Binanceは2026年11月6日、10月29日のセキュリティ incident 後に停止していた出金の再開対象を広げました。ただし、すべての資産が一斉に通常運転へ戻ったわけではありません。Binanceは影響資産の98%を補填したと報告する一方、ブロックチェーン分析会社Ellipticは、盗難された64億3,000万ドルのうち31億1,000万ドルが攻撃者に関連するアドレスに残っていると推計しています。補填、出金再開、盗難資金の回収は、別々に見る必要があります。
34
45
11月6日に再開した出金
「Recovery Update #9」は、11月6日午前4時(UTC)から段階的に開始されました。対象はBNB Smart Chain、Ethereum、Base、Optimism、Polygon、Arbitrum、Avalanche C-Chain、Tron、Suiの9ネットワークにまたがる58組のネットワーク・資産ペアです。すべてが同時に開くのではなく、安全性や準備状況の確認を終えたものから順次再開する方式です。入金は引き続き可能とされました。
4
9
30
対象にはUSDe、XRP、CAKE、FDUSDなどが含まれ、直近の利用者需要を踏まえて対象ペアを優先したとの報道もあります。
4
27
一方、第9弾は「全資産の出金再開」を意味するものではありません。11月6日の報道によると、BinanceはHYPE、INJ、APT、PLASMA、NEAR、LTCの出金を翌週末までに再開することを目指し、すでにネットワークが復旧している場合は、残るトークンの出金も戻す方針を示しました。
4
HYPEは第9弾の対象リストに含まれていませんでした。ある報道は、同トークンの出金停止が8日間続いていたと伝えています。BinanceはHYPEを含む複数資産について翌週末までの再開を目指すとしており、第9弾の時点では出金再開が完了していない状態でした。
28
4
「98%補填」は盗難資金の回収率ではない
Binanceは、影響を受けた資産の98%を補填したと報告しました。残る分は流動性の低いトークンで、取得を進めているとされています。報道では、利用者の損失をBinance自身の資金で補う対応として説明されています。
34
22
ただし、この数字は盗まれた暗号資産の98%をBinanceや捜査当局が取り戻したという意味ではありません。Ellipticが11月6日に示した推計では、盗難総額は64億3,000万ドル。そのうち31億1,000万ドルが盗難に関連するアドレスに残り、28億5,000万ドル(約44%)は凍結または差し押さえられたとされています。これはBinanceが報告した顧客資産の補填額とは別の数字です。
45
5
FBIの北朝鮮帰属認定と資産凍結
米連邦捜査局(FBI)は、10月29日の盗難を北朝鮮の犯行とし、この活動を「TraderTraitor」と呼んでいます。
1 ブロックチェーン分析会社などの報道でも、今回の事件とTraderTraitorとの関連が指摘されています。
11
12
発行体やネットワーク参加者による凍結措置も、資金の一部を封じ込める助けとなりました。凍結額は発表時期や情報源によって異なります。CNBCは、Circleが法執行機関と連携し、関連するUSDCを11億ドル超凍結したと報じました。Binance関連の報道ではRippleが4,050万RLUSDを凍結したとされ、TRM LabsはRippleやWorld Liberty Financialを含む関係者の対応を、より広範な資産凍結の一環として説明しています。
36
51
11
DeFi融資市場の流出は、Kelp DAO事件後より小幅
暗号資産ニュースサイトcrypto.newsが伝えたSentoraの分析によると、Binanceの事件後、融資市場から15億9,000万ドルが流出し、その60%が3日以内に戻りました。一方、4月のKelp DAOによる2億9,200万ドルの不正流出後には、5日間で109億ドルの引き出しがあったとされています。
41
Sentoraは、自社の金庫への影響は間接的だったと説明しています。償還の申し込みは増えましたが全件に応じ、同社の金庫では不良債権や預金者の損失は確認されなかったとのことです。また、関係者の連携による資産凍結が被害の封じ込めに寄与したとも報告しています。ただし、これらの点だけで、2つの事件後の市場反応の差が生じた理由を一つに特定することはできません。
48
47
盗難資金の移動と自動化の分析
Ellipticによると、攻撃者は11月6日までに盗難されたアルトコイン約1億2,400万ドル相当をビットコインに交換していました。
5 XRPの資金移動については、約4,200万XRP(約5,000万ドル)が主にTHORChainを通じて交換され、約1億9,200万XRP(約2億2,600万ドル)が関連アドレスに残っていると報じられています。
22
ブロックチェーン分析では、事件で盗まれた1万8,270 BTCが11月5日まで動かされずに残っていたことも報告されています。
42 Ellipticは、より広範な資金洗浄の動きを複雑で、自動化されていると説明しました。自動化を示す分析は、攻撃者の判断にAIが使われたことを裏付けるものではありません。
45
11月6日時点では、Binanceが出金再開の対象を増やし、影響資産の大部分を補填したと報告する一方、盗難資金の相当額は関連アドレスに残り、一部資産の出金再開もこれからという状況でした。
4
34
45