昨夜、Binanceのハッキングについての記事を書き終えた時点で、答えの出ていない疑問が5つありました。24時間後、そのほとんどに答えが出て、最も重要な「あなたの資産は安全なのか」という疑問には、会社から公式な回答がありました。しかし、まだ重要な証明が一つ残っています。それが何か、これから説明します。
2026年10月30日午後に取材。ブラジリア時間の16時30分ごろまでのデータを使用。ニュースは現在も進行中で、数字は今後変わる可能性があります。
要点まとめ
• Binanceは盗難の規模を確認しました。約63億ドルで、暗号資産史上、米ドル換算で最大のハッキングです。
• 同社によると、盗まれたのは顧客資産ではなく、自社のホットウォレットにあった資金です。全額を補填するため、自社資金から63億4,000万ドル超を確保しました。
• ステーブルコイン発行元やパートナーにより、約30億ドルがすでに凍結されています。
• 出金は引き続き停止中です。Binanceは11月1日（日）までの再開を見込んでいます。
• 準備金証明の完全版は11月2日（月）に公表予定です。約束が守られるかを確認するものです。
24時間で何が変わったか
昨日の記事では、まだ分かっていなかったことを挙げました。実際の被害額、侵入経路、出金再開の時期、凍結資金の回収額、そしてCZが約束した補填が正式な確約になるかどうかです。下の表は、昨日と今日の状況を示しています。
昨日の5つの疑問と、今日の答え。
流出額とその経路
Binanceは被害総額を約63億ドルと見積もりました。ブロックチェーン上の取引を追跡する企業TRM Labsは、各通貨が流出した時点の価格で計算し、63億6,000万ドルに達したとしています。資金は10の異なるネットワークから流出し、その大部分は木曜日の17時5分（ブラジリア時間）から約20分の間に引き出されました。
これまでに公表された計算では、イーサリアムで約37億9,000万ドル、ビットコインで約14億7,000万ドル、Tronネットワークで6億2,800万ドル、XRPで2億9,600万ドルが流出し、ほかのネットワークからも少額が流出しました。比較すると、2025年2月のBybitのハッキング被害額は約15億ドルでした。今回はその4倍を超える規模です。
Decryptの見出し（翻訳、強調は編集部）。出典：Decrypt、2026年10月30日。
ハッカーはどう侵入したのか
Binanceの共同CEO、リチャード・テン氏は、2回に分けて説明しました。未明の時点では、初期調査から、インフラチームのエンジニアのノートパソコンが侵害されたことが分かったと述べました。そのアクセスを通じて、侵入者は内部システムに入り、不正な出金を実行しました。また、ウォレットの秘密鍵が流出した証拠はないとも説明しました。
Xに投稿されたリチャード・テン氏の投稿（翻訳、該当箇所を強調）。出典：リチャード・テン氏のX、2026年10月30日。
午前の遅い時間に、テン氏は調査でほかの侵入経路も見つかり、攻撃は単独犯によるものではなかったと付け加えました。侵入者は、ウォレットからコントラクトに操作権限を委ねられる、イーサリアムの新機能EIP-7702を利用しました。つまり、通常の承認手続きを経ずにホットウォレットを操作できたのです。専門メディアによると、権限委譲は50回試みられ、そのうち1回が成功しました。
さらに、TRM Labsによると、侵入者は約6時間前に、新たに作成した3つのウォレットへ少額を送って窃取の予行演習をしていました。また、取引を混ぜ合わせるサービス「Tornado Cash」を通じて資金を調達していました。攻撃に使われたツールには痕跡を消す自己破壊機能があり、調査を難しくしています。
簡単に例えると、泥棒は金庫の鍵を盗んだのではありません。開ける許可を持っていると、金庫に信じ込ませたのです。
背後にいるのは誰か
TRM LabsとChainalysisは、高い確度で、この攻撃を北朝鮮のラザルス・グループの一部門であるTraderTraitorによるものとみています。調査員のZachXBTも同様に、おそらくラザルスだと述べました。FBIがBybitのハッキングで指摘したのと同じグループで、攻撃の準備の仕方も似ています。
