バイナンスで約63億ドル流出か|原因・入出金停止・補償と日本への影響

HORIMEMOアイコン03 話題のニュース・SNS

2026年10月30日、世界最大級の暗号資産取引所Binance(バイナンス)が、大規模なセキュリティ上の問題について初期調査の結果を発表しました。

バイナンスによると、今回の問題による影響額は推定約63億ドル(約1兆円)に上ります。当初は最大58億ドル規模の不審な資金移動が報じられていましたが、その後、バイナンス自身が約63億ドルという推計を公表しました。

さらに、開発・運用担当者のノートパソコンが侵害され、攻撃者がシステムに侵入して不正な出金取引を実行した可能性も明らかになっています。

これを受け、バイナンスはセキュリティ確認のため暗号資産の入出金を一時停止。約30億ドルの資産を凍結したほか、今回の損失については利用者保護基金と自社資金で全額補填する方針を表明しました。

その後、グローバル側では入金が通常どおり稼働していると案内され、出金については48時間以内の再開を見込むと説明しています。

一方、日本向けのBinance Japanも10月30日に公式発表を行い、日本の顧客資産への影響は確認されていないものの、すべての暗号資産の入出庫を一時停止していることを明らかにしました。売買取引は継続できるとしています。

また、ブロックチェーン分析企業のTRM Labsは、今回の攻撃に北朝鮮のハッキンググループ「TraderTraitor」が関与したと高い確信を持って分析しています。ただし、バイナンス自身が攻撃者を最終的に特定したという発表ではありません。

一方、「63億ドルがすべて盗まれたのか」「出金はいつ再開するのか」「日本のBinance Japanにも影響するのか」と気になっている人もいるのではないでしょうか。

重要なのは、約63億ドルは現時点での影響額の推計であり、最終的に回収できない損失額が確定したという意味ではないことです。また、グローバル側の出金再開見込みと、Binance Japanの暗号資産入出庫の再開予定は分けて確認する必要があります。

この記事では、2026年10月30日の公式発表とその後の続報をもとに、バイナンスで何が起きたのか、推定被害額、ハッキングの原因、入出金停止と再開状況、資産凍結、補償方針、日本の利用者への影響、北朝鮮との関係を整理します。

バイナンスのハッキング疑惑2026|約63億ドルの影響額・入出金停止と補償を整理

バイナンスは日本時間2026年10月30日午前11時23分ごろ、公式サポートページで「Security Incident Update」と題した続報を公開しました。

今回の発表では、これまで明らかになっていなかった影響額の推計や、攻撃者がシステムへ侵入した可能性のある経路、利用者への補償方針などが説明されています。

その後、グローバル側のサービス状況についても新たな案内があり、入金が通常どおり稼働していることや、出金を48時間以内に再開する見込みであることが明らかになりました。

さらに、Binance Japanは日本時間10月30日午後0時22分ごろ、今回のセキュリティ事案に関する個別のお知らせを公表しています。

まず、10月30日午後までに確認できた主な情報をまとめます。

確認項目2026年10月30日午後の状況
問題が明らかになった時期日本時間10月30日早朝
影響額の推計約63億ドル(約1兆円)
確定した最終損失額未確定
攻撃経路DevOps担当者のノートPC侵害の可能性
不正操作サービスコンテナへの侵入と無許可の出金取引の可能性
秘密鍵の流出現時点で証拠は確認されていない
凍結した資産約30億ドル(Binance公式)
グローバル側の入金通常どおり稼働していると案内
グローバル側の出金停止中。48時間以内の再開を見込むと説明
Binance Japanの暗号資産入出庫すべて一時停止中
Binance Japanの売買取引継続可能
Binance Japanの顧客資産現時点で影響は確認されていない
Binance Japanの入出庫再開日時未発表
損失への対応SAFU基金と自社資金で全額補填する方針
攻撃者TRM Labsは北朝鮮のTraderTraitorと分析。Binanceによる最終特定は未発表
技術調査継続中。完了後に詳細報告予定

今回の公式発表で大きく変わったのは、バイナンス自身が影響額を約63億ドルと推計し、損失の補填方針を明らかにしたことです。

さらに、日本向けのBinance Japanでも暗号資産の入出庫が一時停止していることが確認されました。

ただし、Binance Japanは顧客資産への影響を確認していないと説明しており、日本の利用者にも同じ規模の資産流出が発生したという意味ではありません。

また、グローバル側の出金については48時間以内の再開見込みが示されましたが、これは再開を保証するものではなく、日本向けサービスの再開日時を示したものでもありません。

