10月30日の未明、ビットコインは7万7,000ドルを下回り、6週間ぶりの安値に達しました。史上最大規模となるバイナンスのホットウォレットハッキングを受け、世界最大の暗号資産取引所が入出金を停止したことが原因です。バイナンスは資産の凍結、法執行機関との連携を進めており、すべての損失を補償する方針を表明しました。

バイナンス上でビットコインは約7万6,600ドルで取引され、24時間で約4%下落しました。この下落は、同取引所で最も活動的なイーサリアムのホットウォレットの一つであるBinance 14(取引所が日々の入出金に利用するインターネット接続型ウォレット)から、当初約25億ドルと見積もられる取引で資産が流出したことに続くものです。バイナンスとセキュリティ企業が被害状況の評価を続ける中、この見積もりは増加しています。イーサリアム、ソラナ、そしてバイナンスの$BNBトークンはビットコインよりも大きく下落しました。

我々はこの問題の解決に向けて休みなく取り組んでいます。バイナンスはすべての損失を補償します。予防措置として、セキュリティチェックの実施、資金の凍結、法執行機関との連携が行われている間、すべての入出金を一時的に停止しています。

— Binance (@binance)、2026年10月30日

バイナンス、警告から全面凍結へ

00:13 UTCに投稿されたこの声明は、バイナンスの最初の公式コメントから大きなエスカレーションを示すものでした。同取引所は当初、「潜在的なセキュリティ問題の報告を認識している」だけであり、「ユーザー資金に影響があったことは確認していない」と述べていました。数分後には「ユーザー資金は完全に安全である」と述べ、翌朝までにはプラットフォームのオンチェーン活動を凍結しました。

バイナンスは10月29日22:15 UTCに複数のネットワークで出金を停止しました。その後、入金とBinance Alphaの取引も停止。全面凍結の発表とともに、同取引所の最初の公式見積もりとして、25億4,000万ドルの資産が凍結され、「この数値は引き続き増加する可能性がある」と表明しました。10月30日にバイナンスが投稿した更新情報では、確認済みの凍結総額は30億ドルとなっています。

現在は経営から退いているものの最大株主であり続ける共同創業者の長鵬(チャンポン・チャオ、CZ)氏は、X上で「ユーザー資金は安全だ! バイナンスへのハッキングのようだ」と投稿しました。同氏は、それぞれ約9億7,100万ドルと8億2,300万ドルを凍結したテザーとサークルに感謝を述べました。凍結後の損失見積もりが約10億ドルに上るとの質問に対し、CZ氏は「損失はそれよりやや高くなるかもしれないが、補償する」と回答しました。

Binance 14はどうやって空にされたのか

オンチェーン上の動きは、当初は日常的なウォレット間送金に見えたものを、重大なセキュリティインシデントへと変貌させました。10月29日20:24 UTC、Binance 14は約3億8,800万ドル相当の167,464 $ETHと63種類のその他トークンを、その夜まで存在していなかったアドレスに送金しました。この送金には約16億ドル相当のテザー($USDT)が含まれていました。その24秒後、2つ目のウォレットであるBinance 16が、さらに28,005 $ETHを同じ宛先に送金しました。BlockchainReporterの先行レポートが全容を詳述しています。

セキュリティ企業Blockaidは、その仕組みをEIP-7702—通常のウォレットが一時的にスマートコントラクトへ制御を委譲できるイーサリアムの機能—に起因するとしました。20:20:59 UTC、Tornado Cashミキサー(資金を他の資金と混ぜ合わせて送金元を不明瞭にするサービス)のみで資金調達されたウォレットが、Binance 14に署名済みの委譲を設定。その4分後、攻撃者のコントラクトが単一の呼び出しでウォレットを空にしました。Blockaidのより広範な評価では、イーサリアム、ビットコイン、トロン、その他のチェーンにわたって流出した資産は約55億ドルとされ、この場合、本インシデントは史上最大の暗号資産窃盗となる可能性があります。

この委譲の設定には、Binance 14自身の鍵による署名が必要でした。そのため、調査担当者はこのインシデントをプロトコルのバグではなく鍵の漏洩(キーコンプロマイズ)と位置づけています。この区別は、イーサリアムのコードの欠陥ではなく、取引所の署名鍵の取り扱いに問題があったことを示唆しています。

テザーとサークルは、盗まれた資産の移動を制限するために動きました。テザーは主要な回収アドレス内の9億7,500万ドル相当の$USDTを凍結し、CEOのパオロ・アルドイノ氏は後にその数字を15億ドル超としました。サークルは8億2,300万ドル相当の$USDCを凍結しました。ステーブルコイン発行者はトークンコントラクトレベルで直接残高を凍結できるため、この種の介入はそれによって実施されます。

「サークルはバイナンスに関わる潜在的な悪用の報告を注視しています」と、CEOのジェレミー・アレアー氏はX上で述べました。「法執行機関と連携し、本インシデントに関連する8億ドル超の$USDCを凍結しており、引き続き調査を支援します」

ビットコインが先導する広範な市場下落

バイナンスの市場データによると、ビットコインは24時間で約4%下落し、約7万6,600ドルとなりました。セッション中にはすでに8万1,971ドルまで上昇していました。イーサリアムは5.2%下落して約2,195ドル、ソラナは5.9%下落して約94ドル、$BNBは5.6%下落して約704ドルとなりました。

