Binanceは、2026年10月29日に発生した高度なサイバー攻撃を受け、初の詳細なセキュリティインシデント報告書を公開しました。このインシデントは複数のブロックチェーンネットワークに影響を及ぼし、社内のウォレット署名インフラの一部に深刻な脆弱性があることを露呈しました。
Binanceは、このインシデントは決して起きるべきではなかったと認め、今回の事態がユーザー、パートナー、そして暗号資産業界全体にもたらした懸念や混乱、不安について謝罪しました。
また、取引所はユーザーに金銭的損失を負担させることはないと強調しました。Binanceは、盗まれた資金による金銭的損失の全額を自社で負担するとしています。
何が起きたのか、攻撃者はどのようにアクセス権を得たのか、そしてBinanceがセキュリティ強化のために何を行ったのかを詳しく見ていきましょう。
🔴 1. 損失額はいくらか？
Binanceの最新報告によると、
影響を受けたデジタル資産の総額：約63億4,000万ドル。
凍結または差し止められた資産：約28億5,000万ドル。
補填の進捗：影響を受けたトークン資産の98%。
残りの資産：Binanceは流動性の低い未補填のトークンを購入しています。
損失の補填：Binanceによると、損失を補填するために必要な額の100%を超える資金を確保しています。
Binanceはまた、補填された資産がプルーフ・オブ・リザーブのページで検証可能であることも確認しました。
同社は、ユーザー資金は引き続き保護され、今回の事件による金銭的影響を補填する責任を負うと述べました。
⚠️ 2. 10月29日に何が起きたのか？
攻撃は複数のブロックチェーンネットワークにまたがり、急速に展開しました。
UTC 20:05から20:09の間に、Binanceの5つのホットウォレットから攻撃者が管理するアドレスへ、約2億3,346万XRPが送金されました。
その他の不正送金には、次のものが含まれていました。
Solana上のBinanceホットウォレットから、約970,500 SOL。
Optimism上のBinanceホットウォレットから、約4,420万OP。
攻撃者が管理するアドレスへ、約18,270 BTC。
EthereumのEIP-7702承認メカニズムを利用した追加のETH移動。
Binanceは大口送金に関する社内アラートを受け、直ちに調査を開始しました。
攻撃者は社内のウォレット署名サービスへの不正アクセスを悪用し、通常の出金プロセスを経ずに取引を開始できるようにしました。
🔴 3. 攻撃者はEIP-7702をどのように悪用したのか？
今回の事件で技術的に特に重要な点の一つは、EthereumのEIP-7702承認メカニズムに関するものでした。
EIP-7702では、外部所有アカウントが秘密鍵を直接公開することなく、特定の実行権限をスマートコントラクトに委任できます。
今回の事件では、攻撃者はこの仕組みを利用し、攻撃者が管理するスマートコントラクトにBinanceのホットウォレットの一部実行権限を付与しました。
報告によると、攻撃者はアカウントのノンスを操作し、悪意ある委任承認を設定するため、50件の署名トランザクションを送信しました。
これらの権限が設定されると、攻撃者はBinanceの通常の出金インフラに依存せず、資産を移動し続けることができました。
そのため、出金を一時停止するだけでは、すべての不正取引を阻止できなかったのです。
影響を受けたホットウォレットではマルチパーティ計算（MPC）が使用されていたため、Binanceはさらなる技術的課題にも直面しました。
MPCでは、悪意ある承認を直ちに取り消すために単独で使用できる秘密鍵が存在しません。
セキュリティチームは、オンチェーン上の不正な権限を取り消すための専用手順を開発し、実行する必要がありました。
約2,961.9 ETHの最後の不正送金は、UTC 23:56にオンチェーンで確定しました。
10月30日UTC 00:10、BinanceはBinance14ホットウォレットからゼロアドレスへの新たな承認を実行し、EIP-7702の委任コードを消去しました。
その後、さらなる不正送金は確認されていません。
🕵️ 4. 攻撃はどのように準備されたのか？
Binanceの調査によると、これは単純なフィッシング攻撃でも、単発のセキュリティ侵害でもありませんでした。
これは、ソーシャルエンジニアリング、悪意あるソフトウェア、侵害された開発者環境、社内AIツール、ウォレット署名業務への不正アクセスを含む、高度で複数段階にわたる攻撃キャンペーンでした。
報告書では、いくつかの重要な段階が説明されています。
2026年6月 – サプライチェーン攻撃
Wallet DevOpsに従事するエンジニアが、検索エンジンを通じて人気のAIコーディングツールをインストールしようとした際、改ざんされたHomebrewインストーラーをダウンロードしました。
Binanceは不審な活動を検知し、影響を受けた端末を交換するとともに、関連する認証情報を更新しました。
しかし攻撃者はすでに、エンジニアの役割やウォレットインフラを担当する同僚に関する情報を入手していました。
2026年9月 – 偽の採用面接
別のソフトウェアエンジニアが、正規の求人プラットフォームを通じて、プロジェクトディレクターを装った人物から接触を受けました。
攻撃者は面接を2回実施しました。
最初の面接では、偽の人事担当者がビデオ通話を行い、個人のSNS写真や動画を共有して信頼を得ようとしました。
2回目の面接では、エンジニアは悪意あるコードリポジトリを含む課題をダウンロードするよう指示されました。
そのリポジトリは、セットアップ中に悪意あるコードを実行しました。
マルウェアは高度な難読化・回避技術を使い、正規の開発ツールのコンポーネントを悪意あるバージョンに置き換えていました。
