Binance、ハッキング被害の補填に63億4,000万ドル超の自社資金を確保

Binance 公式 X account で投稿した on 2026年10月30日, 既に US$6.34 billion の会社資金を確保し、2026年10月29日のセキュリティインシデントによる損失を補填すると発表しました。また、その資金のうち $5 billion は影響を受けた正確なトークン資産に既に保有されていると述べました。

同取引所は、残りのトークン資産の形式に合わせ、不足する資産を補うため、市場取引やOTC取引を通じてトークン資産を購入し、残額の確保を進めていると説明した。一部のトークンは流動性が低い可能性があり、OTC取引の決済にも時間がかかるため、この作業には時間を要する場合があるという。これらの数値には、凍結済みまたは保護対象の資産は含まれておらず、そうした資産については引き続き回収と検証が行われている。また、業界パートナーへの謝意を示し、現時点で30億ドルが凍結されていると述べた。

同社は、ユーザーの被害資産の回収を開始し、追加資金の追跡、凍結、回収に向けて、法執行機関、発行体、ブロックチェーン分析企業、業界パートナーと引き続き協力していると述べた。Binanceは、確認された不足分を補うために自社の資金を継続的に投入するとし、最終的には、すべてのユーザー資金がプルーフ・オブ・リザーブを通じて公開検証されると説明した。

侵害の経緯と出金停止

10月30日に公開した正式なセキュリティインシデントに関する更新で、Binanceは、初期調査では、DevOpsエンジニアのノートパソコンが侵害された可能性があり、それによって攻撃者がサービスコンテナにアクセスし、不正な出金取引を送信できたとみられると述べた。同社は、ウォレットの秘密鍵が漏えいした証拠は見つかっていないとした。被害総額は約63億ドルと推定し、ブロックチェーン関連のパートナーと連携して、これまでに約30億ドルをオンチェーンで凍結したと説明した。また、SAFU基金と自社資金で損失の全額を補填するとし、ユーザーの資金は安全だと述べた。

Binanceは当面の予防措置として、セキュリティ確認が完了するまで出金を一時停止し、影響を受けたアドレスの認可を取り消したほか、資金の追跡と回収に向けて法執行機関やブロックチェーン分析のパートナーと連携したと述べた。この発表は10月30日後半に更新され、入金には影響がなく、通常どおり利用できることが明記された。

共同CEOのRichard Tengは投稿で、攻撃者は単に1人のエンジニアの権限を利用したわけではなく、単一の「ワンクリック」操作によるものでもないと述べ、調査ではいかなる個人にも責任を帰属させていないと付け加えた。Tengは、Binanceが出金サービスと関連アドレスのセキュリティを抜本的に強化する間、出金を一時停止したと説明した。「要するに、皆さまの資金は安全であり、損失はすべて当社が補填します」と同氏は投稿した。

その後の調査に関する更新で、Binanceは、後続の調査で、侵害された可能性のあるノートパソコン以外にも侵入箇所が見つかり、複雑な攻撃だったことが明らかになったと述べた。同社は、出金を一時停止した時点で資金の流出は止まったこと、これまでに約30億ドルが凍結されたこと、そして出金サービスを再開するまでの見込みを45時間とする予定に沿って進んでいることを説明した。

オンチェーン調査の結果と資産の凍結

TRM Labsは分析レポートで、攻撃者が10のブロックチェーンにまたがるBinanceのウォレットから約63億6,000万ドルを移動させ、その大半は10月29日20:05（UTC）に始まる約20分間に移されたと報告した。また、23:05（UTC）ごろには第2波が発生し、AvalancheとPolygon上のBinanceウォレットにも及んだ。 (POL )。TRMは、これにより今回のインシデントは記録上最大の暗号資産窃盗事件となり、2025年2月のBybitへのハッキングによる15億ドルの被害の約4倍に相当すると述べた。また、奪われた資産の現在価格は約62億3,000万ドルだという。

