Breaking! 世界最大手の取引所が400億盗難
2026年10月29日から30日にかけて、Binance（バイナンス）で重大なセキュリティインシデントが発生し、複数のブロックチェーンネットワーク上の関連アドレスで大規模な異常資金流出が確認された。
Binanceが10月30日に発表した最新の公告によると、初期調査の結果、今回の事件はあるDevOps（開発運用）エンジニアのノートPCが侵入され、攻撃者がこれを利用してあるサービスコンテナにアクセスし、未承認の出金取引を送信した可能性が示唆されている。
Binanceは現在、今回の事件による総影響額を約63億ドルと推定しており、ブロックチェーンパートナーと協力して約30億ドル相当の関連資産を凍結した。
注目すべき点として、Binanceは現時点でウォレットの秘密鍵が漏洩した証拠は見つかっていないと述べており、SAFU基金および会社の自己資金を通じて全損失を負担し、ユーザー資金の安全を確保することを約束している。
以下の振り返りは、Binance公式公告、共同創業者である何一（Yi He）氏およびCZ（趙長鵬）氏の公開表明、ならびにオンチェーン分析機関やセキュリティ研究者が開示した情報に基づいている。公式の初期調査結論と第三者分析はそれぞれ明記し、最終的な攻撃経路と損失データはBinanceの今後の技術報告書を基準とする。
01 事件の核心概要
時期：2026年10月29日から30日。
対象範囲：Ethereum、Bitcoin、TronおよびArbitrum、Optimism、Base、Avalancheなど複数のブロックチェーンネットワーク上のBinance関連アドレス。
公式初期調査：あるDevOpsエンジニアのノートPCが侵入され、攻撃者がこれを利用してあるサービスコンテナにアクセスし、未承認の出金取引を送信した可能性がある。
秘密鍵の状況：Binanceは現時点でウォレットの秘密鍵が漏洩した証拠は見つかっていないと述べている。
総影響額：公式の初期推定で約63億ドル。
凍結済み資産：約30億ドル（オンチェーン凍結額）。
公式対応：BinanceはSAFU基金および会社の自己資金を通じて全損失を負担し、法執行機関やブロックチェーンインテリジェンスパートナーと連携して資金を追跡することを約束している。
02 タイムラインの再現（北京時間、約UTC+8）
準備段階（10月28日～29日）
第三者のオンチェーン分析によると、攻撃者は本格的な資金移動の前に、約1日半の準備作業を行っていた可能性がある。
オンチェーンデータによると、攻撃関連アドレスはTornado Cashから少額のETHをガス代として引き出し、スイープ（回収）コントラクトをデプロイし、テストウォレットでEIP-7702の委任とスイープの演習を行っていた。
資金準備からコントラクトのデプロイ、テスト取引に至るまで、そのプロセスは高度な計画性を示している。
ただし、これらはオンチェーン研究者による攻撃準備段階の分析であり、Binanceは完全な内部調査結果をまだ公表していない。
主要攻撃段階（10月30日午前4時頃以降）
公開されたオンチェーンデータによると、複数のBinance関連ウォレットで短時間のうちに大口の異常送金が発生した。
Bitcoin：関連ホットウォレットから約18,270枚のBTCが送金された。
Ethereum：Binance 14とタグ付けされたウォレットが単一取引で約167,464枚のETH、約16億1,500万枚のUSDTおよび60種類以上のその他トークンを送金し、単一取引の資産価値は約25億ドル規模に達した。
後続の移動：約24秒後、Binance 16ウォレットからさらに約28,005枚のETHが同一アドレスに送金された。
その他のネットワーク：その後、Tron、Arbitrum、Avalancheなどのネットワークでも相次いで大口資金移動が発生し、一部のUSDCは関連するスマートコントラクトウォレットを通じて送金された。
オンチェーン取引の時刻から見ると、主要な資金移動は約40分以内に集中して完了し、その後も一部の残高が継続的に処理されていた。
対応段階
事件発生後、ステーブルコイン発行体およびブロックチェーンエコシステムの機関が迅速に行動を起こした。
Tether、Circleなどの発行体は一部の関連ステーブルコイン資産を凍結し、その他のプロジェクト側やセキュリティ機関も資金追跡に参加した。
Aaveなどのプロトコルは制限措置を講じ、関連資産が担保貸借などを通じてさらに移動することを防止した。
同時に、Binanceは入出金を一時停止し、セキュリティチェックを実施し、影響を受けたアドレスの承認を取り消し、法執行部門およびブロックチェーンインテリジェンスパートナーと連携して資金の追跡・回収を行った。
