2026年10月29日、暗号資産業界で史上最大の盗難事件が発生しました。世界最大の取引所であるBinanceは、ハッカーが約63億ドルを盗んだと発表しました。これは過去の記録を大きく上回る額です。ここでは、判明していること、市場への影響、そして自分の資産を守るためにできることを解説します。
何が起きたのか
ブロックチェーン分析会社のTRM LabsとChainalysisによると、盗難の大半は約20分間にわたって行われ、攻撃者は10のブロックチェーン上にあるBinanceのウォレットから約63億6,000万ドルを移動させました。これは、2025年2月にBybitから盗まれた15億ドルをはるかに上回る額です。
Binanceは入出金を停止し、損失をすべて補填すると発表しました。また、アルジャジーラに対し、ユーザー資産は「安全」だと述べました。さらに、資産の追跡が進むにつれて、63億ドルという金額は増える可能性があると警告しました。
攻撃の手口
Binanceが最初に発表した調査結果によると、侵入はエンジニアのノートパソコンを経由し、攻撃者はサービスコンテナにアクセスして、不正な出金トランザクションを送信しました。共同CEOのリチャード・テン氏は、これは「ワンクリック」で実行できるものではなく、複雑なプロセスだったと述べました。
その後、全容はさらに広がっています。金曜日、Binanceは追加調査で侵入経路がほかにも見つかったと発表しましたが、ウォレットの秘密鍵が漏えいした証拠は依然として確認されていないとしています。経営破綻した取引所Mt. Goxの元責任者、マーク・カルプレス氏はロイターに対し、攻撃者はおそらく少なくとも2つのBinanceウォレットの鍵にアクセスしたと考えていると語りました。この見解の相違は解消されていないため、技術的な詳細は暫定的なものとして受け止めてください。
教訓はすでに明らかです。大規模な侵害は、暗号技術の破綻ではなく、人やデバイスをきっかけに起きることがよくあります。
誰が非難されているのか
TRMは「高い確信を持って」、この攻撃はラザルス・グループに関連する北朝鮮の部隊、TraderTraitorによるものと評価しました。Chainalysisも同じ結論に達しており、FBIもBybitへのハッキングを同じ部隊の犯行だと非難しました。シンガポールを拠点とする追跡会社Pangolin Intelligenceも、北朝鮮の部隊が関与したとみています。
Binanceの姿勢はより慎重です。テン氏は、同社の調査では特定の個人に責任を帰属させていないと述べました。北朝鮮は過去にハッキングへの関与を否定しています。これはアナリストによる帰属判断であり、公式な認定ではありません。
暗号資産業界を超えて重要な理由
北朝鮮による暗号資産の窃取は、専門家によれば、経済を支え、制裁対象の核開発計画に資金を供給する外貨獲得源となっています。TRMのアリ・レッドボード氏は、これは単なる暗号資産の窃盗ではなく、世界的な安全保障上の問題だと述べました。
資金凍結をめぐる競争
Binanceによると、約30億ドルが凍結されました。そのうち23億ドル超は、ステーブルコイン発行元のTetherとCircleによるものです。しかし、残る33億ドルに何が起きたのかは明らかにされていません。凍結できるのは、発行元や管理主体が特定のアドレスをブロックできるトークンに限られるためです。ステーブルコインは凍結できますが、ほかの多くの資産は凍結できません。
あるアナリストは、「いたちごっこは始まったばかり」だと警告し、北朝鮮は資金を現金化するためにマネーロンダリング網を利用する可能性が高いと述べました。早期に凍結できなかった資金が回収されることはめったにありません。
Binanceは補填できるのか？
盗まれた金額は、2018年に設立され、ビットコインで保有されていたBinanceの緊急基金SAFUの6倍を超えます。その規模については情報源によって異なり、21sharesは1万5000 BTC、約11億8000万ドルとしています。いずれにせよ、Binanceは残りを会社資金で補填すると表明しました。10月1日時点の準備金証明では、ユーザーの純残高が1340億ドルであるのに対し、オンチェーン資産は約1360億ドルで、約20億ドルの余剰がありました。同社は全ユーザーに補填するとしていますが、その数字からは、どれほど多くが同社の貸借対照表にかかっているかが分かります。
