ライブ更新:バイナンス、ハッキング損失の補填に63.4億ドルを確保
バイナンス・ハッキングに関する現状:
バイナンスによると、推定総被害額は約63億ドルで、確認済みの凍結暗号資産総額は30億ドル。調査で追加資産が特定されれば、この額は増加する可能性がある。
バイナンスは入金は通常通り稼働中であり、出金は48時間以内に再開予定であると発表。
凍結対象資産には、テザーUSDt(USDT)、USDC(USDC)、リップルUSD(RLUSD)、ワールド・リバティ・ファイナンシャルUSD(USD1)、ストレイツX USD(XUSD)、USDT0(USDT0)、ラップド・ビーコンETH(WBETH)、テザーゴールド(XAUT)、パックス・ゴールド(PAXG)、パックス・ドル(USDP)、アービトラム(ARB)が含まれる。
サイバーセキュリティ分析者は、北朝鮮の「トレーダートレイトア」が攻撃の実行者と疑っている。
バイナンスによると、当初は潜在的に乗っ取られたエンジニアのノートPCが原因と見られていたが、その後、追加の侵入経路が発覚した。
バイナンスは、損失補填のため自社資金として63.4億ドル以上を確保しており、そのうち50億ドルは盗難されたトークンと同一のものである。
10月30日 14:34 UTC
バイナンス、出金再開を40時間以内に、準備金報告書を月曜までに公表
共同CEOのリチャード・テン氏は、バイナンスが40時間以内に出金を再開し、月曜までに完全な準備金証明報告書を公表する目標であると述べた。
テン氏は、日曜日の期限前にアクセスを復旧させ、月曜日の報告書公開前に初期の準備金概要を提供することを目指すと説明した。
テン氏はまた、攻撃者が侵入時にツールや痕跡を消去する「自己破壊機能」を用いたため、調査が複雑化していると明らかにした。
テン氏によると、攻撃者はホットウォレットに対する実行権限を得るためにEIP-7702委任を利用し、「当社の通常の承認管理プロセスを経ていない」委任だったという。
10月30日 13:57 UTC
アエーヴェ、全V3・V4市場における予防的凍結を解除
貸付プロトコルのアエーヴェは、バイナンス・ハッキングを受けて実施した予防的凍結を解除し、全V3およびV4市場で新規預託および借入を再開したと発表。
凍結期間中も引き出しおよび返済は可能だった。Aaveは、同社のコントラクトはこのインシデントの影響を受けていないと述べた。
創業者スタニ・クレチョフ氏は、貸付・借入機能が再開されたことを確認し、すべてのポジションが過剰担保状態で維持されたと述べた。
10月30日 13:11(UTC)
バイナンス、63億ドルのハッキング被害後の資産回収にFBIと連携
関係筋によると、バイナンスは記録的な63億ドル規模のハッキングで盗まれた資金の一部回収を支援するため、FBIと協力している。
同取引所はX(旧Twitter)での投稿で法執行機関との協力を明らかにしたが、具体的な機関名は明記しなかった。
10月30日 12:41(UTC)
バイナンス、ハッキング損失補填のため50億ドル相当のマッチングトークンを保有
バイナンスの広報担当者はコインテレグラフに対し、50億ドル相当のマッチングトークンは同取引所が管理下に置いていると説明した。
広報担当者はセキュリティ上の理由からウォレットアドレスの開示を拒否した。また、当該資産の取得時期については言及しなかった。
同取引所はまた、ハッキング以前から課せられていた要件に基づき、会社資金に関する週次報告書をアブダビ金融サービス規制当局(FSRA)に提出していると述べた。
10月30日 11:07(UTC)
イー・ヘ氏「バイナンス、盗まれたトークン分のアルトコインを購入中」
バイナンス共同CEOのイー・ヘ氏は、更新版準備証明(PoR)のため、ハッキングで盗まれた量に見合ったアルトコインを購入中だと述べた。
彼女によると、これらの購入は場外取引(OTC)および取引所を通じて行われている。
イー・ヘ氏は、バイナンスのSAFU基金および社内保有資産にはビットコインとイーサリアムが多額含まれていると説明。購入完了後、改めてアップデートを提供するとしている。
