速報 coverage は終了しました。以下の更新は、バイナンス史上最大の63億ドルのハッキング事件についてのCointelegraphの報道を、事件の経過とともに記録したものです。捜査当局者が資産を追跡する中で数値は変動する可能性があり、バイナンスの出金状況、準備金の開示、回収の取り組み、影響を受けたプロトコルの再開が注目すべき主な動向でした。

バイナンスハッキング事件について判明していること

バイナンスは、今回のインシデントによる影響総額を約63億ドルと推定しています。同取引所によると、凍結された暗号資産の確認済み価値は30億ドルに達しており、捜査当局者が追加の資産を追跡するにつれ、この数字は増加する可能性があります。

バイナンスは入金が正常に機能しており、出金は予定通り再開される見込みだと述べました。今回の攻撃に関連して凍結された資産には、Tether USDt(USDT)、USDC、Ripple USD(RLUSD)、World Liberty Financial USD(USD1)、StraitsX(XUSD)、USDT0(USDT0)、Wrapped Beacon ETH(WBETH)、Tether Gold(XAUT)、Pax Gold(PAXG)、Pax Dollar(USDP)、Arbitrum(ARB)が含まれます。

サイバーセキュリティアナリストは、北朝鮮系のTraderTraitorグループが関与したと疑っています。バイナンスによると、捜査当局者は当初、侵害された可能性のあるエンジニアのラップトップを侵入経路と特定していましたが、その後さらに多くの侵入点が判明したといいます。

同取引所は、損失を補填するため63億4,000万ドル超の会社資金を確保したと発表しました。これには、攻撃で盗まれた同一トークンとしてすでに保有していた50億ドルが含まれます。

10月30日 午後2:34 UTC:バイナンス、40時間以内の出金再開と月曜の準備金レポートを目標に

バイナンスは共同CEOのRichard Teng氏がX投稿で述べたところによると、40時間以内に出金を再開し、月曜日までに完全な準備金証明レポートを公表することを目指しています。

Teng氏は、日曜日の期限前にアクセスを回復させ、月曜のレポートに先立って準備金の初期スナップショットを提供したい考えだと述べました。

さらに同氏は、攻撃者が侵入時に「自己破壊メカニズム」を使用してツールや痕跡を破壊し、捜査を困難にしていたことを明らかにしました。Teng氏によると、攻撃者はEIP-7702の委任を利用してホットウォレットの実行権限を取得しました。その委任は「通常の承認コントロールを経由していなかった」といいます。

10月30日 午後1:57 UTC:Aave、V3およびV4市場全体の予防的凍結を解除

レンディングプロトコルAaveがX投稿で述べたところによると、バイナンスハッキング事件後の予防的凍結の後、Aave V3およびV4のすべての市場で新規入金と借入が再開されました。

凍結期間中も出金と返済は利用可能であり、Aaveはスマートコントラクトがこのインシデントの影響を受けていないと述べました。創設者のStani Kulechov氏は、別の投稿で、貸付と借入が再有効化されたことを確認し、すべてのポジションが過剰担保の状態を維持していると述べました。

10月30日 午後1:11 UTC:バイナンス、資産回収のためFBIと連携

関係筋によると、バイナンスは史上最大の63億ドルの攻撃で盗まれた資金の一部を回収するため、FBIと連携しています。同取引所はX投稿で法執行機関との協力を明らかにしましたが、関与する機関は特定していません。

10月30日 午後12:41 UTC:バイナンス、損失補填のため50億ドル相当の同一トークンを保有と発表

バイナンスの広報担当者はCointelegraphに対し、同一トークン50億ドル分は同取引所の管理下で保有されていると述べました。広報担当者はセキュリティ上の理由からウォレットアドレスの開示を拒否し、バイナンスは資産の取得時期については明らかにしていません。

