約63億ドルの損失をもたらしたハッキングを受け、Binanceの顧客は再び資金を出金できるようになり、取引所は制限を段階的に解除している。Binance自身の発表では純流出額は36.4億ドルで、預かり資産の2.1%に相当する。

Binanceは取引所でありながらカストディアン(預かり業者)も兼ねており、顧客は資金をプラットフォーム上に直接置くことになる。この仕組みにより、資金流出は顧客の信頼を直接測る指標となる。同取引所の登録ユーザー数は3億3,500万人、最新の準備金証明(顧客残高が実際に裏付けられていることを示すために自ら公表するスナップショット)では資産総額は1,710億ドルだった。10月末には、窃取された資金の大部分が約20分で流出し、これを受けてBinanceは入出金を一時停止した。FBIはこの攻撃を北朝鮮の組織「TraderTraitor」の仕業としており、Binanceはこれを史上最大の暗号資産窃取事件と位置付けている。出金再開日の06:00から15:30(UTC)の間には、46.5億ドルの流出に対し入金は10.1億ドルだった。

Binance、出金を段階的に再開

11月に入ってから、Binanceは出金を複数の段階に分けて再開している。同取引所はまずBitcoin、Ether、Dogecoinなどのトークンと、ステーブルコインのUSDCおよびUSDTの一部の引き出しを再開した。同社はX上で、次のように述べた。「過去1週間のユーザー需要データに基づきトークンの優先順位を付ける、段階的なアプローチを採用している」。需要の低いトークンは後の段階で再開される。

入金を差し引くと、計測期間中の純流出額は36.4億ドルとなる。2026年10月28日付の準備金証明における1,710億ドルに対する割合は2.1%で、資金の大部分は最初の数時間で流出した。同取引所によれば、入金は「相当な水準」を維持し、出金はその後に安定した。需要の低いトークンは後の段階を待っていたため、再開後の資金フローの全体像はまだ揃っていなかった。

Binance創業者のChangpeng Zhao氏はXに「98%が残留を選択!」と投稿した。数学的には、これは純流出2.1%の後に残る割合と一致する。ただし、Zhao氏がユーザー数を指しているのか残高を指しているのかは不明であり、この数字は同社自身の発表で、独自検証はなされていない。

DefiLlamaはBinanceより多い流出額を計測

ブロックチェーン上の取引所ウォレットを追跡する分析会社DefiLlamaは、より高い数値を報告している。同社のダッシュボードは現在、流出額58.1億ドルを表示しており、以前の43.6億ドルから増加した。取引所の発表との差は約22億ドルに上る。

Binanceの広報担当者はDefiLlamaの数値を不正確とし、取引所の最新のX投稿が真実に最も近いと述べた。同担当者によれば、この分析は取引所が自ら設置した新しいホットウォレット(取引所が日々の送金に使うインターネット接続型ウォレット)への入金を考慮していないという。オンチェーン分析が新しく作成された取引所ウォレットを適切に識別できない場合、そこへの送金は資金が取引所外に出ていなくても流出として表示される。ただし、このケースでそれが該当するかどうかを第三者が検証することはできない。さらに、両者の数値は異なる計算基盤と締め日時に基づいているため、直接比較には限界がある。

2022年12月は比較の指標となる。当時、顧客は24時間で30億ドル超をBinanceから引き出し、1週間で約37億ドルに達した。現在の純流出額は同程度の規模だが、2022年の数値は終日で計上された総出金額であるのに対し、今回の数値は約9時間半の純値である。割合では、当時と現在では取引所が管理する資産規模が異なるため、比較は成立しない。

Binance、窃取資産の95%を自社で補填

Binanceは、窃取資産の95%をすでに補填したと発表しており、これは以前報告された90%から上昇している。そのために同社は約60億ドル相当のトークンを購入した。残る5%は流動性の低いトークンで、補填に時間がかかるため、未補填のギャップは約3億ドルに上る。資産総額1,710億ドルの0.2%未満であり、この不足分は比較的小さい。