なお、凍結された約30億ドルがすでに回収・返還されたという意味でもありません。

以下では、公式発表で確認できた事実と、外部の分析企業や報道機関による推計を分けて説明します。

Binance公式|Security Incident Update(2026年10月30日)

Binance Japan公式|Binanceグローバルでのセキュリティ事案に関するお知らせ


バイナンスで何が起きた?10月30日早朝の大規模な資金移動

今回の問題が発覚するきっかけとなったのは、バイナンスに関連する複数のウォレットから、巨額の暗号資産が外部のアドレスへ移動したことです。

ブロックチェーン上の取引記録を分析した専門家らが、通常とは異なる大規模な資金移動を報告しました。

特に注目されたのが、「Binance 14」と呼ばれるホットウォレットです。

ホットウォレットとは、インターネットに接続された状態で暗号資産を管理するウォレットのことで、取引所では利用者の入出金などを処理するために使われています。

BleepingComputerなどの初期報道では、このウォレットから約25億3000万ドル相当の暗号資産が移動したと伝えられました。

送金された資産には、イーサリアム(ETH)やステーブルコインなど、多数の暗号資産が含まれていたとされています。

さらに、ほかのバイナンス関連ウォレットからも資金が移動していることが確認され、被害規模が当初の分析より大きくなる可能性が指摘されました。

その後、ブロックチェーン分析企業TRM Labsは、10種類のブロックチェーンにあるバイナンス関連ウォレットから、約63億6000万ドル相当の資産が移動したとの独自分析を公表しました。

TRM Labsによると、大部分の資産は約20分間という短い時間で移動しており、事前に準備された攻撃だった可能性が指摘されています。

バイナンスも10月30日の公式続報で、攻撃者が内部システムに侵入し、無許可の出金取引を実行した可能性を明らかにしました。

ただし、Binance公式の約63億ドルとTRM Labsによる約63億6000万ドルは、それぞれの集計方法や評価時点に基づく数字です。

また、どの程度の資産が最終的に回収不能になるのかについては、資産の凍結・回収状況や今後の調査結果を確認する必要があります。

出典:TRM Labsによる資金移動の分析、BleepingComputerの初期報道


約63億ドルの被害は確定?当初の58億ドルとの違い

今回の事件では、当初から約25億ドル、約35億ドル、最大58億ドルなど、さまざまな金額が報じられていました。

これらは主に、ブロックチェーン上の資金移動や関連ウォレットを分析した外部専門家による推計です。

その後、バイナンスは10月30日の公式発表で、今回の問題による影響額を約63億ドルと推計しました。

共同通信は10月30日15時30分配信の記事で、約63億ドルを約1兆円と換算し、暗号資産の盗難として過去最大規模になる可能性を報じています。

数字の違いを整理すると、次のようになります。

金額情報の出所・意味
約25億3000万ドル初期に報告された特定ウォレットからの資金移動
約35億5000万ドル初期の外部分析者による関連アドレスへの入金規模
最大58億ドル複数ウォレットなどを対象とした初期の外部推計
約63億ドル10月30日にBinanceが公表した影響額の推計
約63億6000万ドルTRM Labsによる10種類のブロックチェーンの独自分析
約1兆円共同通信などが示した約63億ドルの日本円換算額

バイナンスが公表した約63億ドルは、当初の外部推計よりも大きい数字です。

ただし、この63億ドルがすべて最終的な回収不能額になると確定したわけではありません。

バイナンスは、関係するブロックチェーン事業者などと協力して資産の凍結を進めており、10月30日の発表では約30億ドルをオンチェーン上で凍結したと説明しています。

外部分析による初期の数字についても、集計対象となるウォレットや資産の範囲が異なるため、単純に足し合わせることはできません。

暗号資産が複数のアドレスを経由している場合、同じ資金が複数回集計される可能性もあります。

また、日本円での約1兆円という数字は、報道時点の為替レートに基づく概算です。暗号資産の価格や為替相場によって換算額は変わります。

そのため、現時点では「バイナンスが影響額を約63億ドルと推計した」と説明するのが適切です。

一方、約63億ドルという規模は、2025年2月のBybit事件を大きく上回り、暗号資産の盗難として過去最大規模になる可能性があります。

最終的な盗難額や回収不能額については、今後公表される技術調査の結果や資産の回収状況を確認する必要があります。

参考:共同通信「暗号資産、過去最大の盗難1兆円 取引大手バイナンス」(2026年10月30日)