同取引所はまた、ハッキング事件以前からの要件に基づき、会社資金に関する週次レポートをアブダビ金融サービス規制当局に提出していると述べました。

10月30日 午前11:07 UTC:何SIN He氏、盗まれたトークンの代替としてアルトコインを購入と発表

共同CEOのYi He氏がX投稿で述べたところによると、バイナンスは準備金証明レポートの更新を進める中で、ハッキングで盗まれた数量に一致するアルトコインを購入しています。

同氏によると、購入は店頭(OTC)取引および取引所を通じて行われています。Yi He氏は、バイナンスのSAFUファンドと会社保有資産には大量のビットコインとイーサが含まれていると付け加えました。同取引所は購入完了後にさらなる更新情報を提供するとしています。

10月30日 午前11:00 UTC:EIP-7702が攻撃者のセキュリティチェック回避に利用された可能性

BlockaidのCEO、Ido Ben-Natan氏はCointelegraphのEIP-7702の役割に関するレポートで、攻撃者はイーサリアムのEIP-7702アップグレードなしでもバイナンスの資金を盗むことはできたものの、このアップグレードがセキュリティチェックの回避に役立った可能性があると述べました。

Ben-Natan氏によると、署名システムの侵害が攻撃を可能にした可能性が高いといいます。EIP-7702は「これを一括で行う方法」を提供しており、そうでなければ攻撃者は複数のトランザクションを必要としたはずだと同氏は述べました。

AmbireのCEO、Ivo Georgiev氏も、資金は他の方法でも盗まれた可能性があったと述べました。同氏は、取引所のエンジニアがシステムの制御を取り戻した後に、悪意あるEIP-7702委任を取り消す必要を見落とす可能性があると警告しました。

10月30日 午前10:55 UTC:バイナンス、ハッキング損失のために63億4,000万ドルを確保

バイナンスは、ハッキングによる損失を補填するため、63億4,000万ドル超の会社資金を確保したと発表しました。このうち50億ドルは、攻撃の影響を受けた同一トークンとしてすでに保有されていたもので、残りの資産はトークン不足に対応するため、市場取引およびOTC取引を通じて購入中です。

バイナンスによると、流動性の低さやOTC決済時間の関係で、一部の購入には時間がかかる可能性があります。この資金確保には凍結または保護された資産は含まれません。約30億ドルは依然として凍結されており、法執行機関や業界パートナーとともにこれらの資金の回収努力が続けられています。

10月30日 午前10:09 UTC:Chainalysis、攻撃者がマネーロンダリングを自動化している可能性と指摘

ブロックチェーン分析企業ChainalysisがX更新で述べたところによると、攻撃者は盗まれた資金の移動や再分配に自動化を利用している可能性があります。

同社は「調査員は、バイナンス攻撃で盗まれた資金に関して、これまで見たことのないロンダリングのパターンを観察しています。短期間に何千ものトランザクションが発生していることから、攻撃者は資金の追跡を困難にするために自動化を利用していると考えられます」と述べました。

Chainalysisによると、資金はアドレス間で繰り返し移動し、時には同じ過程で以前に使用されたウォレットに戻っているといいます。

10月30日 午前8:37 UTC:バイナンス、さらなる侵入点を発見

バイナンスは、当初侵害された可能性のあるラップトップを指摘した後、調査により「さらなる侵入点」が判明したと発表しました。同取引所は法執行機関と連携して事実収集を継続していると述べました。

バイナンスは45時間以内の出金再開の見通しは変わっていないと述べ、入金は影響を受けていないとしています。同社によると、出金を停止した際に取引所からの資金流出は止まったといいます。

10月30日 午前7:37 UTC:Teng氏、ハッキングは単一の「ワンクリック」操作ではなかったと説明

共同CEOのRichard Teng氏がX投稿で述べたところによると、攻撃者は一人のエンジニアの権限を使って侵入を実行したわけではありませんでした。

Teng氏は、このインシデントには「より複雑な攻撃プロセス」が関わっており、単一の「ワンクリック」操作ではなかったと述べました。「私たちの調査では、特定の個人に責任を帰属させていません」と同氏は書きました。