10月30日 11:00(UTC)
EIP-7702がバイナンスのハッカーによるセキュリティチェック回避を助長した可能性
ブロケイドCEOのイド・ベン=ナタン氏はコインテレグラフに対し、イーサリアムのEIP-7702アップグレードがなくともバイナンス資金の窃取は可能だったが、セキュリティチェック回避を容易にした可能性があると指摘した。
ベン=ナタン氏は、侵害された署名システムが攻撃を可能にしたと推定。EIP-7702は「一括実行の手段」を提供した一方、通常なら複数のトランザクションが必要だったと説明した。
アンビアのCEOイヴォ・ゲオルギエフ氏は、資金が他の手法で盗まれた可能性もあると述べました。また、システムの制御を回復した後、悪意あるEIP-7702委任を無効化する必要性を見落とす可能性があるとして、取引所のエンジニアらに警告しました。
10月30日 午前10時55分(UTC)
バイナンス、ハッキング損失対応のため63.4億ドルを社内資金から確保
バイナンスは、ハッキングによる損失を補填するため、社内資金から63.4億ドル以上を確保したと発表しました。
同社によると、そのうち50億ドルは既に攻撃の影響を受けたトークンと同じ種類で保有されています。残りの資産は、市場および店頭(OTC)取引を通じて調達し、トークン不足に対応しています。
バイナンスによると、流動性の低さやOTC決済の時間的制約により、一部の購入には時間がかかる可能性があります。
この配分には凍結または保護された資産は含まれません。約30億ドルが依然として凍結されており、法執行機関および業界パートナーと連携して回収作業が継続中です。
10月30日 午前10時09分(UTC)
チェインアナルシス社「バイナンスのハッカーはマネーロンダリングを自動化している可能性」
ブロックチェーン分析会社チェインアナルシス社は、バイナンスのハッキング犯が盗まれた資金の移動・再分配に自動化ツールを使っている可能性があると指摘しました。
同社は「バイナンスの不正利用から得られた盗難資金について、これまでに例を見ないマネーロンダリングパターンを調査員が確認しています」と述べています。
「短時間に数千件のトランザクションが発生しており、犯人が資金の追跡を困難にするために自動化を活用していることを示唆しています。」
チェインアナルシス社によると、資金は複数のアドレス間で繰り返し循環しており、場合によっては以前の手順で使用されたウォレットへ戻っています。
10月30日 午前08時37分(UTC)
バイナンス、ハッキング調査で新たな侵入経路を特定
バイナンスは、63億ドル規模のハッキング事件に関する調査で「新たな侵入経路」を発見したと発表しました。当初は、潜在的に乗っ取られたノートPCが原因とされていました。
同社は、引き続き法執行機関と連携して事実関係の収集を進めていると説明しています。
バイナンスは、45時間以内に引き出しを再開する予定であり、預け入れは影響を受けていないと述べました。引き出し停止により、当該取引所からの資金流出も停止しています。
10月30日 午前07時37分(UTC)
テン氏「バイナンスのハッキングは単一の『ワンクリック』攻撃ではなかった」
バイナンスの63億ドル規模のハッキング事件を引き起こした攻撃者は、単一のエンジニアの権限を用いただけではなく、共同CEOのリチャード・テン氏が述べた。
X(旧Twitter)の投稿でテン氏は、この事象は「より複雑な攻撃プロセス」を伴うものであり、「ワンクリック」での単一行動ではなかったと説明した。
「当社の調査では、特定の個人への責任帰属は行っていない」と彼は記した。
テン氏は、暫定的な調査結果として、侵害されたDevOpsエンジニアのノートPCが原因であり、これにより攻撃者が内部サービスに不正アクセスし、無許可の出金を実行した可能性があると繰り返し述べた。また、ウォレットの秘密鍵漏洩の証拠は一切見つかっていないと説明した。
