2026年10月29日、Binanceは史上最大級のハッキングおよびセキュリティ侵害の被害に遭いました。この攻撃により、63億4,000万ドル相当を超える暗号資産が盗まれました。
このハッキングの主な原因と手口は以下のとおりです。
1. ソーシャルエンジニアリングと従業員への標的型攻撃
偽の採用面接：2026年9月、ハッカーは専門家向けプラットフォームを通じて、偽の求人を持ちかけ、Binanceのソフトウェアエンジニアを標的にしました。面接中、危険なマルウェアが仕込まれた「課題」ファイルをダウンロードするよう求められました。
内部ツールの掌握：エンジニアのコンピューターでウイルスが実行されると、ハッカーはBinanceの内部システムやAIツールにアクセスし、ほかのエンジニアのシステムも掌握しました。
2. ホットウォレット署名インフラの機能不全
ハッカーはBinanceのホットウォレット署名インフラ（毎日の取引を承認する仕組み）を掌握しました。
イーサリアムネットワーク上で、EIP-7702の手法と事前に準備した承認を利用し、わずか数分のうちにBinanceのウォレットから数十億ドル相当のイーサリアムとUSDTを引き出しました。
3. ハッカーは誰だったのか？
ブロックチェーンセキュリティ企業（TRM Labs、Chainalysis）およびFBIの調査によると、この攻撃は北朝鮮のハッカー集団TraderTraitor（Lazarus Group）によって実行されました。
現在の状況とユーザー資金
資金の回収：Binanceとセキュリティ企業の迅速な対応により、約27億～30億ドル相当の暗号資産が直ちに凍結されました。
ユーザーの損失：Binanceは、すべてのユーザー資金が安全であることを速やかに確認しました。また、会社の資産（SAFU／準備金）を用いて損失の100％を補填し、11月3日までに影響を受けたすべてのトークンを完全に復旧したため、ユーザー個人の損失はゼロとなりました。
Binance、ありがとう #CPITestsDecemberRateOutlook