58億ドル規模のバイナンスハッキング事件：確認された事実と未確認の点

この問題は、数行のコードと、途方もない額の資金を保有するウォレットから始まった。 2026年10月29日（木）、バイナンス関連アドレスから暗号資産が大量に流出開始し、あるイーサリアム取引では約167,464ETH、1億6,150万USDT、および数十種類のトークンが一気に流出したと報じられています。 40分足らずの間に、ある受取アドレスには推定35億2000万ドルが集まった。

その後、事態はさらに新たな展開を見せた。 アナリストらはビットコインやトロンなど他のネットワークでも追加の資金移動を特定し、被害総額は55億ドルを超えると推定されました。ステーブルコイン発行各社は急ぎ資金の凍結に動き、バイナンスも出金を停止しました。創業者のチャンペン・チャオ（Changpeng Zhao）氏は、今回の事態がハッキングに見えることを認めました。それでも取引所側はまだ盗難の事実や財務的影響を正式に確認していません。

バイナンスのウォレットをめぐる謎は、数十億ドル規模の緊急事態へと発展しました。

最初の大きなイーサリアム移動は、東部時間午後4時24分頃、Binance 14と特定されたウォレットから新しく作成されたアドレスへ資産が送金されたことで始まりました。この送金には60種類以上のトークンが含まれており、その後の取引では他のBinance関連ウォレットからも追加の資金が流入しました。 観測筋やブロックチェーン研究者は直ちに警鐘を鳴らしました。夕方にかけて、調査チームがさまざまなアドレスやネットワークを通じて資産を追跡するにつれ、被害額の推定額は上昇していきました。 その数字は決して整理されたものではありませんでした。一部のオンチェーン集計によると、イーサリアム、ビットコイン、トロンを合わせた疑わしい流出額は55億7000万ドルに上るとされました。 Glassnodeの推定は約53億ドルであったのに対し、より広範な評価では58億ドルに迫るものもあった。これらの数値は暫定的なものであり、一部のアナリストは、より大きな推定額には、今回の攻撃の疑いとは無関係な送金が含まれている可能性があると警告している。バイナンスは、独立した検証を経た損失額を公表していない。 それでも、イーサリアムの取引だけでも、業界に警鐘を鳴らすには十分であった。 Unchainedの集計によると、東部標準時午後4時24分から5時04分までの間に、ある受信アドレスへ約35億2000万ドルが流入しました。比較として、2025年2月のBybitハッキング事件では約15億ドルが流出したことを考えると、イーサリアムに関するより控えめな推定値でさえ、その金額を上回る見込みです。

ウォレット自身の署名が攻撃のきっかけとなった可能性

有力な技術的説明の中心となるのは、2025年5月のPectraアップグレードで導入されたイーサリアムの機能「EIP-7702」です。この機能により、一般的な暗号資産ウォレットは、スマートコントラクトに対し、自身に代わって指示を実行する権限を付与することができます。これは有用な技術ですが、その権限が悪意ある手に渡ると危険なものとなります。

捜査当局はBinance 14について調査を行い、東部標準時午後4時20分頃に送信された委任トランザクションを特定しました。Blockaidの分析によると、このトランザクションには、ノンセ（nonces）と呼ばれるさまざまなトランザクションカウンターに対応するための50件の承認が含まれていました。そのうち1件が一致しました。

その約3分後、当該ウォレットの資産は外部アドレスへと一掃されました。研究者らはまた、その日の早い時間にデプロイされたスマートコントラクトと、イーサリアムのプライバシープロトコルであるETHミキサー「Tornado Cash」を通じて資金が供給された関連アドレスも特定しました。重要な違いは、EIP-7702では有効な承認が必須である点です。 アナリストたちは、攻撃者が秘密鍵を入手したのか、承認権限を持つ署名者を騙して悪意のある指示を承認させたのか、あるいはバイナンスの署名インフラの別の部分を侵害したのかを調査しています。現時点ではいずれの説明も立証されていません。また、イーサリアムの仕組みではビットコインやトロン上で報告された資金移動を説明できません。 そのため、調査チームが直面している謎は、単一のスマートコントラクトが侵害されたというケースよりもはるかに大きなものとなっている。Blockaidの共同創業者兼CEOであるIdo Ben-Natan氏はBitcoin.com Newsに対し、同社はこの事態を予見していたと語った。同社の上半期レポートでは、2026年下半期に7桁規模のエクスプロイトが発生すると予測されていた。 「攻撃者は主要なバイナンスのイーサリアムホットウォレットを実質的に再プログラムし、単一のオペレーターが新たに預け入れられた資金も含めてすべてを引き出せるようにしました。そして1時間以上後に再びそのアクセス権を利用しました」とBlockaidのCEOは説明しました。ベン・ナタン氏は次のように付け加えました。

「この攻撃は相当前から計画されていたもので、攻撃者はTornado Cashを通じて資金を調達し、数時間前にはテストウォレットで同様の乗っ取りをリハーサルしており、そのすべてがオンチェーン上で確認できました。テザーとサークルは迅速に約24億ドルを凍結し、残りの追跡を続けています。」