テン氏は、バイナンスがSAFU基金および自社資金を用いて全損失を補填すると発表した。
10月30日 05:01 UTC
アナリストは、バイナンスハッキングの背後に北朝鮮グループが関与していると疑っている
チェインアナルシス共同創業者兼CEOのジョナサン・レヴィン氏は、前回のハッキングとの関連性を根拠に、バイナンスのハッキングは北朝鮮系ハッカーグループ「トレーダートレイター」によるものと推定されると述べた。
X上の投稿でレヴィン氏は、窃取額を64億ドルとし、バイナンスが公表した63億ドルより若干高いと指摘。業界パートナーが約30億ドルを凍結し、チェインアナルシスは資金の追跡を継続中であると述べた。
別のX投稿で、オンチェーン調査員のザックXBT氏は、バイナンス攻撃および先日のビットゲット(Bitget)の悪用から盗まれた資金が、THORChain経由で到着後、金曜日に同一アドレスに混在していたと報告した。
「これは、両事件が同一の実行者によって行われた可能性が高いことを示唆する」と彼は述べた。
「ビットゲットの悪用は、北朝鮮(DPRK)関係のトレーダートレイターによるものと特定されており、過去のケルプDAO(Kelp DAO)など他の悪用事例とも重複が見られる」と彼は付け加えた。
コインテレグラフへのインタビューで、ブロッケイド(Blockaid)共同創業者兼CEOのイド・ベン=ナタン氏も、高度なオンチェーン準備、顧客スイーパー契約、および複数の承認要件から判断して、この攻撃は北朝鮮(DPRK)の手によるものと類似していると述べた。
TRM Labsも、「確信度が高い」としてトレーダートレイターによる攻撃と断定しており、これは「堅固なオンチェーンおよびオフチェーン情報に基づく」ものだと説明している。
トレーダートレイターは、米国FBIにより、昨年2月のバイビット(ByBit)ハッキングを実行した同一グループと特定されている。
10月30日 04:17 UTC
バイナンス、出金再開を48時間以内に予定
バイナンスは、出金サービスおよび関連アドレスのセキュリティ刷新作業完了まで出金を一時停止するとし、サービス再開は48時間以内になると発表した。入金は通常通り稼働中である。
取引所は、今回の事象は複数の要因が絡むものであり、セキュリティチームが侵入経路とみられる侵害済みコンピューターを通じて、攻撃全体の経路を追跡中であると説明した。
10月30日 03:49 UTC
バイナンスのハッキングはDEXへの移行を加速させる可能性:スタンダード・チャータード
スタンダード・チャータードのグローバル・デジタル資産研究責任者ジェフリー・ケネディック氏によると、バイナンスのハッキングは、より多くの暗号資産取引を分散型取引所(DEX)へと向かわせ、長期的にはユニスワップに恩恵をもたらす可能性がある。
コインテレグラフに共有されたメールで、ケネディック氏は2030年までのユニスワップ(UNI)トークン価格目標を100ドルに据え置き、「この予測が実際には低すぎる可能性があるもう一つの理由」と述べた。
コインゲコの調査によると、2026年第2四半期における上位10スポットDEX対CEX比率は23.5%で、2026年第1四半期から2.1ポイント上昇した。
ケネディック氏は「投資家にはユニスワップへの再参入を勧めたい」と述べ、「分散型取引所(DEX)はこれまで一度も悪用されておらず、最大手の集中型取引所(CEX)であるバイナンスのハッキングにより、DEX対CEX取引比率はさらに増加するだろう」と語った。
10月30日 02:25 UTC
バイナンス、63億ドル規模の不正アクセス事件についてエンジニアのハッキングされたノートPCを原因と指摘
バイナンスは、多額の暗号資産が不正アクセスされた事件に関する初期調査の結果、DevOpsエンジニアのノートPCが侵害されたことが原因であると発表した。
同取引所は、ノートPCの侵害により攻撃者がサービスコンテナにアクセスし、不正な出金取引を送信した可能性があると説明。ウォレットの秘密鍵漏洩の証拠は見つかっていないが、調査は継続中であるとしている。