Teng氏は、暫定的な調査結果として、侵害されたDevOpsエンジニアのラップトップが示されており、これにより攻撃者が内部サービスにアクセスし、不正な出金を送信できた可能性があると繰り返しました。捜査当局者はウォレットの秘密鍵漏洩の証拠は見つかっていないと同氏は述べました。

Teng氏は、バイナンスはSAFUファンドと会社資金ですべての損失を補填すると述べました。

10月30日 午前5:01 UTC:アナリスト、北朝鮮グループを疑う

Chainalysisの共同創設者兼CEO、Jonathan Levin氏は、今回のハッキングは北朝鮮のハッカーグループTraderTraitorによるものの可能性が高いと述べ、以前の攻撃との関連を挙げました。Xへの投稿でLevin氏は盗難額を64億ドルと推定しており、これはバイナンスの推定63億ドルをわずかに上回ります。業界パートナーが約30億ドルを凍結しており、Chainalysisは引き続き資金を追跡していると同氏は述べました。

別の投稿で、オンチェーン調査者のZachXBTは、バイナンス攻撃で盗まれた資金と以前のBitget攻撃の資金が、THORChain経由で到着した後、金曜日に同じアドレスで混在していたと述べました。「これは、両インシデントの背後に同一の実行犯がいる可能性を示しています」と同氏は述べ、Bitget攻撃は北朝鮮(DPRK)系のTraderTraitorに帰属しており、Kelp DAOなど過去の攻撃と重複があると付け加えました。

関連するTHORChainのアドレスは0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7と特定されました。

Cointelegraphの取材に対し、Blockaidの共同創設者兼CEO、Ido Ben-Natan氏は、洗練されたオンチェーン準備、顧客sweeperコントラクト、複数の認可に基づき、この攻撃は北朝鮮(DPRK)の仕業に似ていると述べました。

TRM Labsもこの攻撃を「高い確信度」でTraderTraitorによるものと帰属させており、その評価は「オンチェーンおよびオフチェーンの強固な情報に基づく」と述べました。TraderTraitorは、FBIによって前年2月のByBitハッキングを起こしたグループとしても挙げられています。TRM Labsはレポートでこの評価を公表しました。

10月30日 午前4:17 UTC:バイナンス、48時間以内の出金再開を期待

バイナンスは、出金サービスおよび関連アドレスのセキュリティ強化を完了する間、出金は引き続き停止中であり、48時間以内にサービスを再開する見込みだと述べました。入金は正常に機能しています。

同取引所は、このインシデントには複数の要因が関わっており、セキュリティチームが侵入点とみられる侵害されたコンピュータを通じて攻撃経路全体を追跡していると述べました。

10月30日 午前3:49 UTC:スタンダードチャータード、ハッキングがDEXへのシフトを加速する可能性と指摘

スタンダードチャータードのデジタル資産リサーチグローバル責任者、Geoffrey Kendrick氏によると、今回のハッキングはより多くの暗号資産取引を分散型取引所へと促し、長期的にはUniswapに利益をもたらす可能性があります。

Cointelegraphと共有されたメールでKendrick氏は、2030年までのUniswapのUNIトークンについて100ドルの目標価格を維持し、今回の侵入は「その予測が低すぎる可能性が高いもう一つの理由だ」と述べました。

CoinGeckoの調査によると、2026年第2四半期の上位10位のスポットDEX対CEX比率は23.5%で、2026年第1四半期から2.1ポイント上昇しました。「投資家にはUniswapへの再参入を勧めたい」とKendrick氏は述べた。「分散型取引所(DEX)にはこれまで攻撃による被害が一度もなく、最大の中央型取引所(CEX)であるバイナンスへのハッキングにより、DEX対CEXの取引比率はさらに上昇し続けるはずだ」

10月30日 午前2:25 UTC:バイナンス、エンジニアのラップトップ侵害を指摘

バイナンスは、数十億ドル規模の侵入についての初期調査で、DevOpsエンジニアのラップトップの侵害を指摘したと述べました。この侵害により、攻撃者がサービスコンテナにアクセスし、不正な出金トランザクションを送信できた可能性があるといいます。

