世界最大の暗号資産取引所であるBinance(バイナンス)は、2026年10月29日夜、大規模なセキュリティ侵害を受け、約63億〜64億米ドルの損失が発生しました。これは暗号資産業界の歴史上、最大の盗難事件となりました。
ハッキングはどのように起きたのか?本日(10月30日)Binanceが発表した初期情報によると、同社のホットウォレットの秘密鍵は流出も侵害もされていませんでした。その代わり、攻撃者は同社のDevOpsエンジニアの一人が使用するノートパソコンに侵入しました。このアクセスを通じて、ハッカーは社内サービスに侵入し、不正な自動出金指示を発行することに成功しました。イーサリアムネットワークでは、攻撃者はあらかじめ用意したコード(EIP-7702アップグレードを悪用)を使って、ウォレットを自動的に資金を引き出す「スイーパーコントラクト」に変換し、わずか数分で数十億ドルを引き出しました。
被害額と対応
盗まれた資金の規模:複数のブロックチェーンネットワークを通じて、63億〜64億ドル。
資産の凍結:Binanceはブロックチェーン関連企業やステーブルコイン発行者(TetherやCircleなど)と連携して迅速に対応し、これまでにオンチェーンで盗難資金の約28億〜30億ドルを凍結することに成功しました。
$BNB $IDOL $MAGMA