号資産はまだ安全？10月のセキュリティ危機

ハードウェアウォレットへの不正な埋め込みと、Binanceで報告された63億ドルの不正流出により、2026年10月は大きな危機となりました。

## コールドウォレットが被害に

10月9日、Ledgerは、マレーシアの販売代理店CryptoBilis経由で販売されたデバイスに、無許可の不正な埋め込みがあったことを認めました。これによりリカバリーフレーズやキーストロークが収集され、LTE経由でデータが送信されたとされています。315個のウォレットから約9,300万ドルが盗まれたと報じられました。10月20日にはKeystoneのウェブサイトが侵害され、顧客データと認証キーが盗まれ、18,835台のデバイスが危険にさらされました。2カ月前にはColdcardから1億1,600万ドルが失われていました。

## Binanceでの不正流出

10月29日、Binanceは約63億ドルの侵害を公表し、分析会社は約64億ドルと推定しました。同社によると、DevOpsエンジニアのノートパソコンが侵害され、不正な出金が可能になったとのことです。Binanceは秘密鍵の漏えいはなかったと発表し、損失補填のために63億4,000万ドル超を確保しました。

TRM LabsとChainalysisは、この攻撃をBybitのハッキングでも非難された北朝鮮のTraderTraitorグループと関連づけました。盗まれた資金は、9月のBitgetでの不正流出（約3億5,200万～3億8,800万ドル）による収益と混ぜられたと報じられています。ソーシャルエンジニアリングと署名システムの侵害は、依然として主要な脆弱性です。

## 市場と信頼への影響

暗号資産の時価総額は24時間で約4.8%下落し、約1,300億ドルが失われました。$BTC は5.4%下落して76,650ドルとなり、$ETH は7%、BNBは8.7%下落しました。Binanceは出金を一時停止し、TetherとCircleは約30億ドルを凍結したと報じられています。

投資家は取引所とハードウェアウォレットメーカーの両方でリスクに直面しています。影響として、資金流入の鈍化、出金、流動性の低下、カストディ規則の強化が起こる可能性があります。Binanceが損失を補填し、出金を再開して、準備金の検証結果を公表すれば、信頼は回復するかもしれません。

## 投資家への教訓

ウォレットは正規の販売経路から購入し、リカバリーフレーズは自分で作成し、保管先を分散させ、取引所には取引に使う資金だけを置き、フィッシングに注意しましょう。

10月の出来事は、絶対に安全な保管方法などないことを示しました。セキュリティは製品ではなく、継続的な取り組みです。Binanceがどのように立ち直るかは、投資家の信頼を試すことになります。失われた資金は補填できても、失われた信頼を取り戻すには時間がかかります。