攻撃者は木曜日、史上最大となる暗号資産ハッキングで、バイナンスから約64億ドルを不正に引き出しました。これは過去最高記録の4倍以上にあたる窃取です。バイナンスは、63.4億ドル以上を確保している緊急準備金と会社資金をもって、損失を全額補償する方針を明らかにしています。

暗号資産史上最大となるこの侵害事件は、国際的な法執行機関の捜査、ステーブルコイン発行体による盗難資金凍結の動き、そして取引所の何百万人ものユーザーの緊張した待機を引き起こしています。以下は、ハッキングの経緯と対応について現時点で判明している情報です。

何が起きたのか

窃取は木曜日、米国市場の終了後である東部時間午後4時5分頃に始まりました。攻撃者は、取引所が引き出しを迅速に処理するため資金を保有しているインターネット接続型のホットウォレットから、約10のブロックチェーンをまたいで資金の移動を開始しました。大部分の送金は約20分のうちに完了しています。

ブロックチェーン分析企業のChainalysisとTRM Labsは、総額を約64億ドルと見積もっています。これは過去最高記録である2025年2月のBybitによる15億ドルの窃取事件の4倍以上です。

重要なのは、攻撃がブロックチェーン自体ではなく、バイナンス自身のインフラを標的とした点です。取引所は当初、侵害の発端をDevOpsエンジニアのラップトップの乗っ取りと特定しており、これにより攻撃者がサービスコンテナにアクセスし、不正な引き出しを実行できた可能性があるとしています。

その後バイナンスは、調査で「追加の侵害ポイント」が判明したと述べ、CEOのリチャード・テン氏は「単に一人のエンジニアの権限を使ったものではない」「より複雑な攻撃プロセス」だったと説明しています。同社は、ウォレットの秘密鍵が漏洩した証拠は見つからなかったこと、攻撃者がツールや痕跡を消し去るため自己破壊機構を使用したことを明らかにしました。

イーサリアムの要素

イーサリアム上で攻撃者は、2025年に導入された、通常のウォレットが一時的にスマートコントラクトのコードを実行できる機能「EIP-7702」に依拠しました。TRM Labsによると、攻撃者は50件の事前署名された認証を利用して、バイナンスのホットウォレットを「スイーパー」コントラクト—アドレスに送られた資産を自動的に回収するコード—に変え、資産を吸い上げました。

テン氏は、この委任は「通常の承認コントロールを経由していなかった」と述べています。TRMは、この一件でイーサリアム自体の欠陥が露呈したわけではなく、むしろバイナンスの署名インフラの侵害を示唆していると説明しています。

攻撃の背景

TRM LabsとChainalysisはいずれも、このハッキングを北朝鮮に関連するグループ「TraderTraitor」の仕業と特定しています。同グループはBybitの窃取事件の犯人ともされています。この一件で、グループは盗まれたイーサリアムの約84%をクロスチェーンネットワーク「Thorchain」経由でビットコインに変換しました。資金の動きが続く中、この実績は捜査当局に既知の洗浄パターンを監視する手がかりを与えています。

この特定により、北朝鮮の2026年の暗号資産窃取総額は10億ドルを大きく超えました。バイナンス分だけでも他を大きく上回る規模です。

バイナンスの対応

テン氏は、バイナンスが会社資金と緊急準備金である「Secure Asset Fund for Users（SAFU）」をもって損失の全額を補償すると述べ、顧客資産には一切手がつけられていないと強調しました。

取引所は63.4億ドル以上を確保しており、そのうち約50億ドルはすでに盗まれたトークンと同一のトークン—BTC、ETH、BNB、USDC、USDT—で保有しており、残りを公開市場と店頭で買い付けています。

バイナンスはシステムの再構築と再テストのために引き出しを停止しており、全面的なセキュリティレビューを実施しながら、日曜日までに引き出しの再開を目指しています。また、月曜までにオンチェーン保有が顧客残高をカバーできることを示す検証可能な会計である準備金証明を完全な形で公開する予定です。入金は正常に機能しています。