この暗号資産取引所は、ハッキングによる総被害額が約63億ドルと推定されると公表した。
10月30日 02:21 UTC
ファースト・デジタル、攻撃に関与したFDUSDの凍結を確認
ファースト・デジタルのビンセント・チョクCEOは、バイナンス攻撃で盗まれたFDUSDを凍結したと発表した。
チョク氏はコインテレグラフに対し書面声明で「バイナンスチームと連携して対応しており、新たな進展があれば随時情報を共有する」と述べた。
「我々の最優先課題はFDUSD保有者の保護と、不正資金の流動阻止であり、ユーザー保護は全員が共有すべき責任である。」
10月30日 01:19 UTC
ビットコインが77,000ドルを下回り、BNBは8%下落
コインゲコによると、ビットコインは24時間で4.9%下落し、約76,937ドルで取引された。BNBは8%下落し約693ドル、イーサリアムは5.7%下落し約2,211ドルとなった。
DeFiトークンも下落し、AAVEは11.3%、ユニスワップ(UNI)は10.7%それぞれ下落した。
ビットコインの恐怖・貪欲指数(市場感情を測定)は「恐怖」レベルに落ち込み、スコアは30となり、8月以来の水準となった。
UTC 10月30日午前0時52分
バイナンス、ハッキングで30億ドル凍結と発表
バイナンスは、ハッキングから凍結された資産の現時点で確認済みの金額が30億ドルに達したと発表した。
この更新は、アービトラム・セキュリティ評議会が、バイナンスの脆弱性を悪用した取引から3,050万ドル相当(7,460万ARBおよび8,425ETH)を凍結するトランザクションを実行した後に行われた。
「セキュリティ評議会は、アービトラムコミュニティおよびガバナンスの安全性・完全性へのコミットメントを重視し、アービトラムユーザーおよびアプリケーションへの影響を及ぼさないよう行動しました」と述べた。
「2026年10月30日時点において、資金は中間凍結ウォレットへ正常に送金されました」と述べた。
当該資金は、元の保有アドレスからは一切アクセスできず、セキュリティ評議会の追加措置またはアービトラムDAOガバナンスによる投票によってのみ移動可能となると付け加えた。
UTC 10月30日午前0時26分
チェインアライシス、バイナンスからの盗難額を59億ドルと推定
チェインアライシスは、盗難時点でのバイナンスからの損失額を59億1,200万ドルと推定しており、これは2025年にバイビット取引所から盗まれた金額の約4倍に相当する。
バイナンスは当初、確認済みの凍結総額が25億4,000万ドルであると発表していた。
UTC 10月30日午前0時26分
ブロッケイド、バイナンスハッキングは秘密鍵の「不正使用」に関与か
ブロッケイド共同創設者兼CEOのイド・ベン=ナタン氏によると、数十億ドル規模と見られるバイナンスのハッキングは、取引署名プロセスの改ざんを伴っていた可能性がある。
コインテレグラフへのインタビューでベン=ナタン氏は、ブロッケイドの初期評価では「鍵の不正使用」が示唆されており、攻撃者が秘密鍵を抽出せずに、署名システムを騙したり侵害したりして悪意ある取引を承認させた可能性があると述べた。
「これは署名インフラの侵害のようだ。秘密鍵が漏洩したとは考えていない」と述べた。
ベン=ナタン氏は、同評価は類似攻撃に関する経験およびオンチェーン活動の観察に基づく初期判断であると説明した。
アークハムCEOミゲル・モレル氏は、攻撃は現在も継続中であると指摘した。
UTC 10月30日午前0時07分
バイナンス、入金を一時停止と発表
バイナンスは、セキュリティチェックを実施し、資金を凍結して法執行機関と連携するため、一時的に入金を停止したと発表しました。同社は以前、出金も停止したと確認しています。
同社は『調査が完了次第、詳細な原因分析レポートを公表します』と述べ、さらに『すべての損失を補填する』と付け加えました。
先にバイナンスは、バイナンス・アルファ取引も一時停止したと発表しました。
10月30日 00:07(UTC)
