2026年10月29日に起きたバイナンスの暗号資産流出は、過去最大級のハッキングとして報じられています。被害額は、バイナンスの約63億ドルに対し、ブロックチェーン分析会社Ellipticは64億3,000万ドルと推計。Ellipticの数字は、2025年のBybit流出額14億6,000万ドルの4倍を超えます。
12
市場への影響を読むうえでは、「盗まれた金額」「凍結された資産」「攻撃者がまだ動かせる資産」を分けて考える必要があります。これらは同じ数字ではありません。
被害額に幅がある理由
バイナンスは被害を約63億ドル、TRM Labsは約63億6,000万ドル、Ellipticは64億3,000万ドルと見積もっています。
12 推計の違いには、資産を評価した時点の価格や、どの送金を今回の流出に含めるかが影響します。たとえば、Ellipticが他の評価で数えられる一部の流出を除外したとの報道もあります。
7
9 現時点で、関係者全員が認める確定額があるわけではありません。
侵入経路と攻撃者の特定
バイナンスの初期調査では、開発・運用を担うDevOpsエンジニアのノートパソコンが侵害された可能性が示されました。攻撃者がそこからサービス用コンテナにアクセスし、不正な出金を実行した可能性があるとしています。一方、ウォレットの秘密鍵が漏えいした証拠は見つかっていないとの説明もあり、詳しい技術報告は調査と確認の後に公表するとしています。
当初、北朝鮮のハッカー集団TraderTraitorとの関連を指摘したのは、主にブロックチェーン分析会社でした。
1
6 その後、Ellipticは10月31日付の更新で、FBIが北朝鮮のTraderTraitorに攻撃を帰属させたと報告しました。
12 ここで確認できるのはEllipticによるFBI発表の報告であり、FBIの元の声明そのものではありません。
「凍結」と「回収」は違う
Ellipticは、被害額の約44%に当たる28億5,000万ドル相当が凍結または差し押さえられたと報告しています。対象の大半は、USDTやUSDCなどのステーブルコインでした。
12 バイナンスも、ブロックチェーン関連企業の協力で約30億ドル相当をオンチェーンで凍結したと説明しています。
ただし、凍結された資産がそのままバイナンスに返還されたわけではありません。資産を動かせなくすることと、追跡して回収することは別の段階です。米シークレットサービスも、資金の特定、凍結、追跡、回収に取り組んでいるとしています。
17 また、発行体が凍結できるステーブルコインを、そうした管理手段のないETHに交換する動きも報じられました。
19
バイナンスは損失を全額補填すると表明し、報道によると、影響を受けたトークンの50億ドル相当を含め、会社資金から63億4,000万ドル超を確保したとしています。
2
5 Reutersは、同社が顧客資産は安全だと説明したと報じています。 ただし、補填の約束は会社側の資金的な備えについての説明であり、盗難資産の回収を意味するものではありません。
Aaveの借り入れとETH価格の関係
攻撃者に関連するとされるウォレットが、Aaveに約6,000万ドル相当のUSDTを預け、19,762 WETH(当時約4,460万ドル相当)を借りたと報じられています。 リスク分析を行うLlamaRiskは、このポジションは担保超過で、Aaveの利用者資金は安全だとの見方を示しました。
借り入れの額はETH建て、担保は米ドルに連動するUSDTです。そのためETH価格が上がると、担保のドル価値が大きく変わらない一方で、借金のドル換算額は増えます。価格が下がれば逆の方向に働きます。これは清算リスクがどう変化するかを示す仕組みの説明で、特定の価格で清算が迫っていたことを示すものではありません。
また、清算が起きても、借り手が借りたETHを必ず市場で売るとは限りません。清算を行う側はETH建ての債務を返済し、その見返りに担保を受け取ります。市場への影響は、清算を行う側がETHをどう調達するか、あるいはどうヘッジするかによって変わります。
Aaveは予防措置として市場を凍結し、その後、V3とV4でリスク設定を調整したと発表しています。
20 ただし、提供された報道だけでは、凍結した準備資産の正確な数や、すべての資産の担保比率設定など、運用上の細部までは確認できません。
なお残る市場リスク
TRM Labsの追跡報告を引用した記事は、攻撃者に関連するウォレットに42万ETH超と18,270BTCがあるとしています。
4 これは追跡に基づく推計であり、最終的な保有残高が確定したという意味ではありません。攻撃者が大量のETHを売却すれば相場の重しになる可能性はありますが、ステーブルコインをETHに交換することと、ETHを市場で売ることは別の段階です。前者だけで後者が起きるとは断定できません。
この事件を受けた相場の急変も報じられました。ある報道は、1時間で6億2,770万ドル相当の暗号資産ポジションが清算され、トレーダーがバイナンスからの不審な資金流出に反応するなかで、ビットコインとイーサが下落したと伝えています。 ただし、時間的に重なったことだけで、清算や値下がりのすべてがこの事件によって起きたとは言えません。
見るべきポイントは、バイナンスの補填表明、捜査・関連企業が凍結した資産、攻撃者がなお動かせる資産の違いです。補填表明は損失をどう埋めるか、凍結額は資産の移動をどこまで止めたかを示します。いずれも、動かせる資産が今後売却されるリスクを単独で解消するものではありません。
12