日曜の引き出し再開目標と月曜の準備金公開の公約は、ユーザーが復旧の進捗を追うための2つの近期の目安となります。

凍結と残る未回収資金

ステーブルコイン発行体は、過去のセキュリティ事故と異なり、攻撃の疑いに関する最初の報告を受けて素早く動きました。ステーブルコイン—価値を安定して保つよう設計されたドル連動型トークン—は暗号資産経済の基幹であり、中央型・分散型の両取引所での迅速な取引を可能にしています。ビットコインやイーサリアムとは異なり、ステーブルコインは中央化されています。つまり民間企業が発行・管理しており、これらの資金はいつでも、どのような理由でも凍結され得ます。

市場最大のステーブルコインUSDTを発行するTetherは、15億ドル超の資産を凍結しました。第2位のステーブルコインUSDCを発行するCircleは、この攻撃に関連する約8億2300万ドルを凍結しており、いずれも特定アドレスをブラックリストに登録する機能を利用しています。

合計で約30億ドルが凍結または特定されています。しかし多額の資金がいまだ手の届かないところにあります。攻撃者は42万ETH超と18,270 BTC、および他のトークンを依然管理しており、発行体が凍結できない30億ドル超の価値があり、Tronなどのネットワークを通じて資金の移動を続けています。セキュリティ企業Ellipticは、ハッカーが依然として約33億ドルを管理していると見積もっています。

捜査

バイナンスは、FBIや米シークレットサービスを含む世界中の法執行機関と協力しています。FBIは事件を認識し、パートナー機関と連携していることを確認しました。金融・デジタル通貨犯罪を捜査するシークレットサービスはコメントを拒否しました。

この取り組みは、盗まれた暗号資産数千万ドルを追跡した4月の「アトランティス作戦」など、過去の合同作戦を彷彿とさせます。Ellipticが攻撃者の管理下に残るとしている約33億ドルの回収は、その作戦をはるかに上回る規模となります。

市場の反応

この規模の窃取事件としては、市場は驚くほど落ち着いていました。ビットコインは金曜日に約76,400ドルまで下落（約4%安）し、13億ドル超のレバレッジポジションが清算されました。

これは、2018年3月にバイナンスへの未遂攻撃が数分のうちにビットコインを約11%急落させた事態とは対照的です。アナリストは、約2.6兆ドルの価値を持つより大規模で成熟した市場と、パニック売りを行わない層が保有する現物ビットコインETFの約130万BTCをその要因として挙げています。

Cantor Fitzgerald、TD Cowen、Compass Pointなどのウォール街企業は、むしろこの弱含みを好機としてクライアントに暗号資産関連株の購入を勧めており、このハッキングを基盤技術への脅威ではなく、バイナンスのセキュリティ失敗と位置づけています。

規制と世論への影響

CFTC（米商品先物取引委員会）のマイケル・セリグ委員長は、この侵害を海外取引所には米国の監督が必要だという主張の根拠としました。セリグ氏はCNBCとのインタビューで、この侵害は今月同委員会が提案した暗号資産市場規制の背後にある「まさに我々の主張を証明するもの」だと述べ、この提案はいまや具体的な事例を提示できる立場となっています。

また、この一件はバイナンスの創設者であるチャンポン・チャオ（通称CZ）とイーロン・マスク氏の間の公然の論争も引き起こしました。SpaceXとテスラの創設者であるマスク氏はX上でこのハッキングをめぐりバイナンスを揶揄したように見られ、CZはマスク氏自身のSpaceX株に言及して反撃しました。「我々のSPCX株式（あなたのTwitter買収への5億ドル投資によるもの）は10億ドル以上の価値がある。少しは支援を示してほしい」とCZはX上で投稿しました。

CZは全体的に強気な姿勢を貫いています。窃取額はドル建てでは史上最大だが、ビットコイン建てではそうではないこと、そしてMt. GoxやFTXとは異なり、バイナンスは損失を自ら吸収していると述べています。「痛みはあるが、我々は生き残る」と彼は書いています。

出典：Decrypt — Binance Hack: Everything You Need to Know About the Biggest Crypto Heist in History