市場の反応
ビットコインは6週間ぶりの安値となる76,368ドルをつけ、イーサは2カ月ぶりの安値に下落しました。一方、Coinbaseの株価は4.8%下落しました。ビットコインの24時間での下落率は2%強にとどまり、FTX破綻後の26%の下落に比べればはるかに小幅でした。市場は今回の件を、ビットコインの失敗ではなく、1社の失敗と捉えました。アナリストによると、暗号資産市場はすでに米国の金利上昇とETF需要の低迷に圧迫されていました。
DeFiへの波及は一時的なものにとどまりました。攻撃者は盗んだUSDTを6000万ドル分Aaveに預け、約3分の間に約4460万ドル相当のWETHを借り入れました。Aaveは予防措置として市場を一時停止し、不良債権は発生していないと報告しました。
より大きな教訓：中央集権型取引所は巨大な標的
マッコーリー大学のショーン・フォーリー氏によると、中央集権型取引所にある資産の安全性は取引所そのものの安全性次第であり、保有資産が多いほど標的としても大きくなります。保険も頼りにはなりません。犯罪やサイバー攻撃を対象とする保険の大半は、盗まれた暗号資産を補償しないためです。
これは単発の事件ではなく、繰り返されているパターンです。TRMの2026年レポートによると、2025年には約150件の攻撃で28億7000万ドルが盗まれました。
暗号資産を守る方法
取引所のセキュリティは自分で管理できませんが、リスクにさらす資産の量は自分で管理できます。
1. すべてを一つのプラットフォームに置かない。取引に使う資金だけを取引所に置きましょう。長期保有分は、自分で管理するハードウェアウォレットに移してください。
2. 出金停止に備える。ユーザー資産が補償される場合でも、出金が数日間停止されることがあります。いつでも引き出せる緊急用の資金を確保しておきましょう。
3. フィッシングに強い2要素認証を使う。SMSコードの代わりにハードウェアセキュリティキーやパスキーを使い、フィッシング対策コードと出金先アドレスのホワイトリスト登録も有効にしましょう。
4. 自分のデバイスを金庫の扉のように扱う。この攻撃はエンジニアのノートパソコンから始まりました。デバイスを最新の状態に保ち、海賊版ソフトや不明な拡張機能を避け、あらゆる用途に使っている端末で暗号資産を扱わないようにしましょう。
5. 資金を分ける。日常利用、DeFi、長期保管にはそれぞれ別のウォレットを使い、一つの障害ですべてを失わないようにしましょう。
6. 権限を整理する。使っていないAPIキーを削除し、古いスマートコントラクトの承認を取り消しましょう。
7. 詐欺に注意しましょう。大規模なハッキングの後は、偽の「返金」や「補償」をうたうリンクが急速に広まります。シードフレーズは決して共有せず、公式チャネルだけを信頼してください。
8. オフラインでバックアップしましょう。シードフレーズは紙や金属に記録して保管し、スクリーンショットやメモアプリ、クラウドストレージには保存しないでください。
9. 慌てて売らないでください。市場がすぐに回復したことからも、パニック売りは損失を確定させてしまうことが多いと分かります。
今後の注目点
出金。Binanceは、金曜日の発表から45時間以内に出金を再開する見通しだと述べました。
資産の回収。残る33億ドルの行方が追跡されるのか、それともマネーロンダリングされるのか。
原因。調査によって、鍵の窃取が確認されるのか、それとも別の手口が明らかになるのか。
公式な帰属認定。各国政府が北朝鮮の犯行だと正式に発表するのか。
結論
完璧なセキュリティ対策はなく、最大手でさえ被害を免れません。最善の防御策は、自分側であれ取引所側であれ、どこか一つの障害ですべてを失わないようにすることです。
この記事は情報提供のみを目的としており、金融アドバイスではありません。詳細は2026年10月30～31日の報道に基づいており、調査の進展に伴って変更される可能性があります。
💬 今回のハッキングを受けて、暗号資産のどれくらいを取引所に置いておきますか？コメントで教えてください。
#Binance #暗号資産セキュリティ #Binanceハッキング #自己管理 #BinanceSquare