Binanceに暗号資産を預けている場合、同取引所はユーザー資金は安全であり、約$6.3 billionに上るハッキング被害の損失をすべて補償するとしています。 攻撃は協定世界時（UTC）で2026年10月29日の夜に始まりました。 10月30日午後（UTC）の時点では、コインを引き出すことはできません。Binanceは出金を停止しており、入金は引き続き利用できます。 CoinDeskに共有した最新情報によると、Binanceは顧客残高を回復するために自社資金$6.34 billion超を確保し、そのうち$5 billionはすでに盗まれたものと同じトークンで保有しているとしています。 専用の安全基金でカバーできるのは被害額の5分の1未満のため、補償の大部分は会社資金が担うことになります。 これはまだ確かめようのない約束です。その裏付けとなるのは、顧客資産を公開で集計するBinanceの次回のProof of Reserves（準備金証明）レポートです。
Binanceで何が起きたのか
ブロックチェーン分析企業TRM Labsによると、10月29日20:05（UTC）から、攻撃者は10のブロックチェーン上にあるBinanceのウォレットから約$6.36 billionを移動させ、その大半は約20分の間に行われました。 TRMはこれを記録上最大の暗号資産窃盗と位置づけており、2025年2月のBybitハッキング（$1.5 billion）の約4倍にあたります。 FBIはこのBybitの窃盗を北朝鮮によるものと断定しています。
Binance自身の推定は「約$6.3B」です。 初期調査では、攻撃は「侵害されたDevOpsエンジニアのノートPCが関与している可能性がある」とされ、これにより攻撃者がサービスコンテナにアクセスし、取引所が承認していない出金を送信できたとしています。 The Hacker Newsの報道によると、Binanceはその後、調査によってノートPC以外にも「追加の侵入経路が判明した」と述べています。 同社は「ウォレットの秘密鍵が漏洩した証拠は見つかっていない」とし、技術的な詳細を含む事後報告書を公開すると約束しています。
資金の多くは、取引所が顧客の出金に使うインターネット接続型のウォレットである「ホットウォレット」から流出しました。 TRMの分析では、最も可能性が高いのは、攻撃者がBinanceのホットウォレット署名システムに、複数のチェーンにまたがって攻撃者が選んだ取引へ署名させたというものです。
Binanceに預けた資金は安全か
10月30日の最新情報でBinanceは書面でこう回答しています。「BinanceはSAFU基金と会社資金からすべての損失を補償します。ユーザー資金は安全です。」 SAFUはSecure Asset Fund for Users（ユーザー向け安全資産基金）の略で、Binanceが2026年2月に15,000ビットコインへの転換を完了した$1 billionの準備金です。 10月29日のビットコイン終値$77,775で計算すると、15,000ビットコインの価値は約$1.17 billionとなり、この基金だけでは被害額の5分の1未満しかカバーできません。 だからこそ、より大きな数字が重要になります。
| 項目 | 金額 | 発表元 |
|---|---|---|
| 推定被害総額 | 約$6.3 billion | Binance |
| これまでにオンチェーンで凍結された額 | 約$3 billion | Binance |
| 残高回復のために確保された会社資金 | $6.34 billion超 | Binance（CoinDesk経由） |
| うち、盗まれたトークンですでに保有している額 | $5 billion | Binance（CoinDesk経由） |
| SAFU基金（2026年2月時点で15,000 BTC） | 10月29日終値で約$1.17 billion | The Block、価格はYahoo Finance |
Binanceによると、この$6.34 billionには凍結資産は含まれておらず、残りのトークンは公開市場と店頭（OTC）取引で買い集めているとのことです。 同社の広報担当者はCoinDeskに対し、「最終的に、すべてのユーザー資金は当社のProof of Reservesを通じて公に検証されます」と述べています。
凍結されたことは、返還されたことと同じではありません。ステーブルコインの発行体は、攻撃者のウォレットにある自社トークンをロックできます。TRMの集計によると、ドル連動型トークンUSDTとUSDCを発行するTetherとCircleは、それぞれ約$1.77 billionと$825 millionを凍結しました。 TRMによれば、攻撃者は依然として420,000イーサ（ETH）超と18,270ビットコイン（BTC）、合わせて約$2.4 billionを保有しており、これはどの発行体も凍結できません。 Ellipticは凍結不可能な額をさらに多い約$3.33 billionと見積もっています。
ビットコインは10月29日（UTC）に4.3%下落し、前日の$81,268から$77,775で取引を終えました。 ハッキングはそのUTC日の終盤、20:05に始まったため、この日次の数字にはハッキング前の値動きも含まれています。
Binanceの出金はいつ再開されるのか