ステーブルコイン発行体が数十億相当のトークンに厳しい措置を講じる

捜査当局が取引履歴の分析を進める中、ステーブルコイン発行体は不正利用の疑いがある資産へのアクセスを遮断し始めました。テザー（Tether）のCEOであるパオロ・アルドイノ氏は15億6700万USDT以上を凍結したと報告しました。また、サークルのCEOであるジェレミー・アラール氏も法執行機関と連携して8億USDC以上を凍結したことを確認しました。

その後、バイナンス共同CEOのイ・ヘ氏はリップルが約2億ドルを凍結したと述べ、ワールド・リバティ・ファイナンシャルの共同創業者ザック・ウィトコフ氏は約2,700万ドル相当のUSD1に関する別の凍結措置を報告しました。 これらの措置を合計すると約26億ドルになるが、数値は独立検証を経ていないため、回収総額として確定したものではない。

さらに別の問題もあります。トークンを凍結しても、それがそのまま正当な所有者への返還につながるわけではありません。中央集権型のステーブルコイン発行体は指定アドレスからの送金をブロックできますが、ビットコイン（BTC）やイーサ（ETH）などのネイティブ資産には発行体が制御する同等の凍結メカニズムが存在しません。 一方、アナリストらは、容疑者とみられる人物がウォレット間でイーサを移動させ、分散型取引インフラを通じてトークンを交換し、暗号資産を担保に借り入れを行っているのを確認した。Aaveは予防措置としてイーサリアムV3の貸出市場を一時的に凍結したが、同社のスマートコントラクトには影響がないと主張した。 その結果、不正収益の特定を試みる捜査当局と、受取ウォレットを管理し資金の移動を図ろうとする者との間で、熾烈な駆け引きが繰り広げられました。これと並行して、Arbitrumセキュリティ評議会は、Binanceの不正利用の疑いに関連する約3,050万ドル相当の資産を凍結するためのオンチェーン取引を実行しました。

バイナンスが出金を停止、趙氏「顧客への補償を約束」

バイナンス創業者の発言は強硬であったが、同社公式対応は慎重さを保った。同取引所は潜在的なセキュリティ問題を認め、チームが調査中と述べた。木曜日の後半、セキュリティチェックを実施する間、出金を停止し、問題が解決次第、出金を再開すると約束した。また、バイナンスは顧客の資金が完全に安全であるとも主張した。

2023年にCEOを退任した趙氏は、より鋭い分析を示しました。「これは確かにバイナンスへのハッキングのようだ」とXに投稿し、自身がもはや同取引所を運営していないことを強調しました。株主として、彼はすべての顧客資金が補償されることを期待していると述べました。 その後の投稿で、趙氏は損失額が当初の報告よりも大きくなる可能性を示唆し、バイナンスがそれを補填する意向を示した。この約束により、同取引所の財務状況が注目を集めることになった。

「ユーザーの資金は安全です」と、バイナンスの共同創業者兼最高顧客サービス責任者であるイー・ヘ氏は東部時間午後8時に投稿しました。「バイナンスはハッキングによる損失を全額補償します。当チームがセキュリティチェックを実施し、資金を凍結し、法執行機関と協力している間、入出金は一時的に停止されています。 調査が完了次第、詳細な事後分析を公開します。最新情報については、Binanceの公式チャネルのみを参考にしてください。」

捜査当局が未解決の疑問に直面する中、暗号資産市場は打撃を受ける

この疑わしいインシデントは、すでに厳しい取引状況の最中に発生しました。ビットコインは76,000ドル付近まで下落した後、やや回復した一方、イーサリアムは約4.6％下落し、BNBは7.7％近く下落しました。 Coinglassのデータによると、24時間以内に約14億ドル相当のレバレッジポジションが清算され、その大半は強気ポジションでした。ただし、これらの損失すべてがバイナンスに起因するわけではありません。不審な取引が始まる前からビットコインは下落圧力にさらされていました。それでも業界は窮地に立たされました。 報告されているプラットフォーム資産額で最大規模の暗号資産取引所が数十億ドル規模の侵害の可能性について調査を進めており、顧客は一時的に出金できず、セキュリティ研究者たちは依然として何が起きたのかを解明しようとしていました。攻撃者の正体に関する疑問も未解決のままでした。一部の研究者は北朝鮮の関与の可能性を指摘しましたが、公式な犯行声明は出されていませんでした。

現時点では、調査チームはどの送金が不正だったのか、必要なウォレットの権限がどのように取得されたのか、そして外部アドレスを通じて依然として流通している資産を回収できるかどうかを特定しなければなりません。バイナンスはもう一つの疑問にも答えなければなりません。出金が再開された際、顧客は取引所の保証が的を射ていたと実感できるでしょうか？

その答えはバイナンスの枠をはるかに超えて重要だ。企業が損失を補償すると約束し、トークン発行者が数十億相当を凍結したとしても、そもそもなぜこれほど大量の暗号資産が流出したのかという点は、どちらの措置でも説明されていない。