情報確認済み：2026年10月30日 18:12（北京時間、UTC+8）まで。本件は進行中のインシデントであり、金額やサービス提供状況は変更される可能性があります。

Binanceの10月30日付のセキュリティインシデントに関する発表では、推定総影響額を約63億ドルとし、そのうち約30億ドルがオンチェーン上で凍結されたと説明しています。この規模を受け、過去最大級の暗号資産盗難事件との比較が行われています。最新情報を読む際には、3つの違いが重要です。推定影響額は最終的な純損失ではなく、凍結は回収完了を意味せず、損失を補填するという約束も、補填がすでに実行された証拠ではありません。

Binanceはこれまでに何を発表したのか？

最初の発表では、入金および出金に対する予防的な制限について説明されました。その後のBinanceの認証済み公式アカウントによる更新情報では、入金は通常どおり利用できる一方、出金はセキュリティ対応のため停止中であると説明されています。出金の再開は依然として予定として説明されており、具体的な対応は後日発表されるとされています。そのため、最初の通知だけを読むと、サービスの利用状況について古い情報を把握してしまう可能性があります。

ユーザーは、利用しようとしている特定のサービス、資産、ネットワークに対応する運用通知を確認する必要があります。取引画面が機能していること、入金アドレスが利用可能であること、出金が正常に完了することは、それぞれ異なる運用上の疑問に答えるものです。

記録上、最大の暗号資産攻撃なのか？

TRM Labsの当初の分析では、10のブロックチェーン上でBinanceのウォレットから流出した資産を、送金時点の価値で約63億6,000万ドルと追跡しました。同分析は、この事件を記録上最大の暗号資産盗難と説明しています。これは移動した資産の規模に関する比較であり、未回収損失の最終的な順位付けではありません。

TRMによると、送金の大半は10月29日20:05（UTC）から約20分以内に発生しました。これは北京時間の10月30日04:05に相当します。同分析では、10月30日00:30（UTC）、北京時間08:30時点のスナップショットが使用されています。63億6,000万ドルという調査上の推定額と、Binanceが発表した丸めた金額である63億ドルは、同じ事件を示すものであり、合算してはなりません。

歴史的な文脈として、Bybitに関するFBIの2025年2月の通知では、以前に発生した盗難額を約15億ドルとしていました。この比較は、今回の事件が過去最大級の規模として報じられている理由を示すものです。ただし、最終的な回収額、最終的な経済的損失、あるいはBinanceのインシデントに対する責任の全容を確定するものではありません。

予備的な侵入経路の説明は、技術的な調査結果の確定ではない

Binanceの最初の説明では、従業員のノートパソコンが侵害され、不正な出金が行われたとされていました。その後の説明では、追加の侵入経路と、より複雑な一連の経緯が示されました。同社は、ウォレットの秘密鍵が漏えいした証拠は見つかっていないと述べています。これらの更新時点では、技術的な完全な事後検証や、個人の責任に関する調査結果はまだ示されていませんでした。

プラットフォーム独自の署名インフラが処理した場合でも、出金が不正である可能性はあります。調査では、どのアクセス管理、承認手順、システム境界に不備があったのかを明らかにする必要があります。秘密鍵漏えいの証拠がないことは、より広範な取引プロセスが安全だったことを示すものではありません。

TRMは別途、高い確度で北朝鮮のTraderTraitor部隊による攻撃だと判断しました。ここで引用した更新情報において、Binanceは攻撃者を特定していませんでした。したがって、同社の評価と、完了した公式調査の結果は別のものです。

凍結資産が回収済み資産と同じではない理由

凍結とは、影響を受けた資産の移動を制限することです。回収には、資金が実際に返還されたこと、または承認された回収プロセスが完了したことを示す追加の証拠が必要です。凍結資産が顧客残高の充当に利用できる資金となる前には、管理権、法的取り決め、評価、照合などが関係する可能性があります。

TRMの以前のスナップショットでは、約27億ドルが凍結されたとされ、Binanceの発表では約30億ドルと報告されています。これらは時点と出所が異なる合計額であり、合算すべき独立した資金プールではありません。ステーブルコイン発行者やブロックチェーンパートナーによる逐次的な発表についても同じ注意が必要です。重複する凍結額を二重に計上してはなりません。

したがって、63億ドルから30億ドルを引いた金額を、確定した33億ドルの損失とするのは時期尚早です。総額の推定、実際に回収可能な資産、費用については、なお一貫した基準で照合する必要があります。

補填の約束に続いて何が必要なのか？

Binanceは、SAFUおよび自社資金で損失を負担し、対応後に最新のプルーフ・オブ・リザーブを公開すると述べました。これは企業としての約束です。その実行状況を評価するには、資金調達、顧客アカウントの取り扱い、照合の完了に関する情報が必要です。これを政府による預金保険、またはすべての支払いがすでに行われた証拠として説明すべきではありません。

準備金の開示は、明示された範囲と時点において有用な証拠となる可能性があります。その価値は、どの資産と顧客残高が含まれているか、また作業がどのように検証されているかによって決まります。KTXのプルーフ・オブ・リザーブとその限界に関するガイドでは、準備金のスナップショットだけでは、すべての債務、将来の出金可能性、プラットフォームの運用上の安全性を立証できない理由を説明しています。

一般ユーザーが今確認できること

サービスの利用状況を確認するには、プラットフォームの公式通知を使用し、関連するアカウント記録を保存するとともに、完了した出金と保留中の申請を区別してください。補償を解除するためとして、前払い、ウォレット接続、秘密のフレーズを要求するメッセージには注意してください。回収サービスが約束されていることは、それが認可されている証拠ではありません。

アカウントのパスワードと二要素認証は、取引所のウォレットおよび署名システムとは異なる層を保護します。カストディアルウォレットとノンカストディアルウォレットの比較では、管理権限の違いについて説明しています。自己管理にも、鍵の管理や悪意ある署名に関するリスクがあります。資産を移動しても、すべてのリスクがなくなるわけではありません。

個人ウォレットについては、リカバリーフレーズを秘密に保ち、慎重にバックアップを行ってください。KTXのシードフレーズのバックアップガイドでは、この責任について説明しています。通知や準備金レポートを確認するために、見知らぬ人へリカバリーフレーズを渡す必要はありません。

よくある質問

63億ドルの最終損失は確定していますか？

いいえ。Binanceは推定総影響額を説明したにすぎません。最終的な純損失は、検証済みの回収額、評価、照合によって決まります。

約30億ドルが凍結されたということは、顧客アカウントに戻っているという意味ですか？

いいえ。移動の制限と、資産の返還完了は別の事象であり、それぞれ異なる証拠が必要です。

入金サービスが通常どおりなら、出金も再開したということですか？

いいえ。その後の公式更新では、通常どおりの入金と停止中の出金が区別されています。対象となる資産とネットワークについて、最新の通知を確認してください。

パスワードを変更すれば、取引所の影響を受けたシステムは修復されますか？

いいえ。アカウントのセキュリティとプラットフォームの復旧対応は、異なるシステムに関係します。公開された報告からは、特定のユーザーのウォレットのリカバリーフレーズが漏えいしたとは確認されていません。

この記事は情報提供を目的としたものであり、投資助言ではありません。デジタル資産の取引および保管にはリスクが伴います。