Binanceが史上最大の暗号資産ハッキングを受け、63.4億ドルを確保した。盗まれた資産は63億ドルに上り、うち30億ドルが業界パートナーによって凍結されている。この事件は、暗号資産取引所のセキュリティと業界全体の対応力を問うものだ。
史上最大のハッキング、Binanceが63.4億ドルを確保
2026年10月29日深夜、世界最大の暗号資産取引所Binanceが大規模なハッキング被害に遭った。攻撃者は複数のブロックチェーンにまたがるホットウォレットから、推定63億ドル相当の暗号資産をわずか20分で流出させた。これは暗号資産の歴史の中で最大の窃盗事件となる。
ホットウォレットとは、インターネットに接続された状態で資産を保管するウォレットのことだ。取引所がユーザーの出金に素早く対応するために使うが、常時オンラインである分、攻撃の標的になりやすい。今回の事件では、ビットコインやイーサリアム、ステーブルコインのUSDTとUSDCなどが被害に遭った。
63億ドルの盗難、20分で流出
攻撃は木曜日の深夜に発生した。Binanceの発表によると、複数のブロックチェーン上のホットウォレットから資産が一気に引き出された。流出は約20分間の短い時間に集中していた。攻撃のスピードと正確さから、事前に綿密な計画が練られていたことがうかがえる。
盗まれた資産の内訳は、ビットコイン、イーサリアム、ステーブルコインのUSDTとUSDCに加え、複数の小型トークンが含まれていた。Binanceは事件直後から対応を開始し、ユーザーへの影響を最小限に抑えるための措置を講じた。
30億ドルを業界が凍結
BinanceはCoinDeskに対して、事件対応のために63.4億ドル超を確保したと明らかにした。このうち50億ドルは、被害に遭ったのと同じ種類のトークンとしてすでに保有している。残りの分は公開市場と店頭取引で購入を進めており、ユーザーが失った資産と完全に一致するように準備を整えている。
さらに、業界パートナーの協力によって30億ドル相当の盗難資産が凍結された。これはBinance自身の準備金とは別のものだ。凍結された資産の回収に向けて、法執行機関やパートナー企業と連携している。Binanceの広報担当者は「最終的にすべてのユーザー資金は、準備金証明を通じて公開的に検証される」と述べた。
準備金証明とは、取引所が実際にユーザーの預かり資産を保有していることをブロックチェーン上で証明する仕組みだ。これにより、取引所が顧客の資産を不正に流用していないことを第三者が検証できる。
攻撃の手口と北朝鮮関与の分析
DevOpsエンジニアのノートPCが侵害
Binanceの初期調査によると、攻撃の起点はDevOpsエンジニアのノートパソコンだった。DevOpsエンジニアとは、開発と運用の橋渡しをする技術者のことだ。攻撃者はこのノートパソコンを侵害し、内部システムを通じて不正な出金リクエストを送信した。
その後、Binanceは追加の悪用経路も発見したと発表した。一方で、ウォレットの秘密鍵が盗まれた証拠は確認されていないとしている。秘密鍵とは、暗号資産を動かすために必要なパスワードのようなものだ。秘密鍵が無事であれば、資金の所有権自体は守られていることになる。
ChainalysisとTRM Labsの分析
ブロックチェーン分析企業のChainalysisとTRM Labsは、この攻撃を北朝鮮のハッカーグループによるものと高い確率で関連付けた。過去の大規模窃盗事件を実行してきたグループと同一だという。攻撃の高度さとスピードが、その判断の根拠となっている。
北朝鮮のハッカーグループは、これまでも暗号資産取引所やDeFiプロトコルを標的にしてきた。国際的な制裁下にある北朝鮮にとって、暗号資産の窃盗は外貨獲得の手段となっていると指摘されている。
前例のないマネーロンダリング手法
Chainalysisによると、今回の事件ではこれまで観測されたことのない資金洗浄の手法が使われている。数千件の取引が非常に短い時間で実行されており、攻撃者が手動ではなく自動化されたスクリプトを使っていることを示唆している。
資金を最終目的地に直接送るのではなく、多数のアドレス間で繰り返し循環させている。チェーン内で以前に登場したウォレットに資金を戻すことも多い。特定のパターンとして、多くのアドレスがちょうど1 TRXを受け取った直後に大きな金額を受け取り、即座に送金するという動きが見られた。これは痕跡を大規模にかく乱するためのプログラム的なプロセスだとChainalysisは説明している。
差し押さえ資産管理企業Asset Realityの共同創業者兼CEOであるAidan Larkin氏は、この手法を「エージェンティック・マネーロンダリング」と呼んだ。AIエージェントが自律的に資金を動かすような、新しい時代の資金洗浄だという意味合いだ。
Binanceの対応とSAFU
積立金とSAFUの役割