ウィンターミュートとGSRがバイナンスへのリスク暴露を開示
暗号資産取引会社ウィンターミュートとGSRはバイナンスへのリスク暴露を明らかにしましたが、自社事業への重大な混乱はないと述べています。
両社はマーケットメイカーであり、他のトレーダーの取引成立を支援するため、取引所に買い・売り注文を提示します。その業務が混乱すると、暗号資産市場全体で取引が困難または高コストになる可能性があります。
GSRのシン・ソンCEOは、同社のバイナンス関連リスク暴露額は純資産(資産総額から負債を差し引いた額)の5%未満であると説明し、現在バイナンスと協力して事件の状況把握および支援策の検討を進めていると述べました。
ウィンターミュートのエフゲニー・ガエヴォイCEOは、同社のリスク暴露額は純資産の20%未満であり、業務への混乱はないと予想していると述べました。
両経営陣は、リスク暴露額のドル換算値や財務的損失の有無については一切開示していません。
10月29日 23:40(UTC)
リップルがバイナンスハッキング関連のRLUSDを凍結
リップルのステーブルコイン担当上級副社長ジャック・マクドナルド氏によると、同社はバイナンスハッキングに関連するドルペッグ型ステーブルコインRLUSDの保有分を凍結しています。
マクドナルド氏は、リップルが『影響を受けた資金を積極的に凍結中』であり、捜査支援のため関係各所と連携していると述べましたが、凍結額は明らかにしていません。
10月29日 23:35(UTC)
バイナンス、ハッキング後に25.4億ドルを凍結
バイナンスは、ハッキング関連で凍結済みの資産総額が25.4億ドルに達したと発表し、世間で流布していた18億ドルなど異なる数値について明確化しました。
取引所は、法執行機関やトークン発行元、ブロックチェーンインテリジェンス企業、業界パートナーと連携し、追加資産の追跡・凍結を進めており、総額は今後増加する可能性があると説明しました。検証済みの新たな数値は、後日公表するとしています。
10月29日 22:36(UTC)
ワールド・リバティ・ファイナンシャルがUSD1の2,700万ドルを凍結
ワールド・リバティ・ファイナンシャルは、バイナンス共同創業者イー・ヘ氏によると、米ドル連動型ステーブルコインUSD1の2700万米ドル分とWLFIの200万米ドル分を凍結した。
ワールド・リバティ・ファイナンシャル共同創業者兼CEOのザック・ウィトコフ氏は、「USD1は、バイナンスハッキングに関連する2700万米ドル分のUSD1を自主的に凍結する措置を講じた」と述べた。
同社は、盗まれたWLFIおよびUSD1資金の凍結にBitGoと協力したと発表した。
「当社は進行中の調査に全面的に協力し、関係者を責任追及する取り組みを支援します。ユーザー保護は最優先事項です」と、ワールド・リバティはX(旧Twitter)の投稿で述べた。
10月29日22時33分(UTC)
バイナンスは、問題が解決次第、出金を再開すると発表
バイナンスは、セキュリティチェックを実施中であり、「セキュリティ問題」が解決され次第、速やかに出金を再開すると説明している。
10月29日22時32分(UTC)
Aave、バイナンス攻撃者が4460万米ドルを借入後に市場を凍結
分散型貸付プロトコルAaveは、バイナンスハッキングを受けて、V3およびV4の全展開において予防的措置として市場を凍結した。
凍結後のガバナンスフォーラム更新で、リスクサービス提供者LlamaRiskは、バイナンス攻撃者が6000万USDTを預け、当時約4460万米ドル相当の19,762枚のラップド・イーサ(WETH)を借入したと報告した。
この借入は10月29日20時58分から21時01分(UTC)の間に発生し、初回凍結の約40分前であった。これは、すべてのネットワーク・バージョンを通じて攻撃者の唯一のAaveポジションであり、21時01分(UTC)以降の追加インタラクションは確認されていない。
