2026年10月29日、世界最大の暗号資産取引所であるBinanceで、これまでに記録された中で最大とみられる暗号資産窃盗事件が発生しました。攻撃者は、10のブロックチェーンにまたがるBinanceのウォレットから約63億6,000万ドル相当を移動させました。その大半は、UTC 20時05分に始まる約20分間のうちに移動されました。これは、2025年2月に発生したBybitの15億ドル相当のハッキング事件の約4倍の規模です。
何が起きたのか
盗まれた資金は、Ethereum、Bitcoin、Tron、XRP Ledger、Solana、Arbitrum、Avalanche、Optimism、Base、Polygonの各ウォレットから流出しました。Binanceはセキュリティインシデントを確認し、複数のネットワークで出金を停止しました。この停止の数時間前には、予測市場Polymarketでも、別件とみられる侵害が発生していました。
調査が進むにつれ、原因についてのBinanceの説明は変化してきた。同社は当初、DevOpsエンジニアのノートパソコンが侵害されたことが関係している可能性を示唆していた。その後、調査で新たな「侵害箇所」が見つかったと発表し、共同CEOのYi Heの相方であるTengは、Binance自身のホットウォレットも影響を受けたことを認めた。
背後にいるのは誰か
TRM LabsとChainalysisはいずれも、この攻撃を、暗号資産の窃盗を繰り返してきた北朝鮮政府支援のハッカー集団TraderTraitorによるものとみている。TRMは、Bybitへのハッキングや2026年4月のKelpDAOへの攻撃など、過去の北朝鮮関連の大規模窃盗事件と一致する複数の特徴を指摘した。これには、オペレーターのウォレットへの資金供給に使われたTornado Cashからの少額出金、窃盗よりかなり前に始まった準備、事前に取得した署名が一度にまとめて実行されたことなどが含まれる。TRMの分析は、取引所のホットウォレットの署名インフラが侵害されたことを示している。
資金を追う捜査
捜査当局は現在、資金の追跡と凍結を急いでいる。Binanceによると、ブロックチェーン関連企業と協力し、影響を受けた資産約30億ドル相当を凍結した。ステーブルコイン発行元のCircle（USDC）とTether（USDT）も資金の凍結に動いた。
ただし、資金の回収は難しい。Chainalysisの研究者は、これまで見たことのないマネーロンダリングのパターンを確認したと述べた。また、短期間に数千件の取引が行われたことから、攻撃者は自動化を利用して資金の追跡を困難にしている可能性があるという。TRMのAri Redbordは、この取り組みを時間との競争だと表現した。
ユーザーは資金を失うのか？
Binanceは顧客の損失を全額補償すると約束している。同社によると、盗まれた資産を補填するために自社資金から63億4,000万ドル超を確保し、ユーザー向けの資産回収を開始した。また、損失の90％はすでに補填されており、出金は日曜日に再開する予定だとしている。
損失の規模は、取引所にとって深刻な試練となる。今回の窃盗額は、Binanceがこうした事態に備えて確保していた10億ドルの緊急基金を上回る。ただし、ユーザー資産約1,550億ドルと比べれば、その割合は小さい。出金再開により、顧客が資金を預けたままにするほど取引所を信頼しているかが試される。
市場と業界への影響
Binanceがハッキングを確認した後、ビットコインとイーサの価格は下落した。CoinbaseとRobinhoodは侵害の影響を受けなかったが、金曜日には両社の株価も下落した。
業界では、何を変えるべきかについても議論が続いている。Franklin TempletonのChris Perkinsは、今回の攻撃はサイバーセキュリティ基準の強化と各国政府間の連携強化の必要性を浮き彫りにしたと述べた。一方、規制だけでは攻撃を防げなかっただろうと懐疑的に見る人もいる。Binanceが当初示唆したように、侵害されたエンジニアのノートパソコンが侵入の起点だったのであれば、規制要件では防げなかった可能性が高い。
今後注目すべき点
今後数日間の展開を左右するのは、次の3つの疑問だ。
出金：Binanceが予定どおり出金を再開するか、またユーザーが資金を急いで引き出すか。
根本原因：「新たな侵害箇所」が実際には何を指すのか。
資金回収：マネーロンダリングされる前に、盗まれた資金のどれだけを凍結または追跡できるか。
