ビナック（Binance）は、損失額63億ドルと推定されるセキュリティ侵害を調査している。同取引所は約30億ドルの資産を凍結し、ユーザーの入出金を停止したが、永久に失われた資金の額はまだ確定していない。

ビナックが発表した内容

ビナックの10月30日の声明によると、DevOpsエンジニアのラップトップが侵害された。攻撃者はこれを利用してサービスコンテナにアクセスし、不正な出金を実行した可能性があるという。ビナックは現時点で、ウォレットの秘密鍵が漏洩した証拠は見つかっていないと述べている。

最終的な損害の規模は依然として不明である。ビナックは今回の事件による損害を見積もって63億ドルとしているが、この数字はすべての資金が永久に失われたことを意味するものではない。

Xで最初の警告を発出した後、ビナックは該当アドレスの承認を取り消し、盗まれた資金の追跡を支援するため警察およびブロックチェーン調査機関に連絡した。

同取引所によれば、損失が発生した場合にはSAFU準備金および自己資金から補償される。SAFU（Secure Asset Fund for Usersの略）は、ビナックが2018年に設立し、取引手数料の一部で賄っている緊急保険基金である。ビナックは調査終了後に技術報告書を公表し、セキュリティ問題が解決されれば準備金証明の更新版も公表する予定である。取引所が主張する顧客資産を実際に保有していることを示すことを目的とした準備金証明は、中央型プラットフォームにおける標準的な信頼確認手段となっている。

凍結は回収ではない

ビナックが凍結した約30億ドルは、回収された資金と同一ではない。これらの凍結は、ステーブルコイン発行体が発行するトークンのアドレスをブラックリストに登録できる能力に一部依存しており、この権限は取引所盗難への対応における中核的な手段となっている。

テザーCEOのパオロ・アルドイノ（Paolo Ardoino）は15.67億USDT超の凍結を報告し、サークルのジェレミー・アレイア（Jeremy Allaire）も法執行機関と連携して8億USDC超の凍結を確認した。両額ともビナックの総額に含まれている。

Circle is closely tracking reports of a potential exploit involving Binance. In coordination with law enforcement, we have frozen more than 800M USDC associated with the incident and will continue supporting the investigation. — Jeremy Allaire (@jerallaire) October 29, 2026 (Xの投稿)

ただし、盗まれた資産の凍結は追加の送金を防ぐだけであり、自動的に資金が返還されるわけではない。

資産凍結のタイミングは極めて重要だった。ブロックチェーン分析企業ビットクエリ（Bitquery）のデータによれば、1週間以内に資産が凍結されたイーサリアムウォレットはUSDTの59%を保持していた。半年後には、USDTの12%しか残っていない。

資産凍結の限界は、9月のビットゲット（Bitget）ハッキング事件で明確に露呈した。当時Cryptopolitanが報じたように、サークルとテザーは盗まれた3億8,750万ドルのうち31万8,000ドルしか凍結できなかった。その時点で資金はすでに他の暗号資産に変換されていた。

調査当局が検討する手がかり

調査当局が答えるべき主な疑問は2つある。第一に、ハッカーがどのように出金を承認できたのか、第二に、残りの資金に何が起きたのかである。

ビナックのラップトップが侵害され、攻撃者に隙を与えたという疑いは、調査の出発点となる。しかし、ハッカーがどのようにしてそのデバイスにアクセスしたのかを証明する必要は依然としてある。

検討に値するもう一つの可能性はEIP-7702に関するものである。2025年5月のペクトラ（Pectra）アップグレードで導入されたこのイーサリアム機能は、通常のアカウントにトランザクションをスマートコントラクトに委任する権限を与える。Binance Academyが指摘するように、ハッカーはこれらの権限を悪用してウォレットを空にすることが可能である。ただし、ビナックはEIP-7702を今回のハッキングと関連付けておらず、使用されたかどうかも確認していない。

報道を受けた市場の下落

不確実性は瞬く間に暗号資産市場に広がった。ロイターが報じたところによると、ビットコイン（BTC）は6週間ぶりの安値である77,646ドルまで下落した。イーサ（ETH）は2,238.76ドルまで下落し、2か月ぶりの安値を更新した。BNBも24時間で8%超下落し、694ドルとなった。

この侵害は、今年のセキュリティ損失を大幅に押し上げた。CertiKのダッシュボードによれば、2026年の暗号資産損失は748件のインシデントで89.8億ドルに達し、うちビナックだけで60.7億ドル、全体の67.6%を占めた。秘密鍵の侵害は62.2億ドルで最も損害額の大きい攻撃カテゴリであり続けているが、他のエクスプロイトの発生頻度はより高い。

これらの数字は、一つの大規模な侵害が年間損失をどれほど左右しうるかを示している。TRM Labsが記録したところでは、2025年には約150件のハッキングで28.7億ドルが盗まれた。うち14.6億ドルのバイビット（Bybit）侵害だけで全体の51%を占めた。

SAFUと準備金証明は信頼を回復できるか

ビナックはユーザーの資金は安全であると主張し、SAFU準備金と自己資金によって損失を補償する方針を約束している。しかし、信頼の回復にはその保証以上のものが必要である。ユーザーは、約束された技術報告書と更新された準備金証明の中に答えを求めることになる。また、凍結された30億ドルのうち、ビナックが実際にどれだけ回収できるのかも知りたいはずである。盗まれた資金のオンチェーン上の動きは、アナリストやユーザーが直接追跡できるもう一つのシグナルとなっている。

ビナックから15億ドルの盗難が疑われる事件を実行したハッカーは、ハッキングで盗んだ18,270 BTCを数分のうちに19のウォレットに分散させ、その後暗号資産を移動させていない。オンチェーン分析により、これらのウォレットのうち17個には現在それぞれ正確に1,000 BTCが保管されており、残る2個にはそれぞれ832.5 BTCと437.7 BTCが保管されていることが判明している。この分散はピールチェーンと呼ばれる手法を通じて行われ、盗まれた暗号資産の一部が新しいアドレス経由で移動された。金曜日の04:23 UTC時点で、19のウォレットのいずれも送金トランザクションを実行していなかった。