2026年10月29日、暗号資産取引所バイナンスのウォレットから、10のブロックチェーンにまたがって巨額の資産が移動しました。ブロックチェーン分析会社TRM Labsの推計は約63億6,000万ドル。大半はおよそ20分で動いたとされ、同社は記録上最大の暗号資産窃盗と位置づけています。 13

ただし、資金移動の推計額、凍結できた額、実際に回収した額、そして顧客損失を会社資金で補う額は別々の指標です。ひとまとめにして「資金が戻った」と受け取らないことが、この事件を理解するうえで重要です。

約20分で起きたマルチチェーンの流出

TRM Labsによると、主要な流出は**2026年10月29日20時05分（UTC）**に始まり、バイナンスのウォレットから10のブロックチェーンへ約6.36 billionドル相当が移動しました。大部分は約20分に集中したといいます。 13 UPIは、これとは別に、約3時間後にも不正な送金の波があったと報じました。 11

複数のチェーンにまたがる資金を短時間で追跡し、移動を止めようとする必要があったことが、対応の難しさを物語っています。一方で、流出額は資産価格の評価にも左右されます。推計額だけから、最終的な損失や回収額を断定することはできません。

侵入経路はどこまで分かっているのか

バイナンスの初期調査では、DevOpsエンジニアのノートPCが侵害され、攻撃者がサービスコンテナにアクセスして不正な出金取引を送信した可能性が示されました。同社は、ウォレットの秘密鍵が漏えいした証拠は見つかっていないとも説明しています。これは調査途中の見立てで、確定したフォレンジック結果ではありません。

別の報道では、共同CEOのリチャード・テン氏が、攻撃者はホットウォレットを狙い、マルチシグの手続きに不正に干渉して通常の検証を回避したと説明したとBBCが伝えています。 ただし、どの承認がどのように機能しなかったのか、またノートPCへの侵入とホットウォレットの活動がどう結びついたのかは、確認できる報道だけでは再構成できません。

秘密鍵の漏えいが確認されていないことだけでは、取引を承認する仕組みに問題がなかったとは言えません。鍵の保管と、出金を許可する手順は別の安全対策だからです。バイナンスは調査後に技術的な事後検証報告を公表する方針を示しました。 21

TRM Labsは「TraderTraitor」、FBIは北朝鮮に帰属

TRM Labsは、攻撃を北朝鮮のハッキング部隊と説明する「TraderTraitor」に高い確信をもって帰属させました。 13 また、NPRは10月31日、FBIが北朝鮮の関与を確認したと報道しています。

これは、TRM Labsがグループ名を挙げたことと、報道されたFBIの帰属判断を区別して読む必要があります。提供された記事の抜粋には、帰属判断の根拠となった証拠の詳細は示されていません。

資産凍結と損失補填、出金再開は別の話

調査中、バイナンスは入金と出金を一時停止しました。同社は、影響を受けた資産のうち約30億ドル相当がブロックチェーン上で凍結されたと発表し、損失はユーザー向けのセキュリティ基金と会社資金で補うと説明しました。 Tetherが約15億6,700万ドル超、Circleが約8億ドル超を凍結したとも報じられています。

資産の凍結は、資金の一部がさらに動くのを防ぐ措置です。盗まれた資産を回収して顧客に返すことや、会社が同額を補填することとは同じではありません。CNBCは10月31日、バイナンスが盗まれた資産の90％を補填し、残りも負担するとの発表を報じました。

出金は11月1日に段階的に再開しました。CNNによると、米東部時間午前7時36分時点で、ビットコイン、ソラナ、イーサリアムを含む15種類の暗号資産の出金が再開され、セキュリティ評価に応じて対象を広げる方針でした。全サービスが一斉に復旧したわけではありません。

他の取引所にも広がった安全対策の議論

事件を受け、他の取引所も防御を見直しました。Reutersによると、Coinbaseは暗号資産のオフライン保管に使うシステムを予防的に調整し、Krakenは業界のインシデントを監視して自社の防御に生かせる点を検討していると説明しました。 これらの対応は、両社がバイナンスと同じ脆弱性に直面していたことを示すものではありません。

米下院金融サービス委員会の民主党筆頭委員、マキシン・ウォーターズ議員は、報道されたハッキングを暗号資産業界の説明責任を強める必要性を示す警鐘だと述べました。 17 ここで参照できる報道からは、議論された規制案の詳細までは確認できません。

何が未解明なのか

現時点で確認できるのは、複数のチェーンにまたがる大規模で迅速な資金移動、侵害されたDevOpsエンジニアのノートPCをめぐるバイナンスの初期仮説、TRM LabsによるTraderTraitorへの帰属、そしてFBIが北朝鮮の関与を確認したとの報道です。大規模な資産凍結、バイナンスによる損失補填の表明、出金の段階的再開も報じられています。 1113

一方、取引承認の仕組みが具体的にどう破られたのか、盗まれた資産がすべて回収されたのかは、提供された報道からは分かりません。会社が損失を補填することは顧客の損失を抑える対応になり得ますが、それだけで侵入経路が解明されたり、根本の脆弱性が修正されたりしたことの証明にはなりません。

