世界最大の暗号資産取引所バイナンス（Binance）で、暗号資産の歴史上最大規模となるセキュリティ侵入事故が発生した。
2026年10月29日、同社の内部システムから約63億ドル（約9000億円相当）に上る暗号資産が不正に流出したことが判明した。
業界トップ企業の安全網が破られた衝撃は大きく、市場全体に広がる動揺とセキュリティ体制の再構築が強く求められている。
史上最大規模の流出劇、バイナンスで60億ドル超の被害
被害の全貌と迅速な資産凍結対応
バイナンスの発表によると、不正流出の総額は約63億ドルに達する。暗号資産業界で発生した単一のハッキング被害としては過去最大の規模となる。
発覚直後から関係各所による流出資金の追跡が行われた。ステーブルコインの発行元であるテザー（Tether）社やサークル（Circle）社などが迅速に連携し、影響を受けたアドレスの資産をブロックした。
凍結された資金は、USDTとUSDCを合わせた約23億ドルを含め、全体で約30億ドル規模に上る。発行元によるアドレス移動の凍結措置により、攻撃者はこれらの資金を外部に引き出したり現金化したりすることが不可能となった。
ブロックチェーン分析企業ブロックエイド（Blockaid）の共同創業者兼CEOであるイド・ベンナタン氏は、CoinDeskの取材に対し「これは暗号資産の歴史において最大のハッキング事件だ」と語っている。
顧客資金への影響と経営陣の補償方針
大惨事となったものの、バイナンスの経営陣はユーザー資産の全額保護を即座に表明した。
同社の共同CEOである何一（Yi He）氏はX（旧Twitter）上で、攻撃による損失はすべて取引所側がカバーすると投稿した。また、創業者であるジャオ・チャンポン（CZ）氏も「ユーザーの資金は安全だ」とコメントし、自社資金と緊急用基金を用いて全額補償が行われる見通しを示した。
バイナンスには、緊急時に顧客資産を保護するための特別基金「SAFU（ユーザー用安全資産基金）」が存在する。2018年に設置されたこの基金には、約10億ドル相当のビットコインが蓄積されている。バイナンスはこのSAFU基金と会社の自己資金を組み合わせることで、損失を補填する計画だ。
しかし、ニュースの広がりとともに暗号資産市場は全般的に急落した。主要銘柄であるビットコイン（BTC）は前日比で4.8%下落し、約77,000ドルまで反落した。イーサリアム（ETH）は5.7%下落、バイナンスの独自トークンであるBNBは8%下落し、分散型金融プロトコルのAAVEトークンも11%下落する展開となった。
事件の背景と流出経路、犯行手口の技術的分析
エンジニア端末の侵害とアクセス権限の奪取
バイナンスが実施した初期調査によると、今回の不正侵入の直接的な原因は、開発運用を担当するDevOpsエンジニアのノートパソコンがマルウェア等に感染・侵害されたことにあるとみられている。
DevOps（デブオプス）とは、システムの開発（Development）と運用（Operations）を一体化させ、効率的にサービスを提供する職種や体制を指す。重要インフラにアクセスできるエンジニアの端末が乗っ取られたことで、攻撃者は社内のサービスコンテナ（プログラムを実行する隔離領域）へのアクセス権を獲得した。
攻撃者はこのアクセス権を悪用し、不正な出金リクエストをシステムに送信して資金を流出させた。バイナンス側は、暗号資産を保管するウォレットの秘密鍵自体が漏洩した証拠は見つかっていないと説明している。
DeFiプロトコルを経由した資金洗浄の試み
流出後のブロックチェーンデータを分析すると、攻撃者が獲得した資産を極めて計画的に移動させていたことが明らかになっている。
分析企業ブロックチェーン・アーカム（Arkham）のデータによれば、一時期ハッカーのウォレットには時価15億ドル相当のビットコイン、9億ドル相当のイーサリアム、15億ドル相当のUSDT、8億ドル超のUSDCなど、合計57億ドル以上の多種多様な暗号資産が保持されていた。
攻撃者は、中央集権的な発行元によって凍結されるリスクが高いUSDTやUSDCなどのステーブルコインを、速やかに他の資産へ換金しようと試みた。
具体的には、分散型取引所（DEX）であるユニスワップ（Uniswap）を通じてトークンを交換したほか、分散型貸付プロトコルのアーベ（Aave）を利用した。ハッカーは盗み出したUSDTを担保として預け入れ、管理者の存在しない契約を通じて約4400万ドル相当に達する20,000ラップドイーサリアム（WETH）を借り入れた。
DeFi（分散型金融）とは、銀行や中央集権的な管理者を挟まず、スマートコントラクトと呼ばれる自動実行プログラムによって個人間で直接金融取引を行う仕組みだ。
DEXや貸付プロトコルを使えば、本人確認なしに口座凍結の影響を受けない資産へ変換できる可能性がある。ハッカーはこの仕組みを巧みに悪用し、凍結の手が及ぶ前に資金を洗浄しようとした。