更新時点のスナップショットでは、このポジションは4380万米ドルの債務に対して5990万米ドルのUSDT担保で維持されていた。LlamaRiskは、通常の清算対象であり、Aaveの供給者にはリスクがないと説明した。
凍結対象は、16ネットワークにおけるV3の175資産および4ネットワークにおけるV4の117資産である。
ユーザーは引き続き資金の引き出しおよびローン返済が可能であり、清算も継続される。ただし、新規預入および借入(追加担保預入を含む)は禁止されており、既存ポジションの健全性指標(ヘルスファクター)を改善する唯一の方法は返済のみとなる。
LlamaRiskは、攻撃者の資金の移動が停止し、バイナンスが封じ込め状況についてより明確な情報を提供した後、段階的な再開を経て市場を解除すると述べた。また、長期凍結により引き出し増加による流動性減少が借り入れ金利上昇を招く可能性があると警告した。
10月29日21時15分(UTC)
バイナンス、数千億円規模のセキュリティ侵害を調査中
バイナンスは、エーテリアムウォレットの一つを対象とした数千億円規模のセキュリティ侵害の可能性を調査中であり、不審な送金を受けてステーブルコイン発行元のテザーおよびサークルが数十億米ドル相当の資産を凍結したと報じられている。
バイナンスの広報担当者は、木曜日にコインテレグラフに対し、潜在的なセキュリティ問題に関する報告を調査中であると述べたが、ユーザー資金への影響は確認されていないと説明した。担当者は、セキュリティチームが関連活動を精査中であり、情報が検証され次第、追加の更新を行うと述べた。
懸念は、ブロックチェーン研究者スプリーク氏によって最初に提起された。同氏はX(旧Twitter)で、バイナンス関連のイーサリアムウォレットから資産が新規作成されたアドレスへ、トランプド・キャッシュ(Tornado Cash)により資金提供されたとされるコントラクト呼び出しを通じて送金されたと投稿した。その後、スプリーク氏は、これらの送金に関連するウォレットが、分散型取引所(DEX)を通じてテザーUSDT(USDT)の売却を開始したと報告した。
ブロックチェーン分析プラットフォーム「アークハム・インテリジェンス」は、約58億4,000万ドル相当のデジタル資産を保有すると報告された「binance-hacker-1029」とラベル付けられた一連のウォレットを特定した。この金額は、盗難された資金の確認済み推定額ではなく、当該ウォレットの報告された保有額を示す。
バイナンス共同創業者のチャングペン・チャオ氏は、この活動はハッキングである可能性が高いと述べ、テザーとサークルがそれぞれ約9億7,100万ドルおよび8億2,300万ドル相当の資金を凍結したと明らかにした。また、ユーザー資金は全額補償されると予想していると語った。
テザーとサークルが23億6,000万ドル超を凍結
ブロックチェーンセキュリティ企業「ブロッケイド」は、イーサリアム、アービトラム、アバランチの各チェーンにおいて、バイナンス関連ウォレットを含む約33億ドル相当の不審な送金を特定したと発表した。
このハッキングの報道直後、時価総額で世界最大の2つのステーブルコイン発行元であるテザーとサークルは、疑わしい事件に関連するトークンとして合計23億6,000万ドル相当を凍結したと発表した。
サークルCEOジェレミー・アラリー氏は、法執行機関との連携のもと8億ドル超のUSDCを凍結し、今後も捜査を支援すると述べた。
数分後、テザーCEOパオロ・アルドゥイーノ氏は、潜在的な脆弱性利用に関連するUSDTとして15億6,700万ドル超を凍結したと発表した。
アルドゥイーノ氏は、「業界およびパートナーの保護が当社の最優先事項です」と記した。
バイナンスのハッキングは、サードパーティプロバイダーの侵害を受けてポリマーケットが一時的に取引を停止した直後の出来事だった。この予測市場プラットフォームは問題を修正し、影響を受けたユーザーへの補償を約束。すべてのシステムは協定時間(UTC)木曜日19時05分までに復旧したと報告した。
フィリックス・ン、ブライアン・オシー、ネイト・コスターによる取材


