バイナンスは11月8日(日)、分散型取引プロトコルHyperliquidのネイティブトークンHyperliquid(HYPE)およびレイヤー1ブロックチェーンAptosのネイティブ資産Aptos(APT)の出金を再開した。ユーザーに伝えていたスケジュールを前倒ししての復旧となる。これは、10月29日に発生した63億ドル規模のセキュリティ侵害からの復旧が継続中のなかでの措置。バイナンスは11月6日、翌週末までにこれらの資産の出金を復旧させる目標を示していた。

同取引所はXへの投稿で、出金が再開された最新の資産を確認した。

Latest Withdrawal Update

Withdrawals have now been re-enabled for the following networks and assets:

New: ✅ HYPE ✅ APT

Already Enabled: ✅ ETH: RLUSD, USD1, TUSD, FDUSD, XUSD ✅ ETH: ENA, USDE, PENDLE, WLD, QNT, SHIB, ZRO, FET, NIL, ONDO, ALT, SKY, LINK, ETHFI, REZ,…

— Binance (@binance) November 8, 2026

出金再開のお知らせが段階的な復旧の歩みを示す一方、オンチェーンデータは攻撃以降に同取引所の保有量がどれほど変化したかを明らかにしている。インシデント後の復旧局面では、準備金残高はプラットフォーム上にどれだけの顧客の暗号資産が置かれているかを測る指標として、最も注目されるオンチェーンデータの一つだ。

準備金データが示すもの

11月8日までのCryptoQuantのデータによると、バイナンスのビットコ準備金は攻撃前の約730,000 BTCから673,700 BTCへ減少した。減少幅は約56,000 BTC、率にして7.7%。日曜のビットコイン価格75,800ドル換算で、その差額は約42億ドルに相当する。

最も大きな流出は10月末から11月前半にかけて発生した。この期間の日次ビットコイン純流出量は約14,500 BTC、22,000 BTC、16,500 BTC、9,000 BTCに達し、22,000 BTCという記録は過去12カ月で最大の日次純流出となった。その後は資金流出が落ち着いており、あるセッションでは10,400 BTCの純流入を記録し、最新の数値では約1,300 BTCの純流入を示している。

イーサリアム準備金も同様の推移をたどり、約348万ETHから308万ETHへ減少。減少幅は40万ETH、率にして11.5%。日次データのうち2日はマイナス175,000 ETH、マイナス155,000 ETHに近い水準を記録し、最新の日次フローも約5,500 ETHのマイナスとなっている。

イーサリアムベースのステーブルコイン準備金は、率として最も大きな減少を記録した。ハッキング前の約410億ドルから11月8日時点で320億ドルへと、90億ドル(22%)の減少。日次の流出額は約33億ドルと36億ドルに達しており、これは2026年前半に観測された最大の日次出金の約3倍に相当する。最新のステーブルコインデータは約2,790万ドルの純流入を示した。

CryptoQuantの数値には、盗難およびハッカーに関連する資金移動が含まれており、ステーブルコインデータはイーサリアムベースのトークンのみを対象としている。これらの数値は、バイナンスが以前に報告した36億4,000万ドルの顧客純出金とは異なる。後者は報告されている資産の約2.1%に相当する。

Arkham Intelligenceは異なる集計結果を示している。同社の分析では、バイナンスのラベル付き保有資産は6,850万アドレスにわたって約1,626.5億ドルとされ、約696,184 BTCと345.4万ETHを計上しており、いずれもCryptoQuantの合計を上回っている。この乖離は、両社でウォレットのラベリングおよび報告方法が異なることに起因する。この差はオンチェーン分析に繰り返し見られる特性を浮き彫りにしている。ウォレットの帰属の仕方次第で、準備金の集計にはハッカー自身の送金が実際のユーザー活動とともに含まれる可能性があり、スナップショットは生の資金フローと同様に分析方法も反映しているのだ。

出金復旧の進捗状況

バイナンスは11月1日に出金の再開を開始し、まず15のブロックチェーンネットワーク上のビットコインと一部の資産から復旧させた。11月3日にはイーサリアムとSolanaのトークンを追加し、その後の段階ではChain、Shiba Inu、Bonk、Official Trumpを含むさらに51の資産が対象となった。大規模な侵害後に出金を一時停止し、資産ごとに復旧させていくのは標準的なインシデント対応の手順であり、各資産は内部のセキュリティレビューを通過した後にのみ復旧する。

同取引所は、セキュリティチェックの完了に合わせて資産を段階的に復旧させていると説明している。バイナンスによると、資産補充率は最初の出金再開時点で約95%、11月4日までに約98%に達した。同社は、残りの買付が一部のトークンの流動性が限られているため難しくなっていると指摘している。

ブロックチェーン調査機関および米国当局は、この攻撃を北朝鮮のハッカーに結び付けており、ドル建てでは記録上最大の暗号資産窃盗事件となっている。2025年2月のBybitから約15億ドルが盗まれた事件(この侵害も北朝鮮系の関与が指摘されている)を上回る規模だ。Ellipticの報告によると、攻撃者は盗んだアルトコイン約1億7,400万ドル分を約2,300 BTCに交換した。

バイナンスは、企業資金とユーザー向けSecure Asset Fund for Users(SAFU)—極端な損失を吸収するために2018年に設立した緊急資金—によって顧客の損失を補填する方針を表明しており、同資金を約10億ドルまで積み増し直す計画だ。

11月8日時点で、Hyperliquidは約77.12ドルで取引されており、24時間で約2.47%、7日間で11.98%下落した。Aptosは約0.5944ドルで、当日は1.16%、週間では約6.8%下落している。

バイナンスは、11月6日のリストに挙げられていたInjective、Plasma、Near、Litecoinの4資産のセキュリティチェックが完了したかどうかについては言及していない。同取引所は、今後の更新情報は公式チャンネルを通じて提供されるとしている。

出典:CoinCentral