ニュース暗号資産バイナンス、疑いのある63億ドル規模の不正アクセスを報告、テザーとサークルが資金を凍結

バイナンス、疑いのある63億ドル規模の不正アクセスを報告、テザーとサークルが資金を凍結

著者: CoinTrust·

重要ポイント

  • •疑いのある63億ドル規模のバイナンス侵害が引き金となった市場全体の売り急落の中で、ビットコインは3%超下落して約77,400ドルとなり、イーサリアム、BNB、XRP、ソラナはさらに大きな下落を記録した。
  • •テザーは15億6,700万ドル超のUSDTを、サークルは8億ドル超のUSDCを本件に関連して凍結し、バイナンスが確認したオンチェーンの凍結総額は約30億ドルに達した。
  • •攻撃者は50件のEIP-7702承認を含むトランザクション(うち1件が実行)を送信してバイナンス14のホットウォレットを標的とし、バイナンスによると、侵害は秘密鍵漏洩ではなく乗っ取られたDevOpsエンジニアのラップトップに起因すると特定された。
  • •バイナンスは予防措置として入出金を停止し、SAFUおよび自己資金による全顧客損失の補償を約束。出金は48時間以内に再開する見通しで、更新版の準備金証明の公表も計画している。
  • •暗号資産のロスカット総額は約15億ドルに達し、その大部分はロングポジションによるもの。スタンダードチャータードはさらなる下落を警告しつつ、本件が分散型取引所へのシフトを加速させる可能性を指摘した。
バイナンス、疑いのある63億ドル規模の不正アクセスを報告、テザーとサークルが資金を凍結

暗号資産市場は金曜日、バイナンスにおける疑いのある63億ドル規模のセキュリティ侵害が、取引所のセキュリティと投資家の信頼に対する懸念を改めて引き起こしたことで、大幅な売り圧力にさらされた。ビットコインは24時間で3%超下落し、一時76,000ドルに迫った後、約77,400ドルとなった。投資家が中央型取引プラットフォームに伴うリスクを見直す中、イーサリアム、BNB、XRP、ソラナはさらに大きな下落を記録した。

この一件を受け、主要ステーブルコイン発行体は攻撃に関連する可能性のある資産として数十億ドル規模の凍結を実施。スタンダードチャータードは、調査機関が侵害の全容を把握する中、暗号資産価格がさらに下落する可能性があると警告した。

ステーブルコイン発行体、盗まれた疑いのある資産を凍結

テザーの最高経営責任者(CEO)パオロ・アルドイノ氏は、バイナンスの疑いのある一件に関連して、同社が15億6,700万ドル超のUSDTを凍結したと述べた。サークルのCEOジェレミー・アレア氏は、法執行機関と連携して8億ドル超のUSDCを凍結し、引き続き調査機関を支援する方針を別途明らかにした。

ファーストデジタルのCEOヴィンセント・チョク氏は、攻撃で盗まれたFDUSDも凍結されたことを確認した。同社はトークン保有者を保護し、盗まれた資金の移動を防ぐため、状況を注視しながらバイナンスと連携していると述べた。

ブロックチェーン調査者のZachXBT氏は、ブロックチェーンネットワーク全体で28億3,000万ドル超が凍結されたと推定しており、主にUSDTとUSDCが関係しているという。同氏の調査では、攻撃者の主要アドレスで約11億7,550万USDTと8億2,300万USDCが凍結されていることが確認された。

バイナンスはその後、確認済みの凍結総額が約30億ドルに達し、追加資産を特定・凍結するため、法執行機関、発行体、ブロックチェーン調査企業、業界パートナーと連携を続けていると発表した。

Update: The current verified total frozen amount is around $3 billion. Our teams continue to work closely with law enforcement, issuers, blockchain intelligence firms and industry partners to trace and freeze additional assets. We will only share confirmed figures and will provide further updates as more verified information becomes available. User funds are safe.

— Binance (@binance) October 30, 2026

EIP-7702トランザクションがセキュリティの疑問を浮上させる

疑いのある攻撃は、バイナンス14と識別されたバイナンスのホットウォレットを標的としたとされる。ブロックチェーン分析によると、攻撃者は50件のEIP-7702承認を含むトランザクションを送信し、そのうち1件が実行に成功した。

イーサリアムのペクトラ・アップグレードで導入されたこの承認メカニズムは、外部所有ウォレットが特定の制御機能をスマートコントラクトに委譲することを可能にする。攻撃者はこの機能を利用して標的のウォレットを外部コントラクトに関連付け、不正な送金を可能にしたとされる。

調査当局者は、出金が続く中でウォレットのトランザクションナンスが変化していたため、複数の承認が送信されたと指摘。1件の承認が成功し、攻撃者が操作を実行できる状態となった。この一件は、ウォレットの署名権限に関するセキュリティリスクを浮き彫りにしている。ウォレットの署名鍵へのアクセスがあれば、攻撃者が単一のトランザクションで大幅な残高を不正に転送できる可能性があるためだ。

バイナンスは当初、セキュリティチェックの完了後に出金を再開すると述べていた。

Our team is conducting security checks. Withdrawals will resume as soon as the security issue is fully resolved. User funds remain safe. We’ll keep you updated. Thank you for your patience.

