オンチェーンの集計によると、イーサリアム、ビットコイン、トロンの3つのブロックチェーンにまたがるバイナンス関連ウォレットから、少なくとも約55.7億ドル相当の暗号資産が流出しました。これは世界最大の暗号資産取引所への侵入とみられています。バイナンスは問題を認識し調査中であると述べています。ハッキングと確認されれば、史上最大の暗号資産ハッキング事故となります。

米ドル連動型ステーブルコインUSDTとUSDCの発行体であるTetherとCircleは、主要な受け取りウォレット内の約18億ドル相当のトークンを凍結しましたが、攻撃者は依然として急速に資金を移動させています。

バイナンスは取引所がハッキングされたことを確認していないものの、「潜在的なセキュリティ問題を認識しており、積極的に調査を進めている」と述べました。

「ユーザー資金への影響は確認されていません」と同社はXで投稿しました。「セキュリティチームは緊急にすべての関連情報を確認しており、検証済みの情報が判明し次第、公式のBinanceチャンネルを通じて最新情報を提供します。」

Our teams are aware of reports of a potential security issue and are actively investigating. At this stage, we have not confirmed any impact to user funds. Our security teams are reviewing all relevant information with urgency, and we will provide updates through official… pic.twitter.com/dN76yhzYM0

— Binance (@binance) October 29, 2026

2017年に設立されたバイナンスは世界最大の暗号資産取引所で、数百万人がここでコインの売買や保管を行っています。流出した資金は、顧客の出金処理に使われるインターネット接続されたウォレット「ホットウォレット」から出たもので、通常は取引所の資産の一部のみがホットウォレットに置かれ、大部分はオフラインのコールドストレージで保管されています。ホットウォレットは出金に対応するため常時オンラインである必要があるため、取引所インフラの中で最も露出の高い部分であり、過去の取引所侵入事件では、セキュリティチームが被害を評価し盗まれた資金の流れを追跡する間、プラットフォームが出金を停止するのが一般的でした。

集計では、イーサリアム上で35.1億ドル、ビットコインで18,270 BTC相当の14.4億ドル、トロン上で6.3億ドルが計上されています。最初のイーサリアム取引はUTC午後8時24分に行われ、167,464 ETHと63件のトークン移転がまったく新しいアドレスに送金され、その中には常に1ドルで取引されるよう設計されたステーブルコイン、16.15億USDTが含まれていたとEtherscanが示しています。

その移転の3分前、暗号資産送金の痕跡を不明瞭にするミキサー「Tornado Cash」(2022年に米財務省により制裁指定)を経由して資金調達されたアドレスが、EIP-7702(通常のウォレットがスマートコントラクトコードを実行できるようにする、2025年のPectraアップグレードで導入されたイーサリアムの機能)を使用して、バイナンスのホットウォレットに対するデリゲーションを提出していました。

「7702は通常のウォレットがデリゲートされたコードを実行できるようにします。デリゲーションは持続し、そのコードはウォレットからの追加署名なしに後続の送金を承認できます」と、Phylax Systemsの創設者Odysseas Lamtzidi氏がXに投稿しました。

1/4 EIP-7702 can turn the wallet itself into the sweeper. A Binance-labeled wallet moved 167,464 ETH + 63 tokens, including 1.615B USDT, just 3m24s after a signed delegation was installed. This is bad. pic.twitter.com/zONu8cwW63

— Odysseus | phylax.systems (@odysseas_eth) October 29, 2026

攻撃者がどのように必要な署名を取得したのかは依然として不明です。この種のデリゲーションは取り消されるまで持続するため、その答えがフォレンジック調査、そしてバイナンスが公式チャンネルを通じて約束した最新情報の中心となることが予想されます。

Tetherは主要な受け取りアドレス内の9億7,510万USDTを凍結し、競合ステーブルコインUSDCの発行体であるCircleも、UTC午後9時4分に同じウォレット内の8億2,300万USDCを凍結し、凍結総額は約18億ドルに達しました。Circleの介入は最初のイーサリアム取引の40分後で、受け取りアドレスが特定されればステーブルコイン発行体がどれほど迅速に盗まれたトークンをロックダウンできるかを示しています。両発行体は特定のアドレスによるトークン移動を阻止することができ、アナリストはさらに約8億ドルの凍結が可能とみていますが、攻撃者は急速に資金を移動させています。

「Circleはバイナンスに関わる潜在的な不正利用の報告を注視しています」とCircleのCEO、Jeremy Allaire氏はXに投稿しました。「法執行機関と連携し、この事件に関連する8億ドル以上のUSDCを凍結しており、今後も調査を支援し続けます。」

Total on the hack is at least $5.57B across 3 chains (likely more) Tether has started freezing and this time even Circle acted and managed to freeze 800M in a single wallet. Total frozen: $1.8B Still $800M could be frozen, attacker is moving funds fast pic.twitter.com/IL6wBfZK2r

— Wazz (@WazzCrypto) October 29, 2026

市場はすばやく反応しました。ビットコインは24時間で約2.6%下落して79,000ドルを割り込み、バイナンス独自トークンのBNBは約7%下落して約699ドルとなりました。送り手と受け手を隠すプライバシーコインのモネロは約6%上昇して637ドルとなり、2025年4月の3億3,300万ドルのビットコイン盗難後に記録した最大51%の急騰を彷彿とさせました。

今回の規模は過去の事件をはるかに上回ります。バイナンスは2019年のハッキングで7,000 BTC(当時約4,000万ドル)を失いました。55.7億ドルという額は、それまでの最多記録である2025年2月の約15億ドルのBybit事件の3倍以上に相当します。今後の焦点は、バイナンスがユーザー資金への影響を確認するか、特定された約8億ドルの凍結可能トークンがロックダウンされるか、そして移動中の資金のどれだけを阻止できるかに移りました。