Binanceは、木曜に発生したセキュリティ事故による総影響額を約63億ドルと推定し、ブロックチェーンパートナーの協力を得て、影響を受けた資産のうち約30億ドルがオンチェーンで凍結されたと発表しました。この推定規模は、暗号資産業界史上最大級の事故となり、これまで取引所からの窃取事件として最大と記録されていた2025年2月のBybitからの約15億ドルの盗難を上回ります。

同取引所は当初、侵害されたDevOpsエンジニアのラップトップにより攻撃者がサービスコンテナにアクセスし、不正な出金トランザクションを送信した可能性があると説明していました。その後、Binanceは調査により「さらなる侵害ポイント」が判明したと発表しています。

調査の進捗についてBinanceは次のように述べています。「当初の調査では、当該セキュリティ事故には侵害されたラップトップが関与していた可能性があるとされていましたが、その後の調査によりさらなる侵害ポイントが判明しました。これは複雑な攻撃であり、連携のもとで可能な限りの対応を行っています…」

この声明は2026年10月30日にBinanceがXに投稿したものです: https://twitter.com/binance/status/2116089661408108712

同取引所は、ウォレットの秘密鍵が漏洩した証拠は見つかっていないと述べました。Binanceは当初、入出金を停止し、影響を受けたアドレスの認可を取り消したうえで、法執行機関およびブロックチェーン調査企業と連携し、資金の追跡と回収に取り組んでいます。

Binanceは、全損失をユーザー向け緊急準備基金であるSAFU(Secure Asset Fund for Users)と自己資金で補償すると発表しました。同基金は2018年に設立され、取引手数料の一部で賄われており、まさにこの種の緊急事態に備えた専用のバッファーとして機能しています。同社は「ユーザーの資金は安全である」ことを改めて強調しました。

BinanceのCEO、Richard Teng氏によると、入金は金曜朝までに通常どおり復旧した一方、出金は「出金サービスおよび関連アドレスのセキュリティ刷新」を実施中のため停止が続いています。Binanceは、停止開始から45時間で出金を再開する計画が順調に進んでいると述べました。

Teng氏は、攻撃者は「一人のエンジニアの権限を利用しただけではなく、単一の『ワンクリック』操作ではなかった」と述べ、「より複雑な攻撃プロセス」であったと説明しました。さらに「当社の調査は、特定の個人に責任を帰属させるものではありません」と付け加えました。

Teng氏の声明は2026年10月30日にXに投稿されたものです: https://twitter.com/_RichardTeng/status/2116072080525656150

Binanceは、現在も事実確認を進めており、「調査が完了しすべての事実が検証され次第、詳細な技術的事後分析を公表する」と述べました。Teng氏はまた、復旧作業の完了後に更新版のProof of Reserves(準備金証明)—取引所の資産が顧客の残高をカバーしていることを示すための報告書—を公開すると述べました。

ブロックチェーン分析企業のArkhamは、木曜日の午後4時10分から午後7時5分(米東部時間)の間に、9つのブロックチェーン上のBinanceのホットウォレットから約60.1億ドルが流出したと推定しました。ホットウォレットとは、取引所が出金処理に使用するインターネットに接続されたウォレットで、オフラインのコールドストレージとは区別されます。Arkhamによると、発行体により28億ドルが凍結された一方、Ethereum、Bitcoin、Tron、Solanaなどの約29億ドルは依然として移動可能な状態にあります。

Arkhamの報告によると、攻撃者は資金の移動を続けています。金曜の早朝、該当ウォレットは新しいアドレスへ3,882万ドル相当のEthereumを送金し、11.2億ドル相当のETHを保有したままでした。数時間後、Arkhamが攻撃者のものと特定したTronのアドレスが、約210万ドル相当のTRXを9つの新しいアドレスへ14回のトランザクションで送金しました。こうした動きはチェーンを監視するすべての人に可視であり、これが分析企業による資金追跡や、資金の移動に合わせたパートナーによる凍結の連携を可能にしています。

Arkhamの報告はXで公開されています: https://twitter.com/arkham/status/2116022327674810570

ステーブルコイン発行体による資産凍結

資金がBinanceから流出するにつれ、ステーブルコイン発行体は資産の凍結に動きました。USDTとUSDCはいずれも中央化されたトークンであり、発行体はアドレスをブラックリストに登録することができます。これはBitcoinやEtherなどのネイティブチェーン資産にはない凍結メカニズムです。TetherとCircleは、主要な受け取りウォレットに保管されていた約9億7,510万USDTと8億2,300万USDCを凍結し、合計額は約18億ドルに達しました。Decryptは木曜日にこの凍結を報じました。当時のオンチェーン集計では流出額は55.7億ドルと推定されていました。

Binanceの共同創設者であるChangpeng "CZ" Zhao氏は、両発行体の「迅速な凍結」に感謝を示しました。

金曜朝時点で、Arkhamの攻撃者に関するエンティティページは、約18,270 BTC、488,364 ETH、6億6,360万TRX、97万551 SOLの保有額と、凍結されたステーブルコイン残高を表示しています。

Binanceの公式発表はこちらからご覧いただけます: https://www.binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d9635642d7