Binanceの$6.3Bハッキング、暗号資産市場全体の売り崩しを招くか

Binanceは、63億ドルの損失を引き起こしたと推定されるセキュリティ侵害を調査しています。同社は約30億ドルの資産を凍結し、ユーザーによる入金・出金を停止しました。ただし、交換所はまだ完全に失われた資金の額を特定していません。

Binanceが発表した発見内容

Binanceの声明によると、10月30日までにDevOpsエンジニアのノートパソコンが侵害されました。攻撃者はこれを利用してサービスコンテナへのアクセスを取得し、不正な出金を開始した可能性があります。現時点で、Binanceはウォレットの秘密鍵が漏洩したという証拠は見つかっていません。

被害額がどの程度かはいまだ不明です。Binanceはこの事象による損害を63億ドルと見積もっていますが、これはすべての資金が永久に失われたことを意味するものではありません。

Binanceは最初の警告を発出した後、影響を受けたアドレスの承認を取消しました。また、盗まれた資金の追跡を支援するため、警察およびブロックチェーン調査機関に連絡しました。

交換所によると、生じた損失はSAFU（Secure Asset Fund for Users）準備金および会社の資金から補填されます。調査が完了次第、技術レポートが発行され、セキュリティ上の問題が解消されると、更新された証明預託状況（Proof of Reserves）が公開されます。

凍結＝回収ではない

Binanceが凍結した約30億ドルは、回収された資金とは異なります。

TetherのCEOであるPaolo Ardoino氏は、15億6,700万USDT以上の凍結を報告しました。CircleのJeremy Allaire氏も、法執行機関と連携して8億USDC以上の凍結を確認しました。これらの金額はすべてBinanceの合計に含まれています。

CircleはBinanceに関連する可能性のある脆弱性悪用の報告を注意深く追跡しています。法執行機関と連携し、本件に関連する8億ドル以上のUSDCを凍結し、捜査への支援を継続していきます。

— ジェレミー・アラール (@jerallaire) 2026年29月

しかし、盗まれた資産を凍結するのは、さらなる送金を防ぐことしかできず、自動的に資金が返還されるわけではありません。

資産凍結のタイミングが重要でした。Bitqueryのデータによると、1週間以内に資産が凍結されたEthereumウォレットではUSDTの59%が残存していました。一方、半年後にはUSDTの残高はわずか12%まで減少しました。

資産凍結の限界は9月のBitgetハッキング事件で明確に露呈しました。Cryptopolitanは、CircleとTetherが盗まれた3億8,750万ドルのうちわずか31万8,000ドルしか凍結できなかったと指摘しています。当時、資金はすでに他の暗号通貨に変換されていました。

捜査当局が検討する手がかり

捜査当局は2つの疑問に答える必要があります。まず、ハッカーがどのようにして出金を許可したのか、そして次に、残りの資金はどうなったのかです。

Binanceのノートパソコンがハッキングされ、ハッカーの侵入経路が開かれたという疑念は、捜査の起点となります。しかし、ハッカーがどのようにノートパソコンへのアクセスを奪ったのかを立証する必要があります。

注目すべきもう一つの選択肢は、EIP-7702に関連しています。このEthereumの機能により、通常アカウントはトランザクションをスマートコントラクトに割り当てる権利を得ます。

Binance Academyの指摘通り、ハッカーはこれらの権限を利用してウォレットから資金を抜き取る可能性があります。ただし、BinanceはEIP-7702と今回のハッキング事件との関連性を示しておらず、実際に使用されたかどうかについても確認していません。

ニュース速報とともに価格が下落

この不確実性はすぐに暗号通貨市場に広まりました。

Reutersの報道によると、ビットコインは6週間の安値となる7万7,646ドルまで下落しました。イーサリアムも2ヶ月ぶりの安値となる2,238.76ドルまで下落しました。BNBも24時間で8%以上下落し、694ドルとなりました。

今回の侵害事件により、今年度のセキュリティ被害額は大幅に増加しました。

CertiKのダッシュボードによると、2026年の暗号通貨関連損失は748件のインシデントで合計89億8000万ドルに達しました。そのうちBinance単独で60億7000万ドル（全体の67.6％）を占めています。

プライベートキーの漏洩は、他の攻撃手法よりも頻度は高くありませんでしたが、62億2000万ドルと最も高額な攻撃カテゴリでした。

この数字は、単一の重大な侵害が年間損失をどのように支配しうるかを示しています。TRM Labsによれば、2025年にはほぼ150件のハッキング事件で28億7,000万ドルが盗まれました。そのうちBybitの侵害だけで14億6,000万ドルに上り、全体の51%を占めています。

SAFUとProof of Reserves（準備金の証明）は信頼回復につながるのか？

Binanceはユーザーの資金が安全であることを主張し、SAFU基金および会社資金を通じて損失を補填すると約束しています。

しかし、信頼回復にはその保証だけでは不十分です。顧客は約束された技術レポートと更新された準備金証明書で回答を求めています。また、凍結されている30億ドルのうち、Binanceが実際に回収できる金額についても知りたいでしょう。

Binanceから15億ドルの不正送金を行ったハッカーは、攻撃から数分以内に盗まれた18,270 BTCを19のウォレットに分散させました。その後、暗号通貨は動かされていません。ブロックチェーン上で確認したところ、これらのウォレットのうち17個には正確に1,000 BTCが含まれており、残りの2つにはそれぞれ832.5 BTCと437.7 BTCが残されています。

これはピールチェーン（Peel chain）を用いて行われ、盗まれた暗号通貨の一部が新しいアドレス経由で移動されました。金曜日のUTC 04:23時点で、19のウォレットすべてにおいて出金取引は行われていませんでした。