同取引所はウォレットの秘密鍵漏洩の証拠は見つかっていないと述べましたが、調査は継続中です。バイナンスはまた、影響総額の推定値が63億ドルであることも明らかにしました。

10月30日 午前2:21 UTC:First Digital、FDUSDを凍結と確認

First DigitalのCEO、Vincent Chok氏は、バイナンスへの攻撃で盗まれたFDUSDを凍結したと述べました。

「バイナンスチームと連携して対応しており、情報が入り次第お知らせします」とChok氏はCointelegraphへの書面による声明で述べた。「FDUSD保有者を保護し、悪意ある者による盗難資金の移動を阻止することが最優先です。ユーザーを保護することは私たち全員の責任です。」

10月30日 午前1:19 UTC:ビットコインが77,000ドルを下回る、BNBは8%下落

CoinGeckoによると、ビットコインは約76,937ドルで取引され、24時間で4.9%下落しました。BNBは約693ドルまで8%下落し、イーサは約2,211ドルまで5.7%下落しました。

DeFiトークンも下落し、同期間でAAVEは11.3%、UniswapのUNIは10.7%下落しました。

ビットコイン市場センチメントを追跡するBitcoin Fear and Greed Indexは30のスコアで「恐怖」圏に落ち、8月以来の水準となりました。

10月30日 午前0:52 UTC:バイナンス、30億ドルを凍結と発表

バイナンスは、ハッキング事件に関連して凍結された資産の確認済み価値が30億ドルに達したと発表しました。

この更新は、Arbitrumセキュリティカウンシルが、バイナンス攻撃から3,050万ドル相当を凍結するトランザクションを実行したと発表した後に発表されたものです。凍結された資産は7,460万Arbitrum(ARB)と8,425イーサ(ETH)で構成されていました。

「セキュリティカウンシルは、Arbitrumユーザーやアプリケーションに影響を与えることなく、ArbitrumコミュニティとArbitrumガバナンスのセキュリティと整合性へのコミットメントを考慮して行動しました」と同カウンシルは述べた。「2026年10月30日時点で、資金は中間凍結ウォレットに正常に移転されています。」

同氏はさらに、資金は元の保有アドレスからはアクセスできなくなり、セキュリティカウンシルによる追加措置またはArbitrum DAOガバナンスの投票によってのみ移動可能になると付け加えました。

10月30日 午前0:26 UTC:Chainalysis、盗難額を59億ドルと推定

Chainalysisは、盗難時点でのバイナンスからの盗難額を59億1,200万ドルと推定しており、これは2025年に暗号資産取引所Bybitから盗まれた額の4倍です。バイナンスは先に、確認済みの凍結総額を25億4,000万ドルと発表していました。

10月30日 午前0:26 UTC:Blockaid、秘密鍵の「悪用」を疑う

Blockaidの共同創設者兼CEO、Ido Ben-Natan氏によると、疑われている数十億ドル規模のハッキングには、攻撃者が取引所のトランザクション署名システムを操作することが含まれていた可能性があります。

CointelegraphのインタビューでBen-Natan氏は、Blockaidの暫定的な評価は「鍵の悪用」を指摘していると述べました。この種のインシデントでは、攻撃者は署名システムを欺いたり侵害したりして、基盤となる秘密鍵を抽出することなく悪意あるトランザクションを承認させます。

「署名インフラの侵害のようです。鍵が漏洩したとは考えていません」と同氏は述べた。Ben-Natan氏は、この評価は暫定的なものであり、類似の攻撃に関するBlockaidの経験とオンチェーン活動の観察に基づくものだと強調しました。

ArkhamのCEO、Miguel Morel氏は、攻撃は継続中に見えると述べました。Blockaidの評価はCointelegraphの報道でも報じられました。

10月30日 午前0:07 UTC:バイナンス、入金を一時停止

バイナンスは、セキュリティチェックの実施、資金の凍結、法執行機関との連携を行う間、入金を一時的に停止したと発表しました。同取引所は以前、出金を停止したことを確認していました。