— Binance (@binance) October 29, 2026

バイナンスはこの一件を、内部サービス環境へのアクセスを可能にした可能性のある、乗っ取られたエンジニアのラップトップに起因すると特定したとされる。同取引所は秘密鍵の漏洩の証拠は見つかっていないと述べた。

ブロックチェーン分析企業TRM Labsは、調査に基づきこの攻撃を北朝鮮のハッカーグループTraderTraitorによるものと特定。同社は、約63億6,000万ドルがバイナンスのウォレットから10のブロックチェーンにわたって送金され、大半の資金移動は約20分以内に行われたと推定している。

バイナンスの共同創業者であるイ・ヒ氏は、ユーザー資産保護基金(SAFU)と自己資金を用いて顧客の損失を補償する方針を示した。入出金は、さらなるセキュリティ評価が行われる間、停止されたままとなっている。

Binance will cover all losses. As a precaution, all deposits and withdrawals are temporarily suspended while our team conducts security checks, freezes funds, and works with law enforcement. We are working around the clock and will share a full post-mortem once the investigation is complete. Please rely only on official Binance channels for updates.

— Binance (@binance) October 30, 2026

その後の更新でバイナンスは、DevOpsエンジニアのラップトップが乗っ取られたことで攻撃者がサービスコンテナにアクセスし、不正な出金トランザクションを送信できた可能性があると説明した。同取引所はウォレットの秘密鍵漏洩の証拠は見つかっていないと改めて述べ、調査と事実確認の完了後に詳細な技術的調査報告を公表する方針を示した。

バイナンスは総影響を約63億ドルと推定し、約30億ドルがオンチェーンで凍結されたと述べた。全損失はSAFUと会社資金で補償され、復旧後には更新版の準備金証明(Proof of Reserves)が公表されるとしている。

即時の予防措置として、バイナンスは入出金を一時停止し、影響を受けたアドレスの承認を取り消し、資金の特定・回収のため法執行機関およびブロックチェーン調査パートナーと連携したと述べた。また、ユーザーに対しては公式のバイナンスチャネルのみを情報源とするよう呼びかけ、追加の質問はバイナンスカスタマーサポートに問い合わせるよう案内した。

同取引所の完全な声明はXに投稿された:

バイナンスとポリマーケットのセキュリティ問題が市場の圧力を増大

スタンダードチャータードのグローバルデジタル資産リサーチ責任者ジェフリー・ケンドリック氏は、この一件をめぐる不確実性が続く限り、市場にはさらなる下振れリスクがあると警告した。同氏は、凍結された資産への対応と調査機関による攻撃の詳細な解明が進むまで、投資家は慎重な姿勢を維持する可能性があると指摘した。

バイナンスのセキュリティ懸念と同時期に、分散型ベッティングプラットフォームのポリマーケットでも、ハッカーがユーザーアカウントから260万ドル超を盗んだ後、国際取引を停止したとされる動きがあった。

バイナンスはその後、入金は影響を受けていないものの、出金サービスと関連アドレスの改修作業のため出金は引き続き停止中であると発表。48時間以内に出金を再開する見通しであり、セキュリティチームが事件の侵入経路となった可能性のある乗っ取られたコンピューターを通じて攻撃経路の全容を追跡していると述べた。

Service Update

Deposits remain unaffected and continue to operate as normal. Withdrawals remain paused while our team completes a security revamp of the withdrawal service and its related addresses. We expect to resume within 48 hours, and will update with further details.

The incident stems from multiple factors. Our security team is tracing the full attack path through the compromised computer which may be the entry point of the incident. A comprehensive report with the root cause will follow. We will continue to share updates through official Binance channels.

— Binance (@binance) October 30, 2026

ケンドリック氏はまた、バイナンスの一件が分散型取引所への長期的なシフトを加速させる可能性があると指摘。同氏はユニスワップ(Uniswap)の長期的な強気見通しを維持し、2030年に向けたUNIの価格目標100ドルを維持した。中央型取引所をめぐるセキュリティ懸念が、より多くの分散型取引の活発化を促す可能性があるという。

DeFiトークンも下落

分散型取引プラットフォームの長期的な潜在メリットにかかわらず、そのトークンも売り圧力にさらされた。ユニスワップのUNIは3%超下落し、Aster、Pump.funのPUMP、JupiterのJUP、LitentryのLITも下落して取引された。

一方、ハイパーリキッドのHYPEは顕著な例外となり、約15%上昇した。ニューヨーク証券取引所の親会社であるインターコンチネンタル取引所(ICE)が、規制当局の承認を条件に、米国でハイパーリキッドを基盤とするパーペチュアル先物取引を導入するためTrade.xyzと提携したことを受けたものである。

その一方で、レバレッジを活用した暗号資産トレーダーは大きな損失を被った。市場全体のロスカット額は約15億ドルに達し、ロングポジションが損失の大部分を占めた。ビットコイン関連のロスカットは4億6,800万ドル、イーサリアムはさらに3億5,800万ドルに上った。

イーサリアムに関しては、攻撃者は約19万7,460 ETHと、借り入れたラップドイーサおよび少額のトークン残高を保有したままとなっているとされる。残存資産は約6億ドルと推定されるが、ネットワーク間の資金の全分配については調査が続いている。

バイナンスの一件は、暗号資産取引所のセキュリティ、機関投資家の信頼、および業界の分散型金融インフラへの移行に、より広範な影響を及ぼす可能性がある。バイナンスの当面の優先事項は、調査の完了、内部セキュリティ管理の強化、および入出金の正常化である。この一件はまた、暗号資産業界全体でウォレット承認手続きおよびトランザクション署名インフラへの監視が強まることが予想される。今後注目すべき展開としては、バイナンスが約束した技術的調査報告、復旧後の更新版準備金証明、出金の再開、追加資産の特定・凍結の取り組みの結果などが挙げられる。