2026年10月29日、Binanceでセキュリティ侵害が発生し、影響額は約63億ドルに上ると同社が発表しました。ブロックチェーン分析会社TRM Labsによると、Binanceのウォレットから10のブロックチェーンにまたがって約63億6000万ドル相当の資産が移動し、その大半は約20分の間に流出しました。これまでに報告された暗号資産の盗難としては、過去最大規模となります。
2
17
何が起きたのか
TRM Labsは、資産の流出が始まった時刻を協定世界時(UTC)の20時5分ごろとしています。複数の暗号資産が関係し、資金は短時間のうちに複数のブロックチェーンへ移されました。
2
18 Binanceは対応のため、一時的に出金を停止しました。
17
今回の被害額は、過去最大とされていた2025年のBybitへの攻撃で盗まれた約15億ドルの数倍に当たります。
5
攻撃者はどう侵入した可能性があるのか
Binanceの初期調査では、開発・運用(DevOps)担当エンジニアのノートPCが侵害された可能性が示されたと報じられています。
11 別の技術分析によると、攻撃者はBinanceのホットウォレット(オンラインで取引や出金に使うウォレット)の出金システムを利用し、攻撃者側のアドレスへ資産を送る処理を実行させたとされています。
6
ただし、これらの情報だけで侵害の全容が確認されたわけではありません。ノートPCへの侵入から出金に至るまでの詳しい経路や、影響を受けたすべてのブロックチェーンで署名権限がどのように使われたのかは、公開情報からは明らかになっていません。また、出金の仕組みが侵害されたことだけをもって、ウォレットの秘密鍵が盗まれたと結論づけることもできません。
誰が関与したとみられているのか
TRM LabsとChainalysisは、今回の事案を、北朝鮮との関係が報じられている「TraderTraitor」と結び付けています。
1 これは分析会社による評価であり、Binanceが攻撃者を特定したという意味ではありません。報道によれば、同社の初期調査では攻撃者の名前は公表されていません。
11
したがって、現時点では確定情報ではなく、調査上の見立てとして受け止める必要があります。入手できる情報からは、Bitgetへの攻撃との関連や、北朝鮮が過去にこの事案について発言したという主張も確認できません。
Binanceの対応と資産凍結
Binanceは、関係するパートナーと協力し、影響を受けた資産のうち約30億ドル相当を凍結したと発表。また、損失を補填する方針を示しました。ロイターによると、TetherやCircleなどのステーブルコイン発行会社も、盗難に関係する資産を凍結しました。
3
17 ただし、これらは発表・報道された対応状況であり、盗まれた資産がすべて回収された、あるいは補填がすでに完了したことを示すものではありません。
ロイターは、Binanceが米連邦捜査局(FBI)や米シークレットサービスなどの法執行機関とも連携していると報じています。
19 これらの機関が、報道時点でいくらの資産を回収したかは明らかになっていません。
市場の反応と、まだわからないこと
Binanceがセキュリティ上の問題を公表した後、暗号資産の価格は下落しました。アナリストからは、この規模の盗難がデジタル資産への信頼を損なう可能性を指摘する声も出ています。
17 ただし、価格の下落だけで、強制清算が広がった、あるいは信頼が長期的に失われたとまでは言えません。
侵入から出金システムの操作に至る技術的な経路、凍結された資産と未回収資産の最終的な内訳、攻撃者の確定的な特定など、未解明の点は残っています。ここで紹介した数値や分析会社の見立ては、2026年10月30日時点で報じられていた情報に基づくもので、調査の進展により更新される可能性があります。