TRMは、高い確度でTraderTraitorによる攻撃とみており、同グループを北朝鮮の精鋭ハッキング部隊と説明した。また、FBIもBybitへのハッキングを実行したグループとして同じ組織を挙げていると指摘した。Chainalysisは独自の調査結果で、調査担当者は約64億ドル相当の不正流出をTraderTraitorによるものと評価していると述べた。さらに、最も有力な証拠は、Binanceから盗まれた資金が、北朝鮮の関与が指摘されていた前月のBitgetへの不正侵入で盗まれた資金と混合される様子をリアルタイムで確認した際に得られたという。Chainalysisによると、10月29日、米国東部時間の午後4時20分ごろから、複数のブロックチェーンにまたがるBinanceのホットウォレットから資金が流出し始めた。

Ethereumでは (ETH )、TRMの報告によると、攻撃者はEIP-7702の委任機能を利用した。この仕組みでは、通常のウォレットが認可に署名することで、スマートコントラクトにウォレットの動作制御を委ねられる。TRMによると、攻撃者は事前に50件の署名済み認可を用意し、Binanceのホットウォレットを自らが制御する資金集約用ウォレットに変えた。一方、残る9つのチェーン上のBinanceウォレットでは、通常の署名付き送金によって資金が送られていた。TRMは、このパターンはBinanceのホットウォレットの署名インフラが侵害されたことを示唆すると評価した。

TRMは、各送金額を資産が移動された時点の価格で評価し、チェーンごとの内訳を次のようにまとめた。

TRMによると、Ethereumからの流出には200,630 ETHとその他のトークン185種類が含まれ、Bitcoinからの流出は合計18,270 BTC、Tronからの流出は612.7 million USDTと46.4 million TRX、XRP Ledgerからの流出は233.46 million XRP、Solanaからの流出は合計970,500 SOLだった。また、Arbitrum、Optimism、Baseの合計額には、Arbitrum上で持ち去られた74.6 million ARBが含まれている。

TRMによると、凍結額はTetherが約1.77 billion USDT、Circleが約825 million USDC、Rippleが40.5 million RLUSD、World Liberty Financialが27.8 million USD1だった。一方、Arbitrumの (ARB ) TRMによると、ArbitrumのSecurity Councilは緊急権限を行使し、攻撃者のウォレットから2回の送金を強制した。8,426 ETHと74.6 million ARB（約3,000万ドル相当）を攻撃者の手の届かないところへ移したという。これにより、10月30日00:30 UTC時点でオンチェーン上の凍結額は合計約27億ドルに達した。TRMは、Binanceが10月29日23:35 UTCに、確認済みの凍結額が25億4,000万ドルに達したと発表していたことにも言及した。Chainalysisによると、これまでに凍結された額は約28億ドルで、最初の凍結は10月29日午後5時14分（米東部時間）までに始まっていた。

TRMによると、攻撃者は依然として420,000 ETH超と18,270 BTCを管理しており、約24億ドル相当の資産は、いずれの発行体も手を出せない状態にある。また、次の資金洗浄段階では、クロスチェーンブリッジ、交換サービス、店頭取引業者が利用されると予想している。Chainalysisによると、攻撃者は5億ドル相当のステーブルコインを専用ウォレットに移し、凍結可能な資産を換金しようとする中、ほぼ20分間で3億2,500万ドル相当のステーブルコインを2億8,500万ドル相当のETHに交換した。また、短時間に数千件の取引が行われ、自動化が示唆される事例や、追加資金を受け取って転送する前に、ちょうど1 TRXを受け取るアドレスなど、これまで見られなかった資金洗浄のパターンを確認しているという。

Binanceは、調査が完了し事実関係を十分に確認した後、詳細な技術的事後検証を公開すると発表した。また、是正措置が完了した時点で、準備金証明を更新して公表する予定だという。