その後、コマンドを実行し、攻撃者が管理する外部サーバーとの通信を確立しました。
報告によると、当時このマルウェアはエンドポイントセキュリティツールによる検知を回避していました。
2026年10月20日 – 社内AIツールの侵害
攻撃者は2人目のエンジニアの侵害されたコンピューターを利用し、社内AIツールを足掛かりとして、Wallet DevOpsエンジニアAやウォレットソフトウェアエンジニアCを含む他の従業員へのアクセス権を得ました。
その後、エンジニアAのコンピューター上でコンテナのデプロイ権限を持つトークンを発見しました。
これにより、Binanceのウォレットインフラへさらに近づく機会を得ました。
2026年10月29日 – ウォレット署名業務が標的に
UTC 17:15から19:56の間に、攻撃者はソフトウェアエンジニアCのコンピューターにアクセスし、Wallet DevOpsエンジニアAから盗んだ認証情報を使ってコンテナをデプロイし、悪意あるスクリプトを起動しました。
これにより最終的に、攻撃者はウォレット署名業務に到達し、不正送金を実行できるようになりました。
🇰🇵 5. 誰が関与したのか？
Binanceの報告によると、連邦捜査局（FBI）が公表した最新情報では、今回の事件の背後にいたのは北朝鮮の朝鮮民主主義人民共和国（DPRK）とされています。
Binanceはまた、2026年を通じて、北朝鮮との関連が疑われるサイバー脅威事案を57件検知し、防止したと明らかにしました。
こうした試みには、次のような手法が使われていました。
偽の採用面接。
悪意ある開発者向けソフトウェア。
侵害されたソフトウェアパッケージ。
悪意あるブラウザー拡張機能。
偽のビデオ会議アプリケーション。
ソーシャルエンジニアリングキャンペーン。
認証情報の窃取とリモートアクセス型マルウェア。
これは、暗号資産取引所やブロックチェーンインフラが直面するサイバーセキュリティ上の脅威が拡大していることを示しています。
🛡️ 6. Binanceはセキュリティ強化のために何をしたのか？
2026年11月3日時点で、Binanceはすでに複数のセキュリティ対策を実施したと報告しています。
その内容は次のとおりです。
影響を受けたウォレットシステムを新しい環境で再構築。
影響を受けた社内AIツールを再構築し、アクセス制御を強化。
影響を受けた従業員の端末を交換。
影響を受けたエンジニアに関連する認証情報とトークンを無効化。
従業員の端末全体で、強化されたセキュリティスキャンを実施。
AIを活用した行動異常検知を改善。
ウォレットサービスのリスク管理を強化。
法執行機関、ブロックチェーン分析企業、業界パートナーと連携し、盗難資産を追跡・凍結。
Binanceによると、攻撃に使われた侵入経路は封鎖され、攻撃経路に関与したシステムは再構築または交換されました。
🔍 7. 今後はどうなるのか？
Binanceは、セキュリティへの追加投資を3つの主要分野で行うと発表しました。
1. 独立したサイバーセキュリティレビュー
Binanceは独立した第三者のサイバーセキュリティ専門家に依頼し、事件の包括的なレビューと調査結果の検証を実施するとともに、さらなるセキュリティ改善策の提言を受ける予定です。
2. AIセキュリティ投資の拡大
同取引所は、次の分野への投資を拡大する計画です。
AIを活用した脅威検知。
エンドポイント保護。
開発環境のセキュリティ。
行動異常の監視。
3. セキュリティ研究基金と業界イニシアチブ
Binanceは、主要なAI企業、ブロックチェーン業界の関係者、サイバーセキュリティ企業とともに、セキュリティ研究基金や重点的な取り組みの設立に向けて協力しています。
目標は、AIセキュリティを向上させ、ブロックチェーン環境全体で同様の攻撃を防ぐことです。
📊 8. より大きな視点から
この事件は、大手暗号資産取引所であっても高度なサイバーセキュリティ上の脅威に直面することを改めて示しています。
この攻撃は単一の脆弱性に依存したものではありません。ソーシャルエンジニアリング、侵害された開発者ツール、盗まれた認証情報、社内システムへのアクセス、高度なブロックチェーン承認技術を組み合わせたものでした。
またこの事件は、デジタル資産を守るには秘密鍵を保護するだけでは不十分であることを示しています。
ウォレット署名サービス、従業員の端末、開発環境、AIツール、アクセス権限、オンチェーンの承認メカニズムには、すべて強固なセキュリティ対策が必要です。
Binanceは、調査の進展に応じて情報を引き続き共有するとしています。ただし、攻撃者による悪用を防ぐため、一部の技術的詳細は機密扱いとなります。
私の見解：
今最も重要な問いは、Binanceがセキュリティインフラの持続的な改善を実証できるのか、独立した専門家が調査をどれほど効果的に検証するのか、そして業界がこの事件から学べるのかということです。
金銭的損失の回復も重要ですが、再び攻撃を受けないようにすることはさらに重要です。
暗号資産業界には、より強固なセキュリティ基準、従業員のより良い保護、そしてより透明性の高いインシデント報告が必要です。
皆さんはどう思いますか？
63億4,000万ドル規模のセキュリティインシデントの後、Binanceはユーザーの信頼を完全に取り戻せるでしょうか？
AIを活用したセキュリティは、暗号資産取引所にとって不可欠になりつつあるのでしょうか？
大手取引所は、独立したセキュリティ監査の詳細な報告書をもっと公開すべきでしょうか？
コメントでご意見をお聞かせください。
出典：Binanceの初期セキュリティインシデント報告書。調査と独立レビューは現在も継続中です。
金融アドバイスではありません。必ずご自身で調査（DYOR）を行い、リスクを管理してください。$