Binanceは11月3日、約63.4億ドルのデジタル資産に影響を与えた10月29日の侵害に関する初の詳細説明を発表し、攻撃者が取引所のウォレット署名インフラに到達するまで数か月にわたりアクセス権を構築していたことを明らかにした。同取引所は、ソーシャルエンジニアリング、エンドポイントの侵害、およびEthereumのトランザクション承認機能の悪用を、今回のインシデントの原因として挙げた。

同社によると、この攻撃は偽の求人面接、マルウェア、内部AIツールの侵害を組み合わせたものだった。28.5億ドル近い資金がその後凍結または捕捉され、影響を受けたトークンの98%が補充され、引き出しは概ね再開しているとBinanceは述べている。

— Binance (@binance) November 3, 2026

報告書の中でBinanceは、インシデントからの教訓が取引所にとどまらないため、全容を公表するとしている。この説明で特筆すべきは、その攻撃経路だ。ウォレット署名システムへのアクセスは、ウォレットそのものへの直接的な攻撃ではなく、従業員のエンドポイント、採用ワークフロー、内部ツールを通じて構築された。Binanceはこの一連の流れを、業界全体に関連するものとして位置づけている。

攻撃は63.4億ドルの窃取の数か月前に開始

Binanceによると、侵入は6月に始まった。新しく採用されたウォレットDevOpsエンジニアが、AIコーディングツールのインストール時に改変されたソフトウェアパッケージをダウンロードしたのが発端という。取引所はこのインシデントを検知し、認証情報を更新してデバイスを交換したが、攻撃者はすでに、そのエンジニアがウォレットインフラにどう取り組んでいるか、またチームの他のメンバーに関する情報を入手していた。

9月には、正当な求人検索サイトを通じてこのエンジニアが再び標的となった。攻撃者はリクルーターを装い、プロセスを面接ビデオに移した後、コーディング課題のダウンロードを求めた。Binanceによると、リポジトリに仕込まれたマルウェアがインストール時に実行され、従業員の業務用コンピュータに書き込まれた。

内部AIツールが攻撃経路の一部に

Binanceによると、攻撃者はその後、なりすましデバイスとAIツールを利用して、他の2人のエンジニアのシステムへのアクセスを獲得した。10月20日までに、ウォレットDevOps従業員が所持していたコンテナデプロイ用のトークンを発見。盗んだ認証情報一式を利用してコンテナを起動し、10月29日にBinanceのウォレット環境へ悪意あるコードを送り込んだ。

ハッカーはその後、内部のウォレット署名サービスにアクセスし、取引所の通常の引き出し手続きを回避した。

攻撃者はEIP-7702を悪用し送金を継続

複数のネットワークがこの侵害の影響を受けた。報告書によると、攻撃者は、取引所が日々の送金に使用するインターネット接続型のウォレットである5つのBinanceホットウォレットから、合計2億3346万XRPを流出させた。さらに97万0503 SOLと4420万OPの送金が行われ、続いて1万8270 BTCの送金が行われた。

EIP-7702は、アカウントからスマートコントラクトへ実行権限を委譲できるEthereumの機能で、Binanceは攻撃者がこれを悪用したと述べた。同社の調査では、50件の署名トランザクションにわたる悪意あるノンス操作、すなわちEthereumがアカウントのトランザクション順序付けに使用するシーケンス番号の改ざんが検出された。

報告書によると、引き出しの一時停止後も悪意ある承認は削除されなかった。これは、引き出しの一時停止ではすべての送金を即座に止める選択肢にならなかったためである。マルチパーティ計算(MPC)ウォレットの構成も対応をさらに難しくした。悪意ある承認を迅速に取り消すための単一の秘密鍵が存在しなかったからだ。

Binance、28.5億ドルを凍結、トークンの98%を補充

Binanceの共同CEOリチャード・テン氏によると、約63.4億ドルのデジタル資産が影響を受けた。同幹部によると、法執行機関、トークン発行体、ブロックチェーン調査企業の支援により、28.5億ドル超が凍結または捕捉されている。

On 29 October, Binance was the target of one of the most sophisticated attacks the digital asset industry has ever seen. ~$6.34B in assets were impacted. We take full responsibility and we're making it right. No user bears the loss. We set aside more than the full amount required. At this moment, 98% of impacted tokens had been replenished; we're completing the remaining 2%. Withdrawals have broadly resumed. This wasn't one mistake or one breach – it was a months-long campaign. We're publishing the full report because the lessons go far beyond Binance. ~$2.85B has already been frozen or intercepted with law enforcement, issuers and blockchain intelligence firms. The speed of coordination could not be matched in traditional finance.

— Richard Teng (@_RichardTeng) November 3, 2026

Binanceは、損失を利用者に転嫁するのではなく、自らが負担することを誓っている。10月31日までに、影響を受けた保有資産の98%に相当するトークン資産が補充され、流動性の低い残りの資産は購入手続きが進められている。

取引所はその後、インシデントの影響を受けたウォレットシステムと内部AIツールを再構築し、侵害されたデバイスを交換し、認証情報を失効させ、AIベースの行動異常検知を追加した。Binanceのタイムラインによると、未完了の事項として、トークン補充の最後の2%、流動性の低い残り資産の購入、およびまだ凍結・捕捉されていない資金に関する法執行機関、トークン発行体、ブロックチェーン調査企業との継続的な復旧作業が挙げられている。

ソース: CryptoNinjas