暗号資産取引所大手のBinanceは2026年10月30日、セキュリティインシデントに関する初期調査の結果を公表しました。
Binanceによると、今回の事案ではDevOps担当エンジニアのノートPCが侵害され、その端末を足掛かりとして攻撃者がサービスコンテナへアクセスし、不正な出金トランザクションを送信した可能性があります。
調査は現在も継続中で、Binanceは事実関係の確認が完了した後、詳細な技術的事後検証レポートを公開するとしています。
推定影響額は約63億ドル
Binanceは今回のセキュリティインシデントによる推定影響額を約63億ドルとしています。
一方で、現時点ではこの金額のすべてが最終的な損失額として確定したわけではありません。Binanceはブロックチェーン関連のパートナーと連携し、影響を受けた資産の凍結を進めており、これまでに約30億ドル相当をオンチェーン上で凍結したと発表しています。
残る資産についても、執法機関やブロックチェーン分析・インテリジェンス企業などと協力して追跡と回収を進めています。
DevOps担当者のノートPCが侵害された可能性
初期調査では、BinanceのDevOps担当エンジニアが使用していたノートPCが第三者に侵害された可能性があるとしています。
攻撃者は侵害した端末を通じて、Binanceのサービスを実行するコンテナ環境へアクセスし、正規ではない出金トランザクションを送信できる状態になった可能性があります。
ただし、これは現時点での初期調査に基づく見解であり、正確な侵入経路や攻撃手法については調査完了後に公表される予定です。
ウォレット秘密鍵の漏えいを示す証拠は確認されず
Binanceは、今回の事案についてウォレットの秘密鍵が漏えいしたことを示す証拠は現時点で確認されていないと説明しています。
そのため、秘密鍵そのものが盗まれて直接資産を移動されたのではなく、内部システムや出金処理に関係する環境が悪用された可能性が調査されています。
入出金を一時停止しセキュリティチェック
Binanceは初期対応として、安全性の確認が完了するまで入金および出金を一時的に停止したと発表しました。
さらに、影響を受けたアドレスに対する認可を取り消し、執法機関やブロックチェーンインテリジェンス関連企業と連携して、資産の追跡と回収を進めています。
サービスの再開状況については今後の公式発表を確認する必要があります。
SAFU基金と自社資金で損失を全額補償へ
Binanceは今回のインシデントによって生じる損失について、緊急保険基金であるSAFU基金および同社の自己資金を用いて全額カバーすると表明しています。
同社は「ユーザー資金は安全」と説明しており、復旧作業が完了した後には最新のProof of Reserves（準備金証明）も公開する予定です。
約30億ドルの資産をオンチェーンで凍結
Binanceは、ブロックチェーンパートナーなどとの連携により、影響を受けた資産のうち約30億ドル相当をオンチェーン上で凍結したとしています。
暗号資産では一度送金された資産を通常の銀行送金のように単純に取り消すことはできませんが、ステーブルコイン発行企業やブロックチェーン関連事業者などが協力することで、特定の資産を移動できない状態にする措置が取られる場合があります。
Binanceを装うフィッシングや詐欺にも注意
大規模なセキュリティインシデントが発生した際には、「資金を保護するため」「本人確認が必要」「補償を受け取るため」などと称して、利用者を偽サイトへ誘導するフィッシングメールやSMSが便乗して発生する可能性があります。
Binance自身も、今回の事案に関する情報については公式チャンネルのみを確認するよう呼びかけています。
「Binanceの資産が危険です」「緊急でウォレットを移動してください」「補償申請が必要です」などとするメールやSNSのダイレクトメッセージを受け取った場合でも、記載されたURLやウォレットアドレスをそのまま信用しないよう注意が必要です。
特に、秘密鍵やシードフレーズ、パスワード、認証コードなどの入力や送信を求める連絡には応じず、Binanceの公式サイトや公式アプリから最新情報を確認してください。
詳細な原因は引き続き調査中
今回発表された内容は初期調査の段階であり、侵入経路や攻撃者が取得した権限、不正な出金処理が可能になった詳細な仕組み、最終的な損失額などについては確定していません。
Binanceは調査が完了し、事実関係を十分に確認した後に詳細な技術的事後検証レポートを公表するとしています。今後の調査によって被害額や原因、サービスへの影響などが更新される可能性があります。