Binanceによれば、損失はユーザーに転嫁されない。同社は代わりにSAFU保護基金(極端な状況下でのユーザー損失をカバーするため2018年に設置された緊急基金)と自己資金を充当している。ステーブルコイン発行体のCircleも戦利品の一部を遮断しており、この事件に関連する11億ドル超のUSDCを凍結したと報告している。攻撃の正確な経緯は依然として不明で、Binanceは調査完了後に詳細な報告書を公表する予定だ。

顧客にとって最終的に重要なのは、取引所が損失の全額を負担するという確約である。Asia Web3 AI Association副会長のJay Koh氏は、資金の大部分をコールドウォレット(インターネットから切り離されたオフラインの保管手段)で保有しており、このウォレットはハッキングの影響を受けなかったため、何も出金しなかった。同氏は「必ずしもBinanceからすべてを引き出す必要はない」としながらも、「エクスポージャーを見直し、保管手段を分散させ、必要以上の資産を単一のプラットフォームに置かないことが賢明だ」と述べた。

ハッキングに伴うETF流出と清算

TRM LabsのAri Redbord氏はこの事件について次のようにコメントした。「保守的な機関投資家にとってこの状況が不安を招く理由は分かる」。金融機関でのハッキングはユーザー名とパスワードの窃盗を意味するが、暗号資産取引所でのハッキングは「インターネットの速度で実行される銀行強盗であり、他人の資本に責任を負うすべての人にとって不安定なリスクプロファイルを作り出す」と同氏は述べた。

ハッキング後の金曜日、現物Bitcoin ETFは6.43億ドルの流出を記録し、これは10月で最大の一日あたり流出額となった。Redbord氏はレバレッジポジションの清算額を13億ドル超と見積もった。いずれの数字もBinance単体ではなく、市場全体に関するものである。

この2つの指標は測定するものが異なる。ETF流出は投資家がETFの株式を解約する際に発生する一方、清算は借入で築いたポジションの強制決済であり、資本流出を伴わない。したがって、これらの数字をBinanceの出金と直接比較することはできない。このデータが確認しているのは、ハッキングとの時間的な近さにすぎず、数字だけでは因果関係は証明されない。

FBI、攻撃をTraderTraitorの仕業と断定

週末にかけ、FBIはこの攻撃を北朝鮮が後援する組織「TraderTraitor」の仕業だと非難した。金曜日の時点では、同機関は公的・民間パートナーと連携していると述べるのみだった。捜査当局は、この組織が戦利品の大部分をEtherに交換するのを観察しており、さらなるマネーロンダリングを予想している。TRM Labsは以前から「高い確度」でこの攻撃を同組織の仕業としており、そのパターンは北朝鮮の犯行とされる過去の攻撃に類似している。セキュリティ企業SophosのRafe Pilling氏も、TraderTraitorの「すべての特徴」が見られると指摘する。

ただし、政治的な帰属はそれほど明確ではない。ドナルド・トランプ米大統領は土曜日、「北朝鮮かどうかは分からないが、もし北朝鮮なら、北朝鮮とこの件について話し合うことになる」と述べた。北朝鮮は国家主導のサイバー作戦を長年否定しており、北朝鮮のジュネーブ代表部と中国大使館はメディアの取材に応じなかった。

本件の損失額63億ドルは、これまでのすべての暗号資産窃取事件を上回る。FBIは2025年2月に発生した約15億ドル規模のBybitハッキングも同様にTraderTraitorの仕業としており、今回の損失はその約4.2倍に相当する。さらに2025年の暗号資産窃取事件の総額(推計は27億〜29億ドル)の2倍を超えている。米情報機関は、北朝鮮が暗号資産ハッキングなどの金融犯罪で年間少なくとも10億ドルを得ていると推定している。今後注目すべき指標は具体的だ。Binanceが公表予定の事後報告書と、補填を待つ流動性の低いトークン約3億ドルの動向である。

出典:Crypto Valley Journal — Binance gradually reopens withdrawals after the hack