Binanceは今回の事件対応に、自社の準備金に加えてSAFU（Secure Asset Fund for Users）を活用している。SAFUとは、緊急時にユーザー資金を保護するためにBinanceが設立した緊急準備基金だ。通常は約10億ドル相当のビットコインが積み立てられており、まさに今回のような事態に備えてきた。
同社は自社資金を使って影響を受けたユーザーの残高を1対1で回復させる方針だ。顧客の資金を動かしたり変更したりすることなく、自社の企業資金で同等のトークンを確保する。これにより、ユーザーは預けていた資産をそのまま取り戻せる見通しだ。
出金停止と再開見込み
現在、Binanceでは出金が一時停止されている。一方で入金は引き続き受け付けている。セキュリティチェックが完了するまでの措置で、同社は以前、出金再開までにおよそ45時間から48時間かかると説明していた。
凍結された資産の回収と不足分の補充には時間がかかる可能性がある。特にFUNトークンのように市場の厚みが薄い小型トークンでは、価格が急落するなど影響が大きい。FUNトークンは事件後に90%下落した。
Binanceは復旧作業の進捗に応じて、随時アップデートを公開するとしている。
業界全体への影響と提言
2026年のハッキング被害は87億ドル超
DefiLlamaの記録によると、2026年に入ってから確認されたハッキング事件は322件に上り、被害総額は87億ドルを超えている。今回のBinanceの事件だけで、その大部分を占めることになる。暗号資産業界にとって、セキュリティはもはや個別の取引所だけの問題ではなくなっている。
DefiLlamaとは、DeFiプロトコルのデータを集約する大手分析サイトだ。ハッキング事件の記録も公開しており、業界の被害状況を追跡する上で重要な情報源となっている。
OKX創業者のStar Xuが提言
OKXの創業者であるStar Xu氏は、この一連のハッキングを受けて業界全体の対応を呼びかけた。2017年のビットコイン分裂危機の際に業界が結束したように、経営陣が集まってより強力なセキュリティ基準と共有対応システムを構築すべきだと述べている。
具体的には、検証済みの取引所間の送金は即時に決済できるようにする一方、未知のアドレスへの大口出金やスマートコントラクトの承認には追加チェックと短い遅延を設けることを提案した。これは、資金を認識されていないアドレスに動かす際に意図的に摩擦を作り、ハッキングを初期段階で検知して止める狙いがある。
さらに、これらのルールは暗号署名のレイヤーに組み込むべきだとXu氏は主張する。攻撃者がウォレットシステムに侵入しても、この基本的なセキュリティ制限を回避できないようにするためだ。リアルタイムのインシデント警報や不審な資金の共同監視、盗難資産の迅速かつ合法的な凍結も提言に含まれている。
独自分析: この事件が示すもの
今回のBinanceの事件は、単一の取引所のセキュリティ問題を超えた教訓を含んでいる。まず、取引所のセキュリティが人間のオペレーションに依存している限り、内部からの侵害リスクは完全には排除できない。DevOpsエンジニアのノートパソコンが入口になったという事実は、技術的な防御だけでなく、人的なセキュリティ対策の重要性を改めて浮き彫りにした。
次に、Binanceが63.4億ドルもの準備金を即座に用意できたことは、SAFUのような緊急基金の有効性を示している。一方で、これほどの規模の損失をカバーできる取引所は限られている。中小規模の取引所やDeFiプロトコルが同様の攻撃を受けた場合、ユーザー資金が戻らない可能性は高い。
さらに、Star Xu氏の提言にあるように、業界全体での協調体制が不可欠だ。盗難資産の凍結に30億ドルもの協力が得られたことは、業界が結束すれば一定の抑止力になることを示している。ただし、これは事後対応であり、攻撃を未然に防ぐための共通インフラはまだ整っていない。
ユーザーにとっての教訓は、取引所への資産預け入れには常にカウンターパーティリスクが伴うということだ。カウンターパーティリスクとは、取引相手が破綻や不正によって義務を果たせなくなるリスクを指す。自己保管ウォレットの利用や、資産の分散管理を検討する価値は、今回の事件でさらに高まった。
この記事のポイント
- Binanceが史上最大の暗号資産ハッキングで63.4億ドルを確保した
- 盗まれた63億ドルのうち30億ドルを業界パートナーが凍結した
- 攻撃は北朝鮮のハッカーグループによるものと高い確率で分析されている
- Chainalysisが前例のないマネーロンダリング手法を確認した
- OKX創業者のStar Xu氏が業界全体のセキュリティ強化を提言した
- 2026年のハッキング被害は322件、87億ドル超に達している
暗号資産とブロックチェーンの可能性を追求するエミリー。
暗号資産投資、DeFi、NFT、WEB3、メタバースといった最先端分野を深く理解し、「エミリーズ・クリプト・インサイダー」を運営。
分かりやすい解説で、ブロックチェーン革命の潮流を一般に広めることを目指す。初心者から上級者まで、最新情報を求めるすべての人に役立つ情報発信を心がけている。