バイナンスは、侵害発生後で最も明確な最新情報の中で、今週のセキュリティインシデントによる総影響を約63億ドルと試算した。影響を受けた資産のうち約30億ドルはすでにオンチェーンで凍結されており、予備調査ではウォレットの秘密鍵が漏洩した証拠は見つからなかったと同社は述べている。

バイナンスの初期調査によると、インシデントはDevOpsエンジニアのノートPCの侵害に起因する可能性があり、それにより攻撃者がサービスコンテナへアクセスし、不正な出金トランザクションを送信できたとされる。

「ウォレットの秘密鍵の漏洩を示す証拠は一切見つかっていません」とバイナンスは述べた。「調査が完了し事実が十分に検証され次第、詳細な技術的ポストモーテムを共有します」

同取引所は、インシデントの規模と対応を公式発表および10月30日にXへ投稿した声明で示した:

The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far. Binance will cover all losses from the SAFU fund and the company's funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete.

As an immediate precaution, Binance has:

– temporarily suspended deposits and withdrawals while security checks are completed;
– revoked the affected address authorisation;
– engaged law enforcement and blockchain intelligence partners to trace and recover funds.

Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice. Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.

— Binance (@binance) October 30, 2026

バイナンス、侵害の発端はDevOpsエンジニアのノートPC侵害と説明

バイナンスによると、攻撃は同社のDevOpsエンジニアが使用していたノートPCの悪用から始まった可能性があるという。このアクセスにより、攻撃者はサービスコンテナに侵入し、不正な出金を実行できたとされる。

このレベルのアクセス権を持つマシンは通常、取引所の稼働を支えるシステムへの特権接続を保持しており、単一のエンドポイントの侵害が重大な結果をもたらし得るのはこのためだ。

同社が強調する予備調査の重要な所見は、秘密鍵の侵害を示す証拠がないという点だ。秘密鍵の侵害があった場合、はるかに深刻なセキュリティ問題につながる可能性があったとバイナンスは指摘している。調査完了と事実の十分な検証後、完全な技術的ポストモーテムが公開される予定だ。

暗号資産30億ドルがすでに凍結

バイナンスは現在、インシデントによる総損失を約63億ドルと試算しており、そのうち約30億ドルがブロックチェーン関連企業の協力を得てオンチェーンで凍結されている。参考として、この金額は2025年2月にBybitから窃取された約15億ドル — このインシデント以前の暗号資産取引所で記録された最大のセキュリティ侵害 — を上回る規模となる。

同社の声明が明確にしているのは、凍結は回収と同じではなく、ましてやユーザーへの返還を意味しないという点だ。凍結された資金は、資金の流れを追跡できるよう調査当局が保持している資産である。改訂された63億ドルという数字はインシデント全体の影響の推定値であり、実際に回収される金額と一致するとは限らない。

SAFU基金と自己資金で損失をカバー

バイナンスは、この侵害が顧客に金銭的な影響を与えないと述べた。損失は、2018年に設立された緊急保険積立金であるSecure Asset Fund for Users(SAFU)と自己資金によって吸収され、ユーザー資産は安全であると同社は改めて強調した。復旧作業の完了後には、取引所が顧客残高の裏付けとなる保有資産を示す開示 — 2022年のFTX崩壊後に業界全体の透明性措置となった慣行 — である更新版のProof of Reservesが公開される予定だ。

直ちに実施された封じ込め措置

公開声明と併せて、バイナンスはインシデント検知後に実施した初期の封じ込め措置を説明した。これには、入出金の停止、該当アドレス権限の取り消し、資金追跡と犯人特定を支援するための法執行機関およびブロックチェーン調査企業の参画が含まれる。オンチェーン上のトランザクションは公開台帳に記録されるため、専門企業は盗まれた資金の動きを追跡し、それを保有するアドレスを特定することができる。

出金は引き続きセキュリティレビュー中

同取引所は、入出金がいつ通常に戻るかについてはまだ発表していない。同社は、残されたセキュリティチェックが完了するまで一時停止は継続すると述べており、進行中の技術調査が次の重要な注目点となる。

バイナンスはまた、攻撃の背後后的主体を特定し、追加で失われた資産の回収を目指すため、法執行機関と連携している。当面の間、ユーザーには公式の連絡チャネルのみに依拠し、疑問があればバイナンスカスタマーサポートに問い合わせるよう勧めている。

今後公表される技術報告では、攻撃者がサービスコンテナに到達した経緯、不正な出金がどのように承認されたのか、さらに他の内部統制がこの侵害の影響を受けたか否かについて、より具体的な詳細が示される見込みだ。

報告:Crypto Ninjas。