2026年10月29日、暗号資産取引所バイナンスのウォレットから、10のブロックチェーンにまたがって巨額の資産が移動しました。ブロックチェーン分析会社TRM Labsの推計は約63億6,000万ドル。大半はおよそ20分で動いたとされ、同社は記録上最大の暗号資産窃盗と位置づけています。 13

ただし、資金移動の推計額、凍結できた額、実際に回収した額、そして顧客損失を会社資金で補う額は別々の指標です。ひとまとめにして「資金が戻った」と受け取らないことが、この事件を理解するうえで重要です。

約20分で起きたマルチチェーンの流出

TRM Labsによると、主要な流出は**2026年10月29日20時05分（UTC）**に始まり、バイナンスのウォレットから10のブロックチェーンへ約6.36 billionドル相当が移動しました。大部分は約20分に集中したといいます。 13 UPIは、これとは別に、約3時間後にも不正な送金の波があったと報じました。 11

複数のチェーンにまたがる資金を短時間で追跡し、移動を止めようとする必要があったことが、対応の難しさを物語っています。一方で、流出額は資産価格の評価にも左右されます。推計額だけから、最終的な損失や回収額を断定することはできません。

侵入経路はどこまで分かっているのか

バイナンスの初期調査では、DevOpsエンジニアのノートPCが侵害され、攻撃者がサービスコンテナにアクセスして不正な出金取引を送信した可能性が示されました。同社は、ウォレットの秘密鍵が漏えいした証拠は見つかっていないとも説明しています。これは調査途中の見立てで、確定したフォレンジック結果ではありません。

別の報道では、共同CEOのリチャード・テン氏が、攻撃者はホットウォレットを狙い、マルチシグの手続きに不正に干渉して通常の検証を回避したと説明したとBBCが伝えています。 ただし、どの承認がどのように機能しなかったのか、またノートPCへの侵入とホットウォレットの活動がどう結びついたのかは、確認できる報道だけでは再構成できません。

秘密鍵の漏えいが確認されていないことだけでは、取引を承認する仕組みに問題がなかったとは言えません。鍵の保管と、出金を許可する手順は別の安全対策だからです。バイナンスは調査後に技術的な事後検証報告を公表する方針を示しました。 21

TRM Labsは「TraderTraitor」、FBIは北朝鮮に帰属

TRM Labsは、攻撃を北朝鮮のハッキング部隊と説明する「TraderTraitor」に高い確信をもって帰属させました。 13 また、NPRは10月31日、FBIが北朝鮮の関与を確認したと報道しています。

これは、TRM Labsがグループ名を挙げたことと、報道されたFBIの帰属判断を区別して読む必要があります。提供された記事の抜粋には、帰属判断の根拠となった証拠の詳細は示されていません。

資産凍結と損失補填、出金再開は別の話

調査中、バイナンスは入金と出金を一時停止しました。同社は、影響を受けた資産のうち約30億ドル相当がブロックチェーン上で凍結されたと発表し、損失はユーザー向けのセキュリティ基金と会社資金で補うと説明しました。 Tetherが約15億6,700万ドル超、Circleが約8億ドル超を凍結したとも報じられています。

資産の凍結は、資金の一部がさらに動くのを防ぐ措置です。盗まれた資産を回収して顧客に返すことや、会社が同額を補填することとは同じではありません。CNBCは10月31日、バイナンスが盗まれた資産の90％を補填し、残りも負担するとの発表を報じました。

出金は11月1日に段階的に再開しました。CNNによると、米東部時間午前7時36分時点で、ビットコイン、ソラナ、イーサリアムを含む15種類の暗号資産の出金が再開され、セキュリティ評価に応じて対象を広げる方針でした。全サービスが一斉に復旧したわけではありません。

他の取引所にも広がった安全対策の議論

事件を受け、他の取引所も防御を見直しました。Reutersによると、Coinbaseは暗号資産のオフライン保管に使うシステムを予防的に調整し、Krakenは業界のインシデントを監視して自社の防御に生かせる点を検討していると説明しました。 これらの対応は、両社がバイナンスと同じ脆弱性に直面していたことを示すものではありません。

米下院金融サービス委員会の民主党筆頭委員、マキシン・ウォーターズ議員は、報道されたハッキングを暗号資産業界の説明責任を強める必要性を示す警鐘だと述べました。 17 ここで参照できる報道からは、議論された規制案の詳細までは確認できません。

何が未解明なのか

現時点で確認できるのは、複数のチェーンにまたがる大規模で迅速な資金移動、侵害されたDevOpsエンジニアのノートPCをめぐるバイナンスの初期仮説、TRM LabsによるTraderTraitorへの帰属、そしてFBIが北朝鮮の関与を確認したとの報道です。大規模な資産凍結、バイナンスによる損失補填の表明、出金の段階的再開も報じられています。 1113

一方、取引承認の仕組みが具体的にどう破られたのか、盗まれた資産がすべて回収されたのかは、提供された報道からは分かりません。会社が損失を補填することは顧客の損失を抑える対応になり得ますが、それだけで侵入経路が解明されたり、根本の脆弱性が修正されたりしたことの証明にはなりません。