ただし、注意が必要です。これはまだ公式発表ではありません。犯行主体を確認した政府はなく、Binanceも名前を挙げていません。同社は当局や追跡企業と協力していると述べており、報道によると、FBIは資金の一部を回収するために支援しています。
凍結された資金とハッカーの動き
Binanceによると、凍結された資金は約30億ドルです。その大部分を凍結したのはステーブルコインの発行元で、TetherはUSDTを15億6,000万ドル超、CircleはUSDCを約8億ドル凍結しました。Arbitrum、World Liberty（USD1）、Ripple（RLUSD）、First Digital（FDUSD）も、攻撃に関連する資金を凍結しました。
TetherとCircleによる凍結に感謝するCZの投稿（翻訳、該当箇所を強調）。出典：CZのX、2026年10月29日。
昨日から変わらないのは、ビットコインとイーサは凍結できないという点です。そのため侵入者は急いでいます。USDT約3億2,500万ドル相当を10％超の損失を受け入れてETHに交換し、USDTを担保にAaveから約19,760 ETHを借り入れ、10億ドル超相当のETHを新しいウォレットへ移しました。Chainalysisは、短時間に数千件の取引を行う自動化された資金洗浄のパターンを確認しています。TRMによると、凍結できない資金として、侵入者の手元にはなお42万ETH超と約1万8,000BTCがあります。
Aaveは予防措置として一時的に市場を停止しましたが、すでにすべて再開しています。Aaveのコントラクトへの影響はありませんでした。
Binanceが約束したこと
昨日からの最大の変化です。昨日は、株主であるCZがBinanceは損失を補填するだろうと期待を示している段階でした。今日は公式な約束になりました。Xに投稿された動画で、リチャード・テン氏は、Binanceが自社資金でハッキングによる損失をすべて補填することを約束すると述べました。
リチャード・テン氏の動画の書き起こし（該当箇所を翻訳・強調）。出典：リチャード・テン氏のX、2026年10月30日。
• 補填額：63億4,000万ドル超を確保。そのうち50億ドルは、盗まれたものと同じUSDC、USDT、BTC、ETH、BNBなどの通貨です。残りは市場および店頭取引（OTC）で買い付けています。SAFU基金も補填に充てられます。
• 顧客資産：Binanceによると、一度も手を付けていません。大部分はコールドウォレットに保管され、出金依頼があった場合にのみホットウォレットへ移されます。
• 入金：通常どおり利用可能。
• 出金：Binanceがシステムを再構築し、テストしている間は停止中。11月1日（日）までの再開を目指しています。
• 準備金証明：11月2日（月）までに速報版を、その後に完全版を公表する予定です。
テン氏は、これほど大きな損失に会社が耐えられる理由を説明しました。Binanceが手数料で得る収益の多くは暗号資産のまま保有され、売却されていません。CZはさらに、ユーザーが上場通貨で手数料を支払うため、取引所は上場する通貨を自然と蓄積していくと説明しました。
まだ証明が必要な点
ここは率直にお伝えしたいところです。Binanceは、盗まれた資金は顧客のものではなく、自社のものだったと説明しています。しかしCoinDeskが公開されている準備金データを分析したところ、被害に遭ったウォレットは顧客資産の残高を裏付けるウォレットの一覧に載っていました。
だからといって、誰かが嘘をついたとは限りません。Binanceのウォレット管理方法によるものかもしれません。しかし、だからこそ月曜日に公表される準備金証明が、今週最も重要な情報なのです。顧客資産がすべて1対1以上で裏付けられていると示されれば、約束は言葉だけでなく数字で裏付けられます。
CZの比較
Binanceの経営からは退いたものの、今も株主であるCZが、理解しておきたい比較を投稿しました。米ドル換算では、史上最大のハッキングです。しかしビットコインの数量で比べれば違います。Mt. Goxは65万BTCを失い、当時存在したビットコインの5％超に相当しました。Mt. GoxとFTXでは、顧客のほぼ全員が資金を失いました。今回は、プラットフォームが損失の全額を自社で補填するとしています。
Xに投稿されたCZの投稿（翻訳、該当箇所を強調）。出典：CZのX、2026年10月30日。
