バイナンス、過去最大の63億ドル規模ハッキングを確認、北朝鮮の関与が指摘される
重要ポイント
- •約63億ドルがバイナンスのウォレットから盗まれ、推定が正しければ過去最大の記録の4倍以上となる暗号資産史上最大のハッキングとなります。
- •TRM LabsとChainalysisを含むブロックチェーン調査機関は、この侵害をTraderTraitor（FBIが15億ドルBybit窃盗事件の犯人として挙げた北朝鮮国営ハッキンググループ）の犯行であると高い確信を持って帰属させています。
- •ハッカーはエンジニアのマルウェア感染したノートパソコンを利用してバイナンスの内部出金システムにアクセスしました。つまり、ウォレットの秘密鍵は必要とされず、約63億6000万ドルが10のブロックチェーンをまたいで約20分で移動させられたのです。
- •盗まれた資産の約半分は凍結されており、その大半は発行体によってブロックされたステーブルコインですが、約14億ドル相当のビットコインは19のウォレットに分割されており、どの発行体も凍結できません。
- •バイナンスはユーザーが損失を負担することはないと述べており、法執行機関やブロックチェーン調査企業と連携して、凍結されていない残りの資金を追跡・回収しています。
バイナンスは、同社のウォレットから約63億ドルが盗まれたセキュリティ侵害を確認しました。この金額は、推定が正しければ、暗号資産史上最大のハッキングとなります。Chainalysisを含む複数のブロックチェーン調査機関は、北朝鮮がこの攻撃の背後にいたとの高い確信を示しています。
CNNは金曜早朝、ハッカーが同取引所から60億ドル以上を盗んだと報じ、複数の調査機関が北朝鮮を指摘し、Chainalysisはその帰属について高い確信を表明しています。
資金流出は木曜日の夜に最初に確認され、約28億ドルがバイナンスのウォレットから流出したと報じられ、創業者のチャンポン・ジャオ（Changpeng Zhao）氏は後ほどハッキングの可能性が高いと述べました。それ以降、状況は大きく変化しています。
バイナンスが確認した事実
公式Xアカウントでの更新において、バイナンスは「報道を調査中」から「事件が確認された」へと公式見解を移行しました。同取引所によると、エンジニアのノートパソコンが侵害されたことで、不正な出金が可能になったといいます。攻撃者はウォレットの秘密鍵を必要とせず、内部の出金システムへのアクセスだけで送金を行うことができました。この点が重要です。適切な内部システムへのアクセスは、秘密鍵を保持しているのと実質的に同じ機能を果たすため、問題の根源は鍵の管理ではなく、内部アクセス制御の不備にありました。
バイナンスは、法執行機関やブロックチェーン調査企業と連携して資金を追跡・回収しており、ユーザーには公式チャネルのみを頼るよう呼びかけています。
攻撃の経緯
ブロックチェーン調査企業のTRM Labsは、木曜日に約63億6000万ドルがバイナンスのウォレットから10のブロックチェーンをまたいで移動し、その大半は米東部時間午後4時5分（UTC 20:05）から約20分以内に移動したと述べました。CNBCによると、TRMは、この攻撃が事前にトランザクション署名を入手するなど、窃盗のかなり前から準備されていたと述べています。
なぜ調査機関は北朝鮮を指摘するのか
TRMはこの攻撃を、北朝鮮の国営ハッキンググループである「TraderTraitor」の犯行としています。FBIは同じグループを、2025年2月のBybitからの15億ドル窃盗事件の犯人として挙げています。Chainalysisの最高経営責任者（CEO）ジョナサン・レヴィン（Jonathan Levin）氏も、過去の攻撃との関連を挙げ、同社はTraderTraitorが最有力の犯人だと評価したと述べました。Axiosが指摘するように、北朝鮮はこれまで暗号資産取引所へのハッキングを否定してきました。
攻撃手法も同じ方向を示しています。窃盗の2日前の10月27日、バイナンスは、偽の求人面接を利用して開発者にマシン上で悪意のあるコードを実行させる「Contagious Interview（伝染性面接）」として知られるキャンペーンによる、1週間にわたる北朝鮮関連の攻撃をブロックしたと発表しました。バイナンスは、侵害されたエンジニアのノートパソコンがこのキャンペーンと関連しているかどうかを明らかにしていません。
この推定が正しければ、今回の窃盗は過去の記録の4倍以上となります：
- バイナンス、2026年10月 — 約63億ドル
- Bybit、2025年2月 — 約15億ドル
- ローニンネットワーク、2022年3月 — 約6億2000万ドル
上位2件は、主犯が同一とされています。FBIはBybitからの窃盗をTraderTraitorの仕業とし、TRMはバイナンスへの侵入を同じグループによるものとしています。
資金の現状
盗まれた資金の約半分は凍結されており、その大半は発行体が自身のトークンをブロックできるステーブルコインです。残りの部分はアクセスがより困難です。CoinDeskの報道によると、ハッカーは約14億ドル相当のビットコインを19のウォレットに分割しており、この資産はどの発行体も凍結できません。Pangolin IntelligenceのアナリストはCNNに対し、「イタチごっこは始まったばかりだ」と述べ、北朝鮮がマネーロンダリング網を利用して現金化するとの見方を示しました。
この分割状況が回収の課題を形作っています。凍結された半分は主に発行体によってブロックされたステーブルコインであり、凍結されていない残りは、バイナンスが法執行機関やブロックチェーン調査企業と進めていると述べている追跡作業にかかっています。
バイナンスは、ユーザーが損失を負担することはないと述べており、次の情報公開として、準備金証明の更新と事後検証を行う予定です。侵害されたノートパソコンがContagious Interviewキャンペーンと関連しているかどうか、バイナンスがどれだけ早く出金を再開するか、そして調査機関が凍結されていない30億ドルのうちどれだけを回収できるかが、今後の焦点となります。
この記事は開発中のニュースです。最終更新：2026年10月30日。
