バイナンス63億ドルハッキングを受け、暗号資産取引所がセキュリティを強化
重要ポイント
- •2026年10月29日、攻撃者はバイナンスのホットウォレットから約20分で約63億ドルを流出させ、2025年2月のBybit侵害(15億ドル)の4倍を超える史上最大の暗号資産窃取事件となりました。
- •ブロックチェーン分析企業のTRM Labs、Chainalysis、Ellipticは、この窃取を米国制裁対象のラザルスグループに関連する北朝鮮系ハッカー集団TraderTraitorと高い確度で結び付けています。
- •ステーブルコイン発行体のテザーとサークルは窃取資産の約30億ドル(主にUSDTとUSDC)をオンチェーンで凍結し、約33億ドルは凍結の対象外となっています。
- •バイナンスは10億ドルのSAFU準備金と企業資金を動用し、63.4億ドル超を拠出してユーザー損失を補償することを約束。出金を一時停止したものの、秘密鍵の漏洩を示す証拠はないと報告しています。
- •Krakenを含む競合取引所はコールドストレージの運用を見直し、脅威インテリジェンスの業界全体での迅速な共有を求めています。
2026年10月29日、バイナンスはホットウォレットからわずか約20分で約63億ドルのデジタル資産を失いました。これは史上最大の暗号資産窃取事件です。業界の他の企業がこっそり自社の錠前を点検する中、競合取引所は防御を強化し、脅威インテリジェンスのより迅速な共有を求めています。
このタイミングは痛烈です。暗号資産プラットフォームが主流金融にますます組み込まれていく中、業界最大の名が金庫がどれほど迅速に空にされるかを実証してしまったのです。
バイナンスで何が起きたのか
攻撃は10月29日の協定世界時(UTC)20時5分頃に始まりました。約20分以内に、攻撃者は取引所のホットウォレットから約63億ドルのデジタル資産を流出させました。
ホットウォレットとは、取引所が日々の出金処理に使用するインターネット接続されたアカウントのことです。店の奥にある金庫ではなく、店頭のレジの cash drawer のようなもので、便利であるがゆえに標的となります。大規模な出金に対応するため常時オンラインである必要があるため、オフラインのコールドストレージにはない絶え間ない攻撃対象領域にもなります。
ブロックチェーン分析企業のTRM Labs、Chainalysis、Ellipticは、この窃取をTraderTraitorと高い確度で結び付けています。TraderTraitorは、近年一連の暗号資産窃取事件で米国政府機関が関与を指摘してきた北朝鮮系ハッカー集団であり、暗号資産侵害報告に頻繁に登場する米国制裁対象の国家関連組織「ラザルスグループ」に関連しています。
被害はさらに大きくなる可能性がありました。窃取された資産のうち約30億ドル(流通量の多い米ドル連動型ステーブルコインであるUSDTとUSDCが大半)は、発行体であるテザーとサークルによってオンチェーンで凍結されました。ステーブルコイン発行体は特定のウォレットアドレスをブラックリストに登録でき、フラグが立てられたアドレスのトークンは実質的に使用不可能になります。今回、この仕組みによって、盗まれた資産は遠くへ移動する前に半分近くが封じ込められました。
バイナンスは全ユーザー損失を補償することを約束しています。同取引所は2018年に設立した緊急保険基金「SAFU(Secure Asset Fund for Users)」と企業準備金を動用しており、コミットメントの合計は10億ドルのSAFU準備金を含め63.4億ドルを超えます。
同取引所はセキュリティ審査を実施する間、出金を一時停止しました。入金は引き続き可能で、バイナンスは迅速な出金再開を計画していると表明しました。また、個々の残高には直接的な影響がないとユーザーに伝えています。これまでのところ、秘密鍵が漏洩したという報告された証拠はありません。
競合取引所の対応
業界全体で、各プラットフォームはコールドストレージの運用を見直し、侵害の詳細を研究しています。Krakenは、自社の防御に活かせる教訓を得るため業界のインシデントを注視していると述べました。
業界から最も強く発せられているメッセージは「速度」です。取引所は脅威インテリジェンスのより迅速な共有を求めており、あるプラットフォームで確認された攻撃パターンが再発する前に他社へ通知されるようにすべきだとしています。
約30億ドルのステーブルコイン凍結は、それ自体がその主張を裏付けています。テザーとサークルによる迅速な協調対応は、事後の取引所レベルの防御のほとんどが回復できた価値をはるかに上回りました。
誰も望まなかった記録
今月以前、記録上最大の暗号資産窃取事件は、2025年2月にBybitから奪われた約15億ドルでした。この記録は約20か月間保持されていました。この攻撃も北朝鮮系ハッカーの関与が指摘されています。バイナンスの侵害はその4倍以上の規模です。
この規模は、バイナンス自身のセーフティネットと比較しても際立っています。まさにこの種の事態への最後の支えとして掲げられてきた10億ドルのSAFU準備金では、損失のほんの一部しかカバーできません。同社はユーザーを完全に補償するため、企業準備金に大きく依存しています。
市場への影響
侵害後、主要デジタル資産の価格は下落しました。この事件は、中央集権型取引所が顧客資産のカストディをどのように扱っているかへの懐疑も強め、ホットウォレット管理手法が改めて注視されることになりました。
損失を顧客に負担させずバイナンスが吸収するとの約束は、短期的なパニックを和らげると見込まれます。残高が無事であることを確認したユーザーは、出口に殺到する可能性が低くなります。攻撃者がホットウォレットにどうアクセスしたかは依然非公開であり(取引所は秘密鍵の漏洩を示す報告された証拠はないとしています)、窃取された資金のうち約33億ドルはステーブルコイン凍結の対象外にあります。出金の再開と進行中のセキュリティ審査からのさらなる調査結果が、注目すべきポイントです。
ステーブルコインの凍結は、ハッカーが資金を奪った際に中央発行のトークンが強力な回復手段となり得ることを示しました。同時に、発行体がアドレスレベルで資産をロックできるスイッチを握っていることも市場に改めて認識させました。
本記事はCryptoBriefingの報道に基づき、John Chenが編集しました。原本:CryptoBriefing。