印象に残ったのは、この言葉です。「痛みはあるが、私たちは生き残った。」
事件から24時間後の市場
攻撃前、ビットコインは約80,800ドルでした。ハッキングが起きた時間足のローソク足では3.2％下落し、その後も値下がりが続きました。今日16時30分ごろには約76,580ドルとなり、攻撃前から約5％下落しました。イーサは約2,232ドル、Binance独自のトークンであるBNBは約698ドルで、24時間で約6％下落しています。
ビットコインのオリジナルチャート。1時間足。BloFinのデータ。ブラジリア時間。
CoinGlassによると、24時間で約15億3,000万ドル相当のポジションが清算され、その84％は相場上昇に賭けたポジションでした。清算のほぼ半数はBinance上で起きました。恐怖・強欲指数は30まで下がり、「恐怖」の領域に入りました。
興味深いのは、これほど大規模なハッキングにもかかわらず、ビットコインの下落が多くの人の予想より小さかったことです。多くのアナリストが注目する水準である、200日移動平均線付近の7万6,000ドル台で下げ止まりました。
私の見解
昨夜と比べると、私は少し落ち着きましたが、完全に安心したわけではありません。安心材料は、Binanceが期待を公式な約束に変え、確保した資金の額と通貨を示し、出金再開と準備金証明の公表日を明らかにしたことです。問題を隠している会社は、検証される日程を決めたりはしないでしょう。
すべて解決したと言えない理由は、約束は証明ではないからです。出金はまだ再開しておらず、準備金証明も公表されていません。CoinDeskが指摘した点についても、数字を伴う回答が必要です。日曜日と月曜日までは、パニックにも楽観にも傾かず、状況を見守ります。
そして、いつもの教訓がいっそう明確になりました。どれほど大きな取引所でも、攻撃を受ける可能性があります。取引所は取引する場所です。何年も保有する資産は、鍵を自分だけが持つコールドウォレットに保管しましょう。これは投資助言ではなく、リスク管理の話です。
今できること
• パニックにならないでください。慌てて売ると、底値に近いところで売ることになります。
• 出金を無理に試したり、必要のない問い合わせをしたりしないでください。Binanceの公式発表を待ちましょう。
• レバレッジ取引をしている人は、証拠金を確認してください。今回の下落で最も大きな損失を受けたのは、そうした人たちです。
• 月曜日にBinanceの準備金証明を確認しましょう。
• 取引所に本当に預けておく必要がある資産の量を考えてみてください。恐怖ではなく、落ち着いて判断しましょう。
詐欺に注意
大きなニュースが出ると、必ず詐欺の餌食にされます。「ハッキング被害の返金」をうたうリンクや、WhatsAppやTelegram上の偽の「Binanceサポート」、さらには「出金を有効にする」と称するメッセージが出回るでしょう。Binanceがパスワード、2段階認証コード、リカバリーフレーズを尋ねることはありません。また、同社によると、補償を受けるために何かをする必要もありません。何かを求められたら、詐欺です。
まだ分かっていないこと
• 出金が本当に日曜日までに再開するか。
• 月曜日の準備金証明で何が明らかになるか。
• 攻撃の全容。Binanceが公表を約束した技術報告書が出るまでは分かりません。
• 凍結された30億ドルのうち、いくらが、どれくらいの期間で返還されるのか。
• ラザルス・グループの犯行だと公式に確認されるか。
今日、この話題について自分のチャンネルでライブ配信をしました。出金が再開したら、次の更新をお届けします。私は学び、教え、あなたは本当に得をする。
コメントで教えてください。出金が再開したら、Binanceから資金を引き出しますか、そのままにしますか、それとも一部だけ引き出しますか？この記事が役に立ったら、最新情報を受け取れるようプロフィールをフォローしてください。
出典：Binance、リチャード・テン氏とCZのX、CoinDesk、Decrypt、Cointelegraph、TRM Labs、Chainalysis、ZachXBT、CoinGlass、BloFin（価格）。2026年10月30日時点の調査。この記事は情報提供を目的としたものであり、投資助言ではありません。