バイナンス、ハッキング損失を補填するため63億4000万ドルを確保 — CEOは「お客様の資産は安全」と述べる
重要ポイント
- •バイナンスはハッキング損失を補填するために63億4000万ドル以上の会社資金を確保しており、そのうち50億ドルはUSDC、USDT、BTC、ETH、BNBを含む盗まれたトークンそのものですでに保有されている。
- •ブロックチェーン分析企業TRM LabsとChainalysisは、この攻撃をTraderTraitor — 米当局がラザルスグループと関連付けている北朝鮮のグループ — によるものと特定し、史上最大のハッキングと呼んだ。
- •攻撃者は、2025年のペクトラアップグレードで導入されたイーサリアムの機能EIP-7702を利用してホットウォレットに対するオンチェーン実行承認を取得し、バイナンスの通常の承認コントロールを迂回した。
- •バイナンスは日曜日までに出金を復旧させ、月曜日までに準備金証明の完全な報告書を公開することを目指しており、エンドポイント、クラウドインフラ、鍵管理、署名を対象としたセキュリティレビューを実施している。
- •盗まれた資金はまだ移動しており、金曜にハッカーのものとされるトロンウォレットが約519万TRX（約173万ドル相当）を12のアドレスに送金した。
取引高で世界最大の暗号資産取引所バイナンスは、今週のハッキングで失われた損失をすべて自己資金で補填すると、リチャード・テンCEOが金曜のビデオ声明で述べ、顧客資産には一切影響がなかったと付け加えた。
「当社はハッキングによるすべての損失を会社資金で補填することをお約束します。お客様の資産は安全です」とテンは述べた。これは彼がX (Twitter)で共有した書き起こしによるものである。
セキュリティインシデントに関する最新情報。 pic.twitter.com/qn2804fO5z
— リチャード・テン (@_RichardTeng) 2026年10月30日
今回の侵害は今週初め、日常の送金に使われるオンライン接続型のウォレット（オフラインのコールドストレージとは異なる）である取引所自身のホットウォレットの一つを標的とした。ブロックチェーン分析企業のTRM LabsとChainalysisは、この窃盗について、米当局がラザルスグループと関連付けている北朝鮮のハッキンググループTraderTraitorによるものと特定した。TRM Labsはこれを史上最大のハッキングと呼んでいる。バイナンスはインシデント発覚後に出金を停止し、復旧に取り組んでいるが、攻撃者はトロンネットワークなどを通じて資金の移動を続けている。
同取引所は盗まれた資産を補填するため、63億4000万ドル以上の会社資金を確保したとテンは述べた。このうち50億ドルは、USDC、USDT、BTC、ETH、BNBを含む攻撃で盗まれたトークンそのものですでに保有されている。残りは市場および店頭（OTC）経由で取得中である。
テンは、今回のハッキングで顧客資金には影響がなかったと述べた。「当社は顧客資金を一切使用しないため、影響はありません」と彼は述べ、ほとんどのユーザー資産はコールドウォレットで保管され、ユーザーが出金する際にのみホットウォレットへ移動されると説明した。この規模の損失を吸収できるのは、営業利益の多くを暗号資産で保有している実務のためだと彼は述べた。
バイナンスは以前、既に述べていたように、SAFU緊急基金 — 同取引所が2018年に設立した保険準備金 — および会社資金ですべての損失を補填すると発表していた。
テンによると、同社は日曜日までに出金を復旧させること、および月曜日までに準備金証明の完全な報告書 — 取引所のオンチェーン保有資産が顧客負債を上回っていることを示すための証明 — を公開することを目指しており、それ以前に初期の概要が提供される予定である。それまでの間、エンドポイント、クラウドインフラ、鍵管理、署名を対象とした包括的なセキュリティレビューを実施している。
攻撃の仕組み
テンは、今回のハッキングは「複数人によって実行されたものではない」と述べた。バイナンスは当初、侵害を乗っ取られたラップトップに追跡したが、その後さらなる侵入経路を特定した。攻撃者はまた、ツールや痕跡を破壊する自己破壊メカニズムを使用しており、これがインシデントの調査を困難にしていると彼は述べた。
テンによると、攻撃者はEIP-7702を悪用してホットウォレットに対するオンチェーン実行承認を取得した。EIP-7702は、標準ウォレットがスマートコントラクトコードを実行できるようにする2025年のペクトラアップグレードで導入されたイーサリアムの機能である。「その委任は当社の通常の承認コントロールを通過しませんでした」と彼は述べた。これが、バイナンスが出金を停止してインフラを再構築・再テストした理由である。
攻撃者はまだ資金を移動させている
盗まれた資金は引き続き移動している。金曜日の米東部時間午前11時37分から午後12時12分の間に、Arkhamがハッカーのものと特定するトロンウォレットが、約519万TRX（約173万ドル相当）を12のアドレスに送金した。Arkhamのデータによるとされる。
Aave、すべての市場の凍結を解除
分散型レンディングプロトコルAave — TRM Labsによると、攻撃者がステーブルコインの凍結合戦の中でUSDTを担保にETHを借り入れたプロトコル — は金曜、V3およびV4のすべてのデプロイにおいて全市場の凍結を解除したと発表した。このプロトコルはハッキングの最初の報告後に予防措置として市場を凍結しており、新規入金と借入を一時停止しながら、出金と返済は通常どおり継続していた。
バイナンスインシデント後の最新情報：Aave V3およびV4の全市場の凍結が解除されました。これらは初期報告後の予防措置として凍結されたもので、新規入金と借入を一時停止する一方、出金と返済は通常どおり継続していました。Aaveのコントラクトは影響を受けませんでした…
— Aave (@aave) 2026年10月30日
「Aaveは影響を受けず、すべてのポジションは過剰担保のままです」と創設者のスタニ・クレホフは書いた。
「痛みはあるが、生き残る」
バイナンス共同創設者のチャンポン「CZ」zhaoは、63億ドルの窃盗はドル建てでは最大規模だが、ビットコイン建てでは最大ではないと述べ、供給量の5%超にあたる65万BTCを失ったマウントゴックスの例を挙げた。マウントゴックスやFTXではほぼすべてのユーザーが影響を受けたのとは異なり、バイナンスは損失を自ら補填していると彼は述べた。
「痛みはあるが、生き残る」とzhaoは書いた。
Decryptによる元記事。
