世界最大の暗号資産取引所Binanceは、アナリストが史上最大と評する暗号資産窃取事件で、ハッカーが約63億ドルを窃取したと発表しました。同社は顧客の損失を全額補償する方針を表明しています。

ウェブサイトで公開されたセキュリティインシデントの更新情報によると、Binanceの当初調査では、今回の侵害は「DevOpsエンジニアのノートパソコンが侵害されたことが関係している可能性」があり、攻撃者がサービスコンテナにアクセスして不正な出金を実行したとされています。「ウォレットの秘密鍵が漏洩した証拠は一切確認されていない」と同社は付け加えています。この見解が確認されれば、攻撃者は顧客ウォレットを管理する秘密鍵ではなく、内部アクセスを悪用したことになります。

Binanceによると、これまでに約30億ドルが法執行機関、ステーブルコイン発行体、ブロックチェーン分析企業の協力を得てオンチェーンで凍結されています。同社は当初、確認済みの額を25億4,000万ドルと発表し、総額が増加する可能性があると警告していました。この規模の凍結はまさにこうした多数の関係者間の連携によって成り立っており、調査の進展に伴い凍結総額は変動する可能性があります。

アナリストは北朝鮮を指摘

Reutersの報道によると、米国のブロックチェーン分析企業TRM LabsとChainalysisは、攻撃者が北朝鮮出身であると述べています。TRM Labsは、攻撃者が10のブロックチェーン上のBinanceウォレットを標的とし、資金の大部分を約20分で移動させたと明らかにしました。

同社は、攻撃のいくつかの特徴が、FBI(米連邦捜査局)が平壌の仕業と断定した2025年のBybitハッキングを含む、北朝鮮関連の過去の窃取事件と一致していると指摘しています。「我々は高い確度でこの判断を下している」とTRM Labsは述べました。

Binanceは攻撃者の名前を明らかにしていませんが、法執行機関と協力し「これらの犯罪者の身元を確認する」としています。北朝鮮のジュネーブ代表部および中国大使館は、Reutersの取材に速やかに回答しませんでした。

Binanceユーザーへの影響

Binanceは、セキュリティ確認が継続中のため、入出金を一時的に停止したと発表しました。同社はまた、影響を受けたアドレスの認可を取り消し、資金の追跡・回収に向けて法執行機関およびブロックチェーン分析パートナーと連携しています。

別のXへの投稿では、入金は影響を受けておらず、48時間以内に出金を再開する見込みであると同社は述べています。

損失は、同取引所の緊急保険準備金であるSAFU(Secure Asset Fund for Users)と自己資金から補償されます。「ユーザーの資金は安全です」とBinanceは述べました。

Reutersが引用した2025年年次報告によると、同取引所の預かり資産は約1,628億ドル、登録ユーザー数は3億3,500万人でした。

市場はこの報道に迅速に反応しました。ビットコインは3%超下落して6週間ぶりの安値となる76,368ドルを付け、イーサも3%超下落して2カ月ぶりの安値となる2,178ドルとなりました。BinanceのトークンBNBは、CoinGeckoによると、24時間で5%安の709.70ドルでした。

「この事件はリスク許容度をさらに低下させ、中央型取引所に保管された資産の安全性や、カウンターパーティーリスク、支払い能力リスク、流動性リスクを見直すきっかけとなる可能性があります」とHashKey Groupのシニアリサーチャー、Tim Sun氏はReutersに語りました。

今回の事件は、業界で続く大規模窃取の一件に加わる形となりました。TRM Labsによると、攻撃者は昨年、約150件の攻撃で29億ドル相当の暗号資産を窃取しています。Bitgetは9月、同社プラットフォームから約3億5,000万ドルが窃取されたと発表しました。

他の取引所は被害を受けていないと発表

ソーシャルメディアで拡散されたリストは、Binance、Bybit、Bitget、Swyftxがすべて同日にハッキングされたと主張しましたが、他の3つの取引所はこれを否定しています。

「Bybitは影響を受けていません」と同取引所は述べました。Bitgetは「セキュリティは確保されており、全機能が正常に稼働している」と述べました。Swyftxは、セキュリティチームが「侵害の証拠を一切確認していない」と述べました。

Binance.USは、独立した別のプラットフォームであり影響を受けていないと述べました。Crypto.comとBlockchain.comも、各プラットフォームは正常に稼働していると発表しました。Reutersによると、Coinbaseは影響を受けておらず、状況を注視していると述べました。

窃取額に関する報道にも食い違いがあります。Xに投稿したWatcher.Guruは56億ドル超としていますが、Binance自身の推定は約63億ドルです。

予測市場のPolymarketも、第三者プロバイダーに関わるセキュリティインシデントを受け、木曜日に国際プラットフォームでの取引を停止しました。Reutersは、このインシデントはBinanceへの攻撃とは無関係としています。

セキュリティ企業Hudson Rockによると(Cyber Kendraの報道による)、ウェブパフォーマンス企業DebugBearを通じて配信された悪意のあるスクリプトが、ログイン中の取引セッションを検索し、ユーザーのポジションを売却していたといいます。あるトレーダーは約80万ドルの損失を被ったと述べました。DebugBearはXで「進行中のセキュリティインシデントの影響を受けた」と述べました。

Polymarketは問題を修正済みで、この件を法執行機関に通報したと述べています。「影響を受けたすべての方には損失を全額補償します」と同社は述べました。影響を受けたアカウント数や窃取額については公表していません。

Binanceは、調査と復旧作業の完了後、詳細な技術的事後調査報告書と更新版の準備金証明を公表する予定です。この2つの文書が、侵害の技術的な全体像と取引所の準備金の現状を明らかにすることになります。