ハッキングの原因は?DevOps担当者のノートPCが侵害された可能性

10月30日の公式続報では、今回の問題が発生した原因についても新たな説明がありました。

バイナンスによる初期調査では、DevOps(開発・運用)担当のエンジニアが使用するノートパソコンが侵害された可能性があるとしています。

DevOpsとは、システムの開発と運用を連携させ、サービスの更新や稼働管理などを効率的に進めるための考え方や業務領域です。

今回の発表によると、攻撃者は侵害されたノートパソコンを足掛かりとして、サービスの実行環境である「コンテナ」にアクセスし、無許可の出金取引を送信した可能性があります。

コンテナは、アプリケーションやサービスを動作させるための環境をまとめた仕組みです。

つまり、現在疑われているのは、バイナンスの運用に関わる端末が侵害され、それを通じて内部のサービスへ不正にアクセスされたという経路です。

一方、バイナンスはウォレットの秘密鍵が流出したことを示す証拠は、現時点で見つかっていないとも説明しています。

秘密鍵とは、暗号資産の管理や取引の承認などに関わる重要な情報です。

外部のブロックチェーン分析では、ウォレットの権限や署名機能が悪用された可能性も指摘されています。

TRM Labsは、イーサリアム上のウォレットで事前に署名された複数の承認情報が使用されたことや、異なるブロックチェーン上のウォレットから短時間に送金が行われたことを分析しています。

同社は、こうした特徴から、バイナンスのウォレットで送金を承認する仕組みが侵害された可能性を指摘しました。

ただし、これはTRM Labsによる技術分析であり、バイナンスが最終的な原因として認めたものではありません。

また、秘密鍵の流出を示す証拠が確認されていないことは、今後の調査でも流出が完全に否定されると確定したことを意味しません。

バイナンスは調査が完了し、事実関係が十分に検証された段階で、詳細な技術報告書を公表する方針です。

そのため、今回の原因は「DevOps担当者のノートPC侵害が疑われている」という段階であり、最終的な攻撃手口や侵入方法については続報を確認する必要があります。


入出金停止はいつまで?グローバル側は48時間以内の出金再開を見込む

今回のセキュリティ問題を受け、バイナンスは暗号資産の入金と出金を一時停止しました。

当初、TechCrunchなどの報道では、複数のネットワークで出金が予防的に停止されたと伝えられていました。

その後、バイナンスは10月30日の公式発表で、セキュリティの確認が完了するまで入金と出金を一時停止する措置を取ったと説明しました。

これは、資金の追跡や凍結、セキュリティ確認などを進めるための予防措置です。

また、今回の発表では、影響を受けたアドレスの認可を取り消す対応も行ったと説明しています。

しかし、10月30日午後には、グローバル側のサービス状況について新たな案内がありました。

バイナンスは公式Xで、入金は影響を受けず通常どおり稼働している一方、出金は引き続き停止していると説明しています。

さらに、出金サービスと関連アドレスのセキュリティを見直したうえで、48時間以内の出金再開を見込むと発表しました。

この48時間という見通しは、10月30日に示された予定であり、すべての暗号資産やネットワークで必ず同じ時刻に出金できるようになることを保証するものではありません。

また、グローバル向けの出金再開見込みが示されたことと、Binance Japanの入出庫再開日時が決定したことは別です。

日本向けサービスでは、10月30日の個別発表で、すべての暗号資産の入出庫が一時停止していると案内されています。

したがって、日本の利用者については「48時間以内に必ず暗号資産を出庫できるようになる」と判断しないことが重要です。

なお、Binance Japanの発表では暗号資産の入出庫停止について説明されていますが、日本円の入金・出金について同じ範囲の停止措置が行われているかどうかは明示されていません。

