2026年10月29日のバイナンスハッキングでは、取引高で世界最大の暗号資産取引所であるバイナンスから推定53億〜59億ドル相当の暗号資産が流出し、顧客の入出金が凍結された。アナリストの推計が裏付けられれば、2025年2月にBybitから奪われた約15億ドルをはるかに上回る、史上最大の暗号資産窃盗事件となる。推計の下限でも、Bybit被害の3倍以上に達する。

バイナンスは米国時間の木曜午後にセキュリティインシデントを確認し、ユーザーの資金は安全であると述べた。同取引所は、2018年以降取引手数料の一部で積み立てられてきたSAFU緊急保険基金と自己資金によって、すべての損失を補償する方針を表明している。共同創業者の何一(イー・ホー)は、ハッキングによる損失をすべて補償すると述べた。最終的な被害額はまだ公表されていない。

主要事実の一覧

• いつ: 2026年10月29日(木)。バイナンスは同日午後(米国時間)にセキュリティインシデントを確認した。
• 被害額: Chainalysisは窃取額を約59億ドルとし、Glassnodeは流出額を約53億ドルと集計した。バイナンス自身の当初の総影響額の推定は約63億ドルだった。推移する数字をCoinDeskが追跡している。取引所は最終数値を確認していない。
• これまでの凍結額: 約30億ドル。Tetherにより15億6,700万USDT超、Circleにより8億USDC超が凍結された。
• 送金: 入出金は一時停止中で、再開時期は発表されていない。
• 損失: バイナンスはSAFU基金と自己資金で補償する方針。

ハッキングの経緯

バイナンスの当初の調査結果によると、DevOpsエンジニアのノートパソコンがハッキングされたことが発端。攻撃者はこの端末を使用して内部サービスにアクセスし、不正な出金を実行したとみられる。同取引所は、ウォレットの秘密鍵が漏えいした兆候は見つかっていないと述べている。

ブロックチェーン分析企業TRM Labsは、北朝鮮関連グループのTraderTraitorによる攻撃であると高い確度で結び付けた。オンチェーン調査者のZachXBTは、犯人としてラザルスグループの可能性が高いと指摘した。これも北朝鮮の国家支援ハッキング組織に長く結び付けられてきた名称である。こうした帰属は、記録的な取引所窃盗事件に繰り返し結び付けられてきたアクターの類型に収束している。これらはアナリストの調査結果であり、公式に起訴された者はいない。

盗まれた資金の現在地

盗まれたコインの動きはオンチェーンで追跡可能だ。ブロックチェーン追跡企業Arkham Intelligenceは、攻撃者のアドレスをbinance-hacker-1029という単一のエンティティに分類している。10月30日(UTC)早朝に確認したところ、このエンティティは71のアドレスに約57億9,000万ドルを保有しており、その大部分はUSDT、ビットコイン、イーサリアム、USDCだった。

残高は静止していない。一部はすでにTetherとCircleによって凍結されており、Arkhamのデータでは一部の資金がUniswapを経由して移動している様子が確認できるとCoinDeskが報じた。発行体による凍結には実際の効果がある。TetherとCircleはトークンレベルでアドレスをブラックリストに登録でき、凍結されたUSDTとUSDCの移動や引き出しを防げる。エンティティの追跡残高約57億9,000万ドルに対し、すでに凍結された約30億ドルは窃取額の約半分が封鎖されたことを意味する。ただし、ビットコインとイーサリアムの部分は発行体の管理外にある。

バイナンス経由で資金を移動するプレイヤーへの影響

多くの暗号資産プレイヤーは取引所を橋渡しとして利用している。取引所でコインを購入し、ゲーム用アカウントへ送金し、勝ち分を現金化するために取引所へ送り返す。バイナンスの停止により、この橋は双方向で機能していない。

現時点でバイナンスからゲーム用アカウントへの入金は不可能。バイナンスのウォレットにあるコインは、取引所が停止を解除するまでそこに留まるため、プレイヤーは停止を見込んだ計画が必要だ。すでにゲーム用アカウントや個人のウォレットへ移動済みの資産には影響がない。

バイナンスへの勝ち分の受け取りも待つべきだ。入金も停止されているため、バイナンスの入金アドレスへ送られた出金は滞留する可能性がある。プレイヤーは、自己管理できるセルフカストディのウォレットへ送るか、バイナンスが入金再開を発表するまで待つのが望ましい。

バイナンスは、非公式のリンク、メッセージ、アカウント情報の要求を無視するようユーザーに呼び掛けている。「返金」や「アカウント認証」を装う偽メールは大規模ハッキング後の典型的な手口であり、ユーザーはフィッシングの試み、緊急性を装う認証要求、持ち込まれた返金オファーに警戒すべきだ。

バイナンス米国(Binance.US)は影響なしと発表

Binance.USはBinance.comとは別に運営されており、同社は独立したプラットフォームであることを強調している。顧客の資金とサービスは安全で通常どおり稼働していると、The Blockが報じた。米国の顧客は従来どおり利用を続けられる。

ハッキング後の暗号資産価格

市場全体が打撃を受けた。CoinDeskによると、ビットコインは4.8%下落して7万7,000ドルを下回り、イーサリアムは5.7%下落、バイナンス独自トークンのBNBは8%下落した。ステーブルコインはドルペッグを維持した。BTCやETHでゲーム用資金を保有している場合、ドル建ての価値はハッキング前より減少している。

今後の見通し

バイナンスは調査終了後に完全な事後検証を公表すると約束しており、その報告書で最終的な損失額が確定する見通しだ。送金再開のタイムラインは示されていない。凍結額は、バイナンスが法執行機関やステーブルコイン発行体と連携するにつれて、さらに増える可能性がある。出金が再開されるまで、同社は最新情報について公式アプリ、公式サイト、Xアカウントを確認するようユーザーに案内している。

バイナンスの創業者で、現在は経営から退いているものの最大株主である長朋趙(チャンペン・Zhao/趙長鵬)はこの方針を支持し、「株主として、すべてのユーザー資金が完全に補償されると期待している」と述べた。

責任あるプレイについて

米国のリアルマネー対応オンラインカジノは21歳以上のプレイヤーが対象です。ギャンブルが楽しみでなくなったと感じたら、National Council on Problem Gambling(全米問題賭博協議会)の無料・秘密厳守の支援窓口 1-800-MY-RESET にご連絡ください。

出典

• CoinDesk、Binance hack coverage、2026年10月29日
• The Block、Binance investigating hack、2026年10月29日
• TechCrunch、Binance pauses withdrawals、2026年10月29日
• AFP via Yahoo Finance、Binance confirms major hack、2026年10月30日
• Bitcoin.com News、What is confirmed and what is not、2026年10月29日

数値は2026年10月30日03:30 UTC時点。本記事は初めて Cryptsy に掲載され、Ethan Blackburn が執筆しました。