木曜日、世界最大のデジタル通貨取引所バイナンスからハッカーが数十億ドル規模の資金を流出させ、暗号資産業界は大きな衝撃を受けています。侵害の詳細は依然として明らかになりつつある段階ですが、セキュリティ研究者からイーロン・マスク、そしてバイナンス自身まで様々な関係者が見解を示す中、事件の輪郭は徐々に明確になってきています。

バイナンスはXへの投稿で、米東部時間の木曜日深夜、開発者のノートパソコンが侵害されたことがこの大惨事の原因である可能性が高いと発表しました。これは、創業当初からハッキングに悩まされてきた業界において、圧倒的に最大のセキュリティ事故となっています。同社は金曜日にさらに詳細な情報を提供する予定で、その間にも、最大のライバル企業を含む多くの大手暗号資産企業がバイナンス支援に駆けつけています。以下、ハッキングの性質と規模、そして今後の見通しについて、現時点で判明していることを詳しく見ていきます。

バイナンスはどのようにハッキングされたのか？

ハッキングの報告は、木曜日の午後早くにX上で浮上し始めました。暗号資産の観測筋が公開ブロックチェーンデータを根拠に、バイナンス関連のウォレットから大量の通貨が移動していることを指摘したのがその頃です。その直後、共同創業者の長peng・チャオ（Changpeng Zhao）氏がハッキングを認めました。

木曜日夜の投稿でバイナンスは、ハッカーが従業員または請負業者のノートパソコンを掌握した可能性があると述べました。同社は「初期調査によると、本件セキュリティ事故はDevOpsエンジニアのノートパソコンの侵害が関わっている可能性があり、それにより攻撃者がサービスコンテナにアクセスし、不正な出金トランザクションを送信できた可能性があります」と記載しています。この見立てが正しければ、今回の侵害は、従業員のデバイスや出金権限を持つ内部システムの保護といった運用セキュリティの失敗を意味します。これは、最大手企業でさえ例外ではなく、業界で最も厄介な弱点の一つとされてきました。

ハッカーはいくら盗んだのか？

X上の報告では、ハッカーの奪取額は20億ドルから80億ドルと様々な数字が挙がっていますが、バイナンスは投稿の中で、推定被害総額は約63億ドルだと述べています。状況は依然流動的であり、被害の全容が確定するまでには数日かかる可能性があります。比較のため、これまでに記録された最大の暗号資産窃取事件である2025年2月の取引所バイビット（Bybit）の約15億ドルのハッキングは、バイナンスの推定損失の4分の1にも満たない規模でした。

ハッカーはどの通貨を盗んだのか？

初期の報道によると、ハッカーは15億ドル相当のビットコインと、ほぼ同額のステーブルコイン・テザー、さらに10億ドル弱相当ずつのイーサリアムとステーブルコインUSDCを盗んだとされています。その他の various な通貨も盗まれた可能性が高いです。

背後にいるのは誰か？

ハッキングについて犯行声明は出ておらず、バイナンスも特定の犯人を名指ししていませんが、セキュリティ企業TRMなどは、北朝鮮がほぼ間違いなく背後にいると見ています。北朝鮮軍が資金調達のために長年暗号資産ハッキングを利用してきたことを考えれば、この説は非常に妥当性が高いものです。FBIを含む米国当局は、これまでにラザルスグループなど北朝鮮系グループによる一連の major な窃取事件—2022年のローニンブリッジ侵害や2025年のバイビットハッキングなど—を突き止めており、この実績がTRMの見解に大きな先例を与えています。盗んだ資金を移動させる試みを含むハッキングの高度な性質も、北朝鮮の手法と一致しています。ただし現時点では、同国の犯行であることを裏付ける確定的な証拠はありません。

資金は永久に失われたのか？

ハッキングの報道が公になると間もなく、テザーとサークル—それぞれUSDTとUSDCの発行体—は、本件に関連するステーブルコインを凍結すると発表しました。これは一見朗報ですが、他の報道によれば、こうした取り組みはせいぜい部分的な成功にとどまる可能性があります。その理由は、ハッカーが盗んだ資金をただちにオンライン暗号資産レンディングプラットフォームのAaveに移し、イーサリアムでの借り入れの担保として差し入れたことを示す証拠があるためです。これにより、ハッカーは借り入れたイーサを持ち去る立場にあります。

暗号資産市場への影響は？

当然のことながら、ハッキングの報を受け、主要な暗号資産すべての価格が下落しましたが、下落幅は劇的なものではありませんでした。ビットコインとイーサリアムは金曜日の時点で約3%下落していますが、この下落は金融市場全体の売りにも重なりました。比較的落ち着いた反応は、バイナンスが損失を吸収し、顧客の資産を全額補償できるだけの十分な資金力を持つと市場が確信していることを示唆しています。バイナンス自身も、2018年に設立され取引手数料の一部で積み立てられている「Secure Asset Fund for Users（SAFU）」と呼ばれる緊急保険準備金を維持しており、同取引所は2019年に約7,000 BTCが盗まれた侵害の際、この基金を使って顧客に補償を行いました。

ハッキングへの反応は？

侵害の直後、コインベース、テザー、その他の大手暗号資産企業のCEOらは、バイナンスの危機に支援を誓いました。これに対し、バイナンスの共同創業者は「多くの業界の友人や、さらには競合他社（以前はあまり友好的でなかった企業も含む）が、非常に必要とされていた助けを提供してくれた」と述べました。チャオ氏はまた、妊娠中に徹夜で対応した現共同CEOの何一（Yi He）氏に感謝を表明しました。

一方、X上では、企業のノートパソコン1台へのアクセスだけでハッカーが数十億ドルを盗めるほどバイナンスのセキュリティが脆弱だったことに、信じられないという声が上がりました。イーロン・マスク氏はAIに焦点を当てた見解を示し、「超知能エージェントは、いずれ自らのために通貨を獲得するためにこのようなことを行うだろう。それは人間ではない」と述べました。

この記事はもともとFortune.comに掲載されたものです。