また、Binance Japanは売買取引については継続できると説明しています。

このため、暗号資産の入出庫停止と、現物取引などの売買、日本円の入出金は分けて確認する必要があります。

利用者は、実際の口座に表示されるサービス状況や、公式サポートから発表される最新の情報を確認してください。

なお、出金できないという状況だけで、自分の口座が個別にハッキングされたと判断する必要はありません。今回のような取引所側のセキュリティ対策によって、入出金が一時的に制限される場合もあります。

Binance公式認証アカウント|入金の通常稼働と48時間以内の出金再開見込み

Binance Japan公式|暗号資産の入出庫停止と売買取引の継続


約30億ドルを凍結|Tether・Circleの対応と資産回収の状況

今回の事件では、不審な資金移動が確認された後、複数の暗号資産関連企業が資産の凍結に協力しています。

バイナンスは10月30日の公式発表で、ブロックチェーン関連のパートナーと協力し、これまでに約30億ドルの資産をオンチェーン上で凍結したと説明しました。

当初はTetherとCircleによる資産凍結が注目されていましたが、その後、Rippleなどの関係企業による対応も明らかになっています。

一方、TRM Labsは独自のオンチェーン分析で、10月30日午前9時30分(日本時間)までに約27億ドル相当の資産が凍結・保全されたと報告しています。

主な情報を整理すると、次のようになります。

企業・区分報告された凍結額
Tether約17億7000万ドル(TRM Labsの分析)
Circle約8億2500万ドル(TRM Labsの分析)
Rippleなど関連資産の凍結に協力
TRM Labsが分析した全体額約27億ドル
Binanceが公式に公表した全体の凍結額約30億ドル

※TRM Labsの分析値とBinance公式の約30億ドルは、集計時点や対象範囲が異なります。各企業の凍結額をBinance公式の約30億ドルにさらに加算するものではありません。

Tetherは米ドルに価値を連動させる暗号資産USDT、CircleはUSDCを発行しています。

こうしたステーブルコインには、発行会社が特定のアドレスにある資産の移転を制限できる仕組みがあります。

また、TRM Labsは、Arbitrumのセキュリティ評議会が一部のETHやARBを攻撃者の管理下から移動させる対応を行ったことも報告しています。

今回の資産凍結は、不審な送金先から資産がさらに移動することを防ぎ、回収につなげるための重要な対応です。

ただし、凍結された約30億ドルが、すでにバイナンスへ返還されたという意味ではありません。

凍結によって移動を制限できたとしても、その後の返還や回収には関係企業や法執行機関などによる手続きが必要になる場合があります。

また、約63億ドルの影響額から約30億ドルを単純に差し引き、残りが確定損失だと判断することもできません。

影響額と凍結額は、それぞれ集計の基準や対象範囲が異なる可能性があるためです。

バイナンスは今後も法執行機関やブロックチェーン分析企業などと協力し、資産の追跡と回収を進める方針です。

出典:Binance公式・凍結額約30億ドル、TRM Labs・各資産の凍結状況に関する分析


顧客の損失は全額補償される?SAFU基金と自社資金で補填へ

今回の公式発表で、利用者にとって特に重要なのが補償方針です。

バイナンスは2026年10月30日、今回の問題による損失について、SAFU基金と自社の資金を使ってすべて補填すると表明しました。

SAFUとは「Secure Asset Fund for Users」の略で、セキュリティ上の重大な問題などが発生した場合に、利用者の資産を保護するための緊急時の準備基金です。