03 公式の重要表明
何一（Binance共同創業者）（北京時間 約8:04）
「何一氏は、ユーザー資金は安全であり、Binanceがハッキングによるすべての損失を負担すると述べた。入出金は一時停止中で、チームはセキュリティチェックの実施、資金の凍結、法執行部門との協力を進めている。完全な事後報告書は調査終了後に公表される予定である。」
Binance公式の最新公告
10月30日、Binanceは初期調査結果をさらに開示した：
今回の事件はあるDevOpsエンジニアのノートPCが侵入された可能性がある。
攻撃者はこれを利用してあるサービスコンテナにアクセスし、未承認の出金取引を送信した可能性がある。
現時点でウォレットの秘密鍵が漏洩した証拠は見つかっていない。
今回の事件による総影響額は初期推定で約63億ドル。
ブロックチェーンパートナーと協力し、オンチェーンで約30億ドル相当の関連資産を凍結済み。
Binanceは同時に、SAFU基金および会社の自己資金を通じて全損失を負担することを約束した。
CZ（趙長鵬）
「It does look like a hack on Binance」と明確に述べ、ユーザー資金は安全であるとした。TetherとCircleによる迅速な凍結に感謝。もはやBinance.comを運営していないが、株主としてすべてのユーザー資金が全額カバーされることを期待していると述べた。
総じて、Binance公式の現時点で最も明確な姿勢は、全損失を負担し、ユーザー資金の安全を確保し、調査完了後に完全な技術的振り返りを公表するというものである。
04 資金の流れと凍結状況 Arkham、Chainalysis、DecryptおよびConor Groganなどのオンチェーン分析機関や研究者がこれまでに開示したデータによると、今回の事件で関与した資金規模の推計は55億7,000万ドルから59億ドルの範囲に集中している。
第三者分析による異なるオンチェーン資産の評価額はおおよそ以下の通り：
Ethereum：約35億ドル。
Bitcoin：約14億4,000万ドルから14億9,000万ドル、約18,270枚のBTCに相当。
Tron：約6億2,000万ドルから6億3,000万ドル。
その他のチェーン：合計数千万ドル。
Binanceの10月30日の最新公告によると、今回の事件による総影響額は初期推定で約63億ドルであり、現在オンチェーンで約30億ドル相当の関連資産が凍結されている。
Binanceは、引き続きブロックチェーンパートナーおよび法執行機関と連携して関連資金を追跡し、SAFU基金および会社の自己資金を通じて全損失を負担すると述べている。
05 攻撃手法に関する公開情報
Binanceの最新公告によると、初期調査の結果、今回の事件はあるDevOps（開発運用）エンジニアのノートPCが侵入された可能性がある。攻撃者はこれを利用してあるサービスコンテナにアクセスし、未承認の出金取引を送信した。
注目すべき点として、Binanceは現時点でウォレットの秘密鍵が漏洩した証拠は見つかっていないと述べている。これは、攻撃者が直接秘密鍵を窃取したのではなく、内部の運用環境に侵入して関連する取引権限を悪用した可能性を示唆している。
同時に、第三者のオンチェーン分析は、攻撃過程でEIP-7702メカニズムが使用され、委任承認とスマートコントラクトを通じて大規模な資金移動が行われた可能性を指摘している。
EIP-7702はEthereumのアカウント機能であり、通常のウォレットがスマートコントラクトコードを委任して操作を実行することを可能にするが、このメカニズム自体はセキュリティ脆弱性ではない。
現在、Binanceは完全な技術報告書をまだ公表しておらず、DevOpsデバイスの侵入とEIP-7702操作の具体的な関連性は依然として確認待ちであり、最終的な攻撃経路は公式調査結果を基準とする。
06 市場への影響と今後の展開
事件発生後、ビットコイン、イーサリアム、BNBなどが明らかに下落し、全ネットワークの契約市場では短時間で大規模な清算が発生した。Binanceは入出金を全面的に一時停止してセキュリティチェックを実施しており、完全な事後報告書を公表すると述べている。
Binance.USは影響を受けていないと明確に表明している。
業界内の複数の機関（Coinbase、ステーブルコイン発行体、セキュリティ企業など）が迅速に協力して資産を凍結し、この種の事件への対応における中心化発行体の重要な役割を示した。
事件は依然として調査中であり、最終的な損失額、攻撃経路、責任の認定は公式発表を基準とする。（情報は2026年10月30日時点）