「24時間体制で対応しており、調査完了後に完全な事後分析を共有します。すべての損失を補填します」と同社は述べました。同取引所はBinance Alpha取引も一時停止していました。

10月30日 午前0:07 UTC:WintermuteとGSR、バイナンスへのエクスポージャーを開示

暗号資産取引企業のWintermuteとGSRはバイナンスへのエクスポージャーを開示しましたが、自社事業への大きな混乱は想定していないと述べました。

両社はマーケットメーカーであり、他のトレーダーの取引完了を支援するため、取引所に売買注文を出しています。その業務の混乱は、暗号資産市場全体で取引を困難または高コストにする可能性があります。

GSRのCEO、Xin Song氏は、同社のバイナンスへのエクスポージャーは純資産の5%未満であると述べました。純資産とは資産から負債を差し引いた価値を指します。同氏は、GSRはインシデントを理解し支援方法を特定するためバイナンスと連携していると述べました。

WintermuteのCEO、Evgeny Gaevoy氏は、自社のエクスポージャーは純資産の20%未満であり、業務の混乱は想定していないと述べました。いずれの経営者もエクスポージャーの金額を開示せず、財務上の損失は確認していません。

10月29日 午後11:40 UTC:Ripple、ハッキング関連のRLUSDを凍結

ステーブルコイン担当上級副社長のJack McDonald氏によると、Rippleはバイナンスハッキング事件に関連するドル連動型ステーブルコインRLUSDの保有を凍結しています。

McDonald氏は、Rippleは「影響を受けた資金を積極的に凍結しており」、捜査を支援するため関係各所と連携していると述べました。凍結金額は明らかにしていません。

10月29日 午後11:35 UTC:バイナンス、25億4,000万ドルを凍結と発表

バイナンスは、ハッキング事件に関連して凍結された資産の確認済み総額が25億4,000万ドルに達したと発表し、18億ドルという言及を含む、公に出回っている異なる数値を明確にしました。

同取引所は、法執行機関、トークン発行者、ブロックチェーンインテリジェンス企業、業界パートナーとともに追加資産の追跡と凍結を進める中で、総額は増加する可能性があると述べました。バイナンスは確認後にさらなる数値を公表するとしています。

10月29日 午後10:36 UTC:World Liberty Financial、USD1で2,700万ドルを凍結

バイナンス共同創設者のYi He氏によると、World Liberty Financialは米ドル連動型ステーブルコインUSD1の2,700万ドルと200万ドル相当のWLFIを凍結しました。

「USD1は、バイナンスハッキング事件に関連する2,700万ドルのUSD1を積極的に凍結する措置を講じました」と、World Liberty Financialの共同創設者兼CEO、Zach Witkoff氏は述べました。

World Liberty Financialは、盗まれたWLFIとUSD1の資金を凍結するためBitGoと連携したと述べました。「進行中の調査に全面的に協力し、責任者を問責する取り組みを支援します。ユーザーの保護が最優先事項です」と同組織はX投稿で述べました。

10月29日 午後10:33 UTC:バイナンス、問題解決後に出金を再開と発表

バイナンスは、チームがセキュリティチェックを実施しており、「セキュリティ問題」が解決され次第、出金を再開すると述べました。

10月29日 午後10:32 UTC:攻撃者が4,460万ドルを借り入れた後、Aaveが市場を凍結

分散型レンディングプロトコルAaveは、バイナンスハッキング事件を受けて予防措置として、V3およびV4のすべてのデプロイメントで市場を凍結しました。ガバナンスフォーラム更新で、リスクサービスプロバイダーのLlamaRiskは、バイナンス攻撃者が6,000万USDTを入金し、当時約4,460万ドル相当の19,762 Wrapped Ether(WETH)を借り入れたと述べました。

この借入は10月29日午後8時58分から午後9時01分(UTC)の間に行われ、最初の凍結の約40分前でした。これは攻撃者のすべてのネットワークとバージョンを通じた唯一のAaveポジションであり、午後9時01分(UTC)以降のさらなる相互作用は検出されていません。

LlamaRiskの更新時点のスナップショットでは、このポジションは5,990万ドルのUSDT担保に対して4,380万ドルの債務で担保されていました。LlamaRiskは、このポジションは通常の清算手続きの対象であり、Aaveのサプライヤーにリスクをもたらさないと述べました。

凍結の対象は、16のネットワークにわたるV3の175のリザーブと、4つのネットワークにわたるV4の117のリザーブでした。ユーザーは引き続き資金の出金やローンの返済が可能で、清算も継続しました。ただし、凍結により新規入金と借入(追加の担保入金を含む)が防止され、既存ポジションの健全性係数を改善する唯一の方法として返済が残されました。

LlamaRiskは、攻撃者の資金の移動が止まり、バイナンスが封じ込めについてより明確な情報を提供するまで市場は凍結されたままとなり、その後段階的に再開すると述べました。同社は、出金が利用可能な流動性を減少させるにつれ、長期的な凍結が借入金利を押し上げる可能性があると警告しました。

10月29日 午後9:15 UTC:バイナンス、数十億ドル規模のセキュリティ侵害を調査

バイナンスは、不審なトランザクションによりステーブルコイン発行者のTetherとCircleが数十億ドル相当の資産を凍結したと伝えられたことを受け、イーサリアムウォレットの一つに関わる潜在的な数十億ドル規模のセキュリティ侵害の調査を開始しました。

バイナンスの広報担当者は木曜日、Cointelegraphに対し、潜在的なセキュリティ問題の報告を調査中であるが、ユーザー資金への影響は確認していないと述べました。広報担当者は、セキュリティチームが当該活動を確認中であり、さらなる情報が検証され次第更新情報を提供すると述べました。

ブロックチェーン研究者のSpreekがX投稿で最初に懸念を提起し、バイナンス関連のイーサリアムウォレットから、Tornado Cashから資金供給されたとされるコントラクトコールを通じて、新規作成されたアドレスに資産が転送されたと述べました。Spreekは後日、この転送に関連するウォレットが分散型取引所でTether USDt(USDT)の売却を開始したと報告しました。

ブロックチェーン分析プラットフォームArkham Intelligenceはその後、「binance-hacker-1029」というラベルの付いたウォレット群が約58億4,000万ドル相当のデジタル資産を保有していることを特定しました。この数字はウォレットの報告された保有額を表すものであり、盗まれた資金の確定した推定値ではありません。

バイナンス共同創設者のChangpeng Zhao氏は、この活動はハッキングに見えると述べました。TetherとCircleがそれぞれ約9億7,100万ドルと8億2,300万ドルを凍結したと付け加え、すべてのユーザー資金が完全に補填されるとの期待を示しました。

TetherとCircleが23億6,000万ドル超を凍結

ブロックチェーンセキュリティ企業Blockaidは、イーサリアム、Arbitrum、Avalancheにわたるバイナンス関連ウォレットによる約33億ドルの不審なトランザクションを特定したと述べました。

ハッキングの報道が明るみに出た直後、時価総額で上位2社のステーブルコイン発行者であるTetherとCircleは、疑われているインシデントに関連するトークン計23億6,000万ドルを凍結したと発表しました。

CircleのCEO、Jeremy Allaire氏は、法執行機関と連携して8億ドル超のUSDCを凍結し、調査を引き続き支援すると述べました。数分後、TetherのCEO、Paolo Ardoino氏は、潜在的な攻撃に関連する15億6,700万ドル超のUSDTを凍結したと述べました。

「業界とパートナーの保護が私たちの最優先事項です」とArdoino氏は書きました。

バイナンスへのハッキングは、サードパーティプロバイダーの侵害によりPolymarketが取引を一時停止してから数時間後に発生しました。予測市場プラットフォームは問題を修正し、影響を受けたユーザーへの返済を約束し、木曜日午後7時05分(UTC)までにすべてのシステムが稼働していると報告しました。

Felix Ng、Bryan O'Shea、Nate Kostar、Yohan Yunによる取材。