バイナンスは2018年7月にこの基金を設立し、取引手数料の一部などを原資として運用してきました。

Binance Academyの説明によると、2026年時点でSAFU基金は約10億ドル相当の暗号資産で構成され、すべてビットコインで保有されています。

今回の推定影響額は約63億ドルと、SAFU基金単体の規模を大きく上回ります。

そのため、バイナンスは基金だけでなく、自社資金も使って損失を補填する方針を示しています。

また、顧客資産は安全だと説明しており、セキュリティ上の問題への対応が完了した後には、準備金証明(Proof of Reserves)を更新して公表する予定です。

準備金証明とは、取引所が利用者の資産に対応する準備資産をどの程度保有しているかを確認するための仕組みです。

ただし、損失を全額補填する方針が発表されたことと、すべての補償手続きがすでに完了したことは別です。

今回の発表では、個別の補償対象や申請方法、支払い時期などの詳細は明らかになっていません。

また、Binance Japanは10月30日の公式発表で、日本の顧客資産への影響は確認されていないと説明しています。

そのため、Binance Japanの利用者に対して今回の事件に関する補償手続きが必要になるのかどうかも、現時点では判断できません。

グローバル向けの補償方針が日本の利用者にも同じ条件で適用されると断定することは避ける必要があります。

現時点では、バイナンスが公式に損失の全額補填を表明したことを確認したうえで、今後の具体的な手続きに関する案内を待つ必要があります。

Binance Academy|顧客向け安全資産基金(SAFU)の説明


Binance Japanにも影響する?日本は暗号資産の入出庫停止・売買は継続

日本の利用者にとって気になるのが、今回のセキュリティ問題がBinance Japan(バイナンスジャパン)にも影響しているのかという点です。

Binance Japanは、日本居住者向けに暗号資産交換サービスを提供している登録事業者です。

Binance Japanの公式案内では、Binance Globalと同一のプラットフォームを利用していることが説明されています。

そのため、海外のバイナンスで起きたセキュリティ問題が、日本向けサービスの入出庫や資産管理に影響するのかを確認することは重要です。

この点について、Binance Japanは2026年10月30日、「Binanceグローバルでのセキュリティ事案に関するお知らせ」を発表しました。

公式発表では、Binance Japanの顧客資産への影響は現時点で確認されていないと説明しています。

一方、安全確認のため、すべての暗号資産の入出庫を一時停止していることも明らかにしました。

ただし、取引システム上での売買取引については継続して利用できるとしています。

つまり、日本の利用者については、次の3点が重要です。

項目Binance Japanの公式発表
顧客資産への影響現時点で確認されていない
暗号資産の入庫一時停止中
暗号資産の出庫一時停止中
暗号資産の売買取引継続可能
日本円の入出金今回の案内では具体的な取り扱いを明示していない
暗号資産の入出庫再開復旧・調査完了後に改めて案内

ここで注意したいのは、Binance Japanの暗号資産の入出庫停止と、取引所内で暗号資産を売買する機能の停止は別であることです。

Binance Japanの公式案内では、売買取引は継続可能とされています。

一方、暗号資産を外部ウォレットから入庫する操作や、外部へ出庫する操作については、安全確認のため一時停止中です。

また、今回の案内では、日本円の入金や出金について同様の停止措置が行われているかどうかは明示されていません。

そのため、日本円の入出金については実際の口座画面や公式サポートで確認する必要があります。

さらに、グローバル側では48時間以内の出金再開見込みが示されていますが、Binance Japanの公式発表では具体的な再開日時が記載されていません。

そのため、グローバル側の見通しを日本の入出庫再開予定として扱うことはできません。

また、顧客資産への影響が確認されていないという説明は、すべての調査が完了したという意味ではありません。

現時点で日本の利用者にも約63億ドル規模の資産被害が発生したと断定することはできず、今後の調査結果を確認する必要があります。

Binance Japanは、不審なURLや連絡に反応しないよう利用者に呼びかけています。

入出庫の再開や追加のセキュリティ対策については、公式サポートページを確認してください。

出典:Binance Japan公式「Binanceグローバルでのセキュリティ事案に関するお知らせ」(2026年10月30日)


10月30日の取引ペア廃止はハッキングが原因?事前発表との違い

Binance Japanでは、今回の事件と同じ2026年10月30日に、一部の現物取引ペアを廃止する措置も予定されていました。

この情報を見て、ハッキングが原因で日本向けの取引サービスも停止されたのではないかと考える人もいるかもしれません。

しかし、こちらは今回のセキュリティ問題とは別の公式案内です。

Binance Japanは10月27日、定期的な市場レビューの結果、流動性や取引量などを踏まえて、一部の取引ペアを10月30日正午に廃止すると発表していました。

対象は、ATOM/BTC、ETC/BTC、RENDER/BTC、TAO/BTC、THETA/BTC、XTZ/BTCの6つです。

また、この変更に伴い、ATOM、ETC、RENDER、THETA、XTZの5銘柄について、「取引所方式」でのサービス提供を一時中止すると説明しています。

公式発表では、今回の見直しの理由を流動性や取引量の低下としています。

つまり、10月27日に予告された取引ペアの廃止と、10月30日に明らかになったセキュリティ問題は、発表時期も理由も異なります。

取引ペアの廃止は、暗号資