国家主導ハッカーの関与疑惑と相次ぐ大型セキュリティ事件
北朝鮮ハッカー集団「ラザルス」の影
今回の攻撃の実行主体について、複数のブロックチェーン分析機関や専門家が特定を進めている。
オンチェーン調査者として知られるZachXBT氏や、ブロックチェーン分析企業のTRMラボ（TRM Labs）、ブロックエイドなどの専門機関は、北朝鮮の国家主導型サイバー犯罪組織が犯行に関与している可能性が極めて高いと分析した。
TRMラボは、ブロックチェーン上のトランザクション履歴や独自に入手したインテリジェンス情報を精査した結果、北朝鮮の精鋭ハッカー部隊である「トレーダートレイター（TraderTraitor）」による攻撃であると結論付けた。同社はこの評価について高度な確信を持っていると公表している。
また、ZachXBT氏も北朝鮮政府が支援するサイバー攻撃グループ「ラザルス・グループ（Lazarus Group）」の関与を指し示している。
北朝鮮のハッカー集団は長年にわたり、外貨獲得や兵器開発の資金調達を目的として暗号資産業界を標的にしてきた。高度なフィッシング攻撃やサプライチェーン攻撃を用いてエンジニアの個人端末を侵す手口は、彼らの定石的な手法と一致する。
2026年に相次ぐ大規模流出被害の連鎖
暗号資産業界において、セキュリティ上の危機は今回のバイナンスの事例にとどまらない。2026年は大手プラットフォームを狙った大型ハッキングが相次いでいる。
バイナンスの事件が発生した同じ日にも、予測市場プラットフォームのポリモケット（Polymarket）でサードパーティ製ツールの侵入被害が発生し、300万ドル未満の損失が報告された。
さらに遡ると、直近の数ヶ月間だけで記録的な被害が連続して発生している。主要な被害事例を以下に挙げる。
- ビットゲット（Bitget）：約3億5000万ドルの流出被害
- リキッド・ネットワーク（Liquid Network）：約3億2000万ドルの流出被害
- ドリフト（Drift）：約2億9500万ドルの流出被害
- ケルプDAO（Kelp DAO）：約2億9200万ドルの流出被害
わずか数ヶ月の間に数億ドル規模の不正流出が常態化しており、Web3領域におけるセキュリティ防御の脆弱性が浮き彫りになっている。
市場への影響と中央集権型取引所が直面する課題
カストディ管理と内部アクセス権限の厳格化
今回の事件は、顧客資産を預かる中央集権型取引所（CEX）の管理体制に対して深刻な課題を突きつけている。
事件前、バイナンスは約1440年億ドル相当のプラットフォーム資産を保持していたとされる。今回奪われた63億ドルは総保有資産の約4%に相当する。一企業の経営を揺るがすほどの割合ではないものの、単一の従業員端末を経由してここまでの規模の不正送金が実行された点は極めて重い。
いくらマルチシグ（複数署名）やコールドウォレット（ネットから切り離した管理環境）で安全を謳っていても、開発環境や運用権限の末端に脆弱性があれば、高度な持続的標的型攻撃（APT）によって突破されてしまう実態が示された。
業界全体の信頼回復に向けた長期的なハードル
流出資金の多くがテザー社やサークル社などの対応によって迅速に凍結されたことは、中央集権的コントロールの有効性を示す一方で、暗号資産が本来目指す分散性の理念との間で議論を呼ぶ側面もある。
また、バイナンスが全額補償能力を示したことでパニック売りは一服したものの、機関投資家を中心にCEXから自社管理ウォレットへ資産を引き上げる動きが加速している。
暗号資産業界が真にメインストリームの金融システムとして認められるためには、国家レベルのサイバー攻撃に対抗できるゼロトラスト（何も信頼しない前提のセキュリティ構造）の構築が欠かせない。各取引所は単なるコールドウォレットの管理だけでなく、従業員の端末管理や開発アクセスの権限分散を徹底することが不可欠となる。
この記事のポイント
- バイナンスで過去最大となる約63億ドルの暗号資産が不正流出した。
- テザーやサークルなどの連携により、流出額のうち約30億ドル分が迅速に凍結された。
- 原因はDevOpsエンジニアの端末侵害とされ、秘密鍵の直接漏洩は確認されていない。
- バイナンスはSAFU基金と自社資金を活用し、顧客の損害を全額補償する方針を発表した。
- 北朝鮮の国家主導ハッカー集団「ラザルス」や「トレーダートレイター」の関与が強く疑われている。
暗号資産とブロックチェーンの可能性を追求するエミリー。
暗号資産投資、DeFi、NFT、WEB3、メタバースといった最先端分野を深く理解し、「エミリーズ・クリプト・インサイダー」を運営。
分かりやすい解説で、ブロックチェーン革命の潮流を一般に広めることを目指す。初心者から上級者まで、最新情報を求めるすべての人に役立つ情報発信を心がけている。