ビットコインの時価総額は約1兆5,000億ドルで、盗まれた25億〜30億ドルの資産を大幅に上回っています。したがって、今回の流出はビットコインのネットワーク価値の約0.2%に相当し、価格を機械的に決定するものではありませんでした。下落は、最大の暗号資産取引所が侵害される可能性があり、いかなるカストディアンもセキュリティリスクから完全に免れないという、再燃した懸念と同時に発生しました。

ビットコインの日中安値である約7万6,650ドルは、9月18日に一時的に7万6,296ドルに達して以来の最安値でした。暗号資産は7日間の上昇分を失い、10月下旬の大半で8万ドル超で取引した後、週間で約5.5%下落しました。

直近の取引データが示す価格水準

ビットコインは、約7万9,380ドルの24時間出来高加重平均価格および約7万9,750ドルの7日単純移動平均を下回って取引されていました。最初のサポートエリアは10月30日の安値である7万6,650ドルで、その下には9月18日の安値である7万6,296ドルが続きます。日足が7万6,300ドルを下回って引けた場合、過去6週間維持してきたレンジの初の明確なブレイクとなるでしょう。

上値面では、7万8,000ドルが最初に取り戻すべき水準でした。凍結前の10月下旬まではサポートとして機能していたため、今後はレジスタンスとして作用する可能性があります。さらに上には、24時間高値の8万1,971ドルと、24時間セッション開始時の8万0,035ドルが、直近の取引データから特定された追加の水準として挙げられます。

これらの水準は、予測モデルからではなく、直近24時間のバイナンスの公開価格フィードと過去6週間の日足ローソク足から算出されたものです。

この下落が示すもの—そして示さないもの

下落はバイナンスの凍結と同時に発生しましたが、利用可能なデータでは、その動きのうちどれだけがバイナンスに固有で、どれだけが広範なリスク縮小を反映したものかは確定できません。現物の売り、レバレッジの清算、全般的な市場のリスク回避は、同時に価格を押し下げる可能性があります。ビットコインに対する$BNBのより大きな下落は、バイナンスが引き金であったことと整合的ですが、依然として状況証拠にとどまります。

この凍結は、第三者ベンダーの侵害を受けて取引を停止したポリマーケットでの別のインシデントの数時間後にも発生しました。取引所関連の2つのセキュリティイベントが同じ夜に発生し、いずれも調査が続いています。

バイナンスは技術的な事後検証(ポストモーテム)を公表しておらず、凍結と潜在的な回収がまだ集計中であるため、最終的な損失額も確定していません。

今後の注目点

11月1日予定のバイナンスの準備金証明(Proof-of-Reserves)スナップショットが、次の予定された動きです。準備金証明レポートは、取引所のオンチェーン保有資産が顧客残高を裏付けていることを示すことを目的としています。このスナップショットは、取引所が空になったホットウォレットをコールドウォレットから補填したかどうか、および凍結された25億4,000万〜30億ドルの資産のうちどれだけが回収可能かを示すと期待されていました。

出金の再開も、もう一つの重要な動きです。バイナンスは「セキュリティ問題が完全に解決され次第」出金を再開すると述べたものの、時期は示していません。停止が長引けば、カウンターパーティーリスク(資産を自己管理ではなく仲介者に預ける際にユーザーが負うエクスポージャー)についてのさらなる疑問が生じることになります。

アービトラム・セキュリティカウンシルはすでに、本悪用に関連する3,050万ドルの緊急凍結を実施しました。資産には7,460万ARBと8,425 $ETHが含まれ、ガバナンスが管理する中間ウォレットへ移されています。調査担当者が攻撃者が資金を分散させるために使用した約20のウォレットを追跡する中、他のチェーンや発行者も同様の措置を取る可能性があります。

バイナンスがポストモーテムを公表するまでの間、確実なのは同取引所自身の表明、すなわち「ユーザー資金は安全であり、すべての損失は補償され、調査は継続中である」という見解です。

よくある質問

バイナンスは、ユーザー資金は安全であり、すべての損失を補償すると述べました。長鵬氏も、すべてのユーザー資金が完全に補償されるとの見方を示しました。出金は、同取引所がセキュリティチェックを実施している間、一時的に停止されたままです。

最初の取引で約25億ドルが流出しました。バイナンスは25億4,000万ドルの凍結を確認し、その後総額は30億ドルに達しました。Blockaidは、イーサリアム、ビットコイン、トロン、その他のチェーンを合わせて約55億ドルと見積もっており、この場合、本インシデントは史上最大の暗号資産窃盗となります。

バイナンスのホットウォレットハッキングと入出金の停止が暗号資産市場全体に影響を与えたため、ビットコインは24時間で約4%下落し、6週間ぶりの安値を付けました。イーサリアム、ソラナ、$BNBはさらに大きく下落しました。

バイナンスは出金再開の時期を示しておらず、セキュリティ問題が完全に解決された後に再開すると述べるにとどまっています。同社は、調査完了後に完全なポストモーテムを公表する方針です。

出典: CryptoNewsNet