FinanceFeedsによると、Binanceの共同CEOであるYi Heは10月30日04:17（UTC）にXでサービスに関する最新情報を投稿し、「48時間以内に出金サービスの再開を開始する見込みです」と述べました。 この期限は11月1日04:17（UTC）ごろまでで、あくまで再開の「開始」であり、全面的な再開ではありません。The Hacker Newsの報道によると、Binanceは再開を「出金サービスおよび関連アドレスのセキュリティ刷新」と結びつけています。 10月30日のBinanceの書面による最新情報には日付が示されておらず、出金は「セキュリティチェックが完了するまで」停止するとだけ記されています。 The Hacker Newsを含む初期の報道では入金も停止されたとされていましたが、Binanceの最新情報では、入金は影響を受けておらず通常どおり機能しているとしています。 Binanceはユーザーに対し、「最新情報はBinanceの公式チャネルのみを参照する」よう求めています。 出金に関するニュースや、より早く資金を引き出せると持ちかけるメッセージは、必ずBinance自身のお知らせページと照らし合わせて確認してください。
誰がやったのか
TRMは、この攻撃を「北朝鮮の精鋭ハッキング部隊」と呼ぶTraderTraitorによるものと、高い確度で断定しています。 The Hacker Newsの報道によると、別の分析企業Chainalysisもこれを北朝鮮と結びつけ、Bitgetの窃盗資金がBinanceの資金と混ざっているのを確認したと述べています。 3社目のEllipticはThe Hacker Newsに対し、北朝鮮関連の攻撃者が関与していると評価しつつも、過去のパターンと異なる資金洗浄の手口や、根本原因が判明していないことを挙げて慎重な見方を求めました。 Binanceは誰の名前も挙げておらず、攻撃者の特定に向けて法執行機関と協力しているとしています。
各社の集計額は異なります。Chainalysisは窃盗時点で約$5.912 billion、Ellipticは$6.43 billionと推定しています。
5週間前にはBitgetも同様の手口で被害に
2026年9月24日、攻撃者はBitgetから資金を持ち出しました。Bitgetによると、攻撃者は秘密鍵を盗むことなく、同社の承認プロセスに虚偽のデータを送り込むことでこれを実行したといいます。 一方、Binanceは鍵の漏洩を示す証拠は見つかっていないとしており、Chainalysisは2件の窃盗資金が混ざっていると指摘しています。
| Binance | Bitget | |
|---|---|---|
| 日付 | 2026年10月29日 | 2026年9月24日 |
| 被害額 | 約$6.3 billion | $387.5 million |
| 手口 | 初期調査：侵害されたエンジニアのノートPCを通じてサービスコンテナが開かれ、未承認の出金が送信された可能性。その後、追加の侵入経路も判明。鍵の漏洩を示す証拠はなし | Bitgetによると、バックエンドシステムが侵害され、承認プロセスに虚偽のデータが送り込まれた。鍵は盗まれていない |
| 顧客への説明 | 「ユーザー資金は安全」。損失はSAFUと会社資金で補償 | 残高への影響なし。Protection Fundで損失を補償 |
TRMの報告によると、BitgetはUser Protection Fundに$464 millionを保有しているとしており、これはBitgetが後に発表した被害額$387.5 million（当初の推定は$351.6 million）を上回ります。 Bitgetは4日以内にビットコインの出金を再開し、9月29日のイーサを皮切りに、翌週にかけて他の資産の再開日程を組みました。 Binanceの被害額はSAFU基金の5倍を超えるため、同社の約束は、確保したとする会社資金にかかっています。
暗号資産を取引所から移すべきか
取引所に置いたコインは、その取引所による「約束」にすぎません。Bitgetは顧客の残高に影響はないと述べ、Binanceも同じ約束をしています。コインを自分のウォレットに移せば取引所のリスクはなくなりますが、その代わりにすべてのリスクを自分で負うことになります。
ハードウェアウォレット（Ledgerは現在「signer」と呼んでいます）は秘密鍵をオフラインで保管し、各取引はデバイス本体で承認します。 注意点はリカバリーフレーズ、つまりセットアップ時に書き留める単語のリストです。Ledger自身のガイドははっきりとこう述べています。デバイスを紛失し、そのフレーズも持っていなければ、「暗号資産は本当に失われます」。
大まかな目安として、頻繁に取引する場合や、失っても気にならない程度の額しか持っていない場合は、取引所の利便性に価値があるかもしれません。何年もコインを保有し、その額があなたにとって重要なら、ハードウェアウォレットを使えば、今回BinanceとBitgetで目にした取引所ハッキングのリスクを避けられます。
コインを移す場合は、Binanceが出金を再開するまで待ち、まず少額をテスト送金して着金を確認してから、残りを送ってください。
最初に検討したいハードウェアウォレット2選
ハードウェアウォレットは、メーカーまたは正規販売店から購入してください。Trezorは自社ショップと信頼できる販売店について、「デバイスが本物で、改ざんされておらず、完全に正規品であることを保証するための最善の選択肢」としています。 以下の2つのAmazonリンクは、2026年10月30日時点で、各ブランド公式のAmazonストアであるLedger OfficialとTrezor Companyが販売する商品ページにつながっています。 以下の価格はメーカーの米国ストア価格で、Amazonの価格とは異なる場合があります。
Ledger Nano S Plus
Ledger Nano S PlusはUSB-Cでパソコンまたは Androidスマートフォン（Android 10以降）に接続し、1.1インチのモノクロ画面で各取引を承認します。 Ledgerはこの製品をバックアップ用途の「クラシック」signerに分類しており、Bluetooth対応のNano XであればiPhoneアプリで使えるとしています。 2026年10月30日時点で、LedgerのストアではNano S Plusが$69で販売されていました。
Trezor Safe 3
Trezor Safe 3も USB-Cで接続し、2ボタン式の操作部と0.96インチのOLED画面を備え、認証済みのセキュアエレメントチップで鍵を保護します。 Trezorのページによると、iOSではスワップ、送金、セットアップ、デバイス管理ができないため、パソコンかAndroidスマートフォンを用意しておきましょう。 2026年10月30日時点で、Trezorのストアでは定価$59のところ、セール価格$50で販売されていました。
Binanceハッキングに関するよくある質問
Binanceの顧客はハッキングで資金を失ったのか？
Binanceはユーザー資金は安全だとし、SAFU基金と会社資金からすべての損失を補償すると約束しています。 そのために$6.34 billion超を確保したとしており、Proof of Reservesでユーザー資金を検証するとしています。
Binanceの出金はいつ再開されるのか？
FinanceFeedsによると、共同CEOのYi Heは10月30日04:17（UTC）に、Binanceは48時間以内に出金の再開を開始する見込みだと投稿しました。 Binanceの書面による最新情報には日付は示されていません。入金は通常どおり機能しています。
Binanceからいくら盗まれたのか？
Binanceの推定では約$6.3 billionで、そのうち約$3 billionがオンチェーンで凍結されています。 TRM Labsの集計では約$6.36 billionで、10月30日00:30（UTC）時点で約$2.7 billionが凍結されています。
誰がBinanceをハッキングしたのか？
TRM Labsは、FBIがBybitハッキングの犯行主体とした北朝鮮のTraderTraitorグループによるものと、高い確度で断定しています。 Ellipticも北朝鮮関連の攻撃者を指摘していますが、慎重な見方を求めています。 Binanceは誰の名前も挙げていません。
ハードウェアウォレットは取引所に暗号資産を置くより安全なのか？
取引所ハッキングのリスクはなくなりますが、バックアップの責任は自分で負うことになります。Ledgerの言葉を借りれば、デバイスを紛失し、リカバリーフレーズも持っていなければ、「暗号資産は本当に失われます」。
出典 (14)
- binance.com Security Incident Update (2026-10-30)
- trmlabs.com North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History
- thehackernews.com Binance Suffers Security Breach Affecting $6.3 Billion in Assets
- trmlabs.com Bitget Loses USD 351.6 Million in Hot Wallet Breach
- bleepingcomputer.com Bitget resumes Bitcoin withdrawals after $387.5 million crypto heist
- ic3.gov FBI: North Korea Responsible for $1.5 Billion Bybit Hack
- theblock.co Binance finalizes $1 billion SAFU reserve conversion into bitcoin
- finance.yahoo.com Yahoo Finance: Bitcoin USD (BTC-USD) price history
- shop.ledger.com Ledger: Nano S Plus (shop, October 30, 2026)
- trezor.io Safe 3 (store, October 30, 2026)
- ledger.com Ledger Academy: What happens if I lose my Ledger?
- coindesk.com Binance arranges $6.34 billion to cover losses from record crypto hack
- financefeeds.com Binance Withdrawals Expected Back Within 48 Hours
- amazon.com Ledger Nano S Plus and Trezor Safe 3 listings (seller check, October 30, 2026)
🦋 Bluesky での議論
Bluesky で議論する