疑わしいBinanceハッキング事件に関連するウォレットが、Uniswapのコントラクトから数万ETHを受領し、約6,000万ドル相当のUSDTを担保にAaveで19,762 ETHを借り入れました。いずれのアプリケーションも悪用された兆候はありません。

22:07 UTC時点で、約253,000 ETH(約5億7,000万ドル相当)が2つのウォレットに保有されており、送金の動きは見られません。中央型のステーブルコインとは異なり、ETHには資産を凍結できる発行体が存在しません。

この動きは、Binanceから資金を流出させているウォレットの背後にいる攻撃者が、分散型取引所やレンディングプロトコルを出口として利用したことによるものです。10のウォレット(Etherscanの記録、うち8つは「Exploiter(攻撃者)」とラベル付け)の記録によると、疑わしい攻撃者は、発行体が凍結可能なステーブルコインを、発行体による凍結が不可能なETHに変換しています。

世界最大の暗号資産取引所に関連するウォレットから、木曜日の早い時間帯に少なくとも55億ドルが流出し、総額はまだ増加し続けています。Binanceはセキュリティインシデントを調査中であると述べたものの、ユーザーの資金に影響があったかどうかは確認していません。セキュリティ専門家の間では、取引所が実際にハッキングされたという見方が広く支持されています。確認されれば、この事件は暗号資産業界の18年の歴史で最大のハッキング事件となります。

ステーブルコイン発行体のTetherとCircleは、疑わしい攻撃者に関連するアドレスを迅速にブラックリストに登録し、資金の一部を凍結して利用不能にしました。中央型の発行体である両社は、トークンが移動できないようにアドレスをブラックリストに登録する権限を持っています。これまでに、複数のステーブルコイン提供者により、USDTとUSDC合わせて20億ドル超が凍結されています。ETHには発行体が存在しないため、凍結が実施される前にETHへ換金された資金は、もはや同じ方法では阻止できません。

スワップはUniswapを経由して実行されました。Uniswapは、企業が仲介することなく取引が自動的に決済される分散型取引所です。あるリレーウォレットは20:34 UTCにUniswapのUniswapXコントラクトから20,940 ETH(4,558万ドル相当)を受領しました。別のウォレットは20:47 UTCに3,552 ETH(800万ドル超相当)を受領しています。

その後の2つのウォレットは、7,444 ETHおよび10,642 ETHのバッチで、合計約18,085 ETH(約4,100万ドル相当)をUniswapコントラクトから受領しました。さらに、6,946 ETHおよび9,552 ETHのバッチで、約16,498 ETH(3,750万ドル相当)も受領しています。

暗号資産を担保として預け入れ、他の資産を借り入れることを可能にするレンディングアプリケーションであるAaveも、第二の出口ルートを提供しました。20:57 UTCから21:01 UTCにかけて、あるウォレットは1,000万ドル、その後5,000万ドルのUSDTを預け入れました。これらの預入を担保に、まず3,271 ETH(743万ドル相当)、次に16,491 ETH(3,747万ドル相当)を借りました。この借入ルートもスワップと同じ目的地に到達します。預け入れたステーブルコインは担保として留まりますが、借り入れたETHには凍結権限を持つ発行体が存在しません。

これらの取引により、サイバーセキュリティ企業Phylax Systemsの創設者であるOdysseas Lamtzidi氏は、「contagion in full effect(感染が完全に拡大している)」と警告しました。

Update: They just approved AAVE. Contagion in full effect — Odysseus | phylax.systems (@odysseas_eth) October 29, 2026

その後、AaveはEthereumメインネット上のV3市場を凍結し、新規の預入および借入を停止しました。この措置は、業界が対応できる方法の構造的な違いを浮き彫りにしています。ステーブルコイン発行体は個別のアドレスをブラックリストに登録しますが、分散型プロトコルは市場全体を一時停止します。

Solana上に構築されたDeFiプロトコルであるKaminoも、予防措置としてSolanaおよびBitcoin市場を一時停止しました。Kaminoは、Binanceの状況による影響を受けておらず、 developmentsを監視しながらパートナーと連携している間、SOL/BTC市場での借入を一時的に停止したと発表しています。

Kamino can confirm that it is currently unaffected by the ongoing Binance situation Out of an abundance of caution, we have temporarily paused borrowing in the SOL/BTC Market We are actively monitoring the situation and are in communication with various partners. Any further… — Kamino (@kamino) October 29, 2026

ETHは疑わしい攻撃者のウォレットに蓄積されており、その後の移動は見られません。「Exploiter 8」とラベル付けされたウォレットは、22:03 UTC時点で195,460 ETH(4億4,420万ドル相当)を保有していました。さらに、「Exploiter 11」とラベル付けされたウォレットには57,891.77 ETH(1億3,160万ドル相当)が到達しています。合計すると、保有額は約253,000 ETH、約5億7,000万ドルに上ります。

第二の資金グループは、28分間にわたる4回の移動を経て到達しました。「Exploiter 4」から「Exploiter 5」へ、5から6へ、6から7へ、そして7から11へと移動しています。

攻撃者はさらに、Rippleのドル連動型ステーブルコインである3,600万RLUSDを15,439 ETHに交換しました。また、5,254万RLUSDがホスティングウォレットでまだ凍結されていないことが、X上で拡散されているオンチェーンの更新情報により明らかになっています。Etherscanによると、主要な受取ウォレットは20:41 UTC時点で約8,850万ドル相当のRLUSDを保有しており、これは前述の2つの金額の合計と一致します。残りのRLUSDが全面的に凍結されるか、蓄積されたETHが動き出すか、AaveとKaminoが一時停止中の市場を再開するか、そしてBinanceがユーザー資金への影響を詳細に発表するかどうかが、今後注目される動向です。

Binanceの共同CEOであるYi He氏は、Rippleがその後約2億ドル相当のRLUSDを凍結したと発表しました。これは、複数のステーブルコイン提供者により凍結された20億ドル超のUSDTおよびUSDCに加わるものです。

「Rippleチームによる迅速な約2億ドルの凍結に感謝します。ユーザーの資金はSAFUです」とYi He氏はXで投稿し、Binanceの緊急準備金について言及しました。

「Rippleは、Binanceおよびその攻撃者によるRLUSD保有に関する潜在的な悪用の報告を注意深く監視しており、影響を受けた資金を積極的に凍結しています」と、Rippleのステーブルコイン担当上級副社長であるJack McDonald氏は声明で述べました。「関係当局と連携し、ユーザーを保護するための調査および適切な措置をサポートする準備が整っています。」

Ripple is closely monitoring reports of a potential exploit involving Binance and its attackers’ RLUSD holdings and we are actively freezing affected funds. We’re coordinating with relevant parties and stand ready to support any investigation and appropriate action to keep users… — Jack McDonald (@JackMcDonald) October 29, 2026

暗号資産の送金経路を隠蔽するミキサーであるTornado Cashは、これまでのところ、攻撃を仕掛けたアドレスへの資金源としてのみ確認されています。

過去に同様の規模のインシデントがどのように展開したかを知る上で、Bybitのハッキング事件が最も直近の前例です。あの攻撃の後、北朝鮮のLazarus Groupは、盗まれたETHの84.45%を、クロスチェーンスワップネットワークであるThorchainを通じてBitcoinに換金したと、BybitのCEOが述べています。取引参加者の身元を隠すプライバシーコインであるMoneroは、木曜日に約6%上昇しており、プライバシーコインへの資金移動が示唆されています。

Source: https://decrypt.co/382194/binance-hack-exit-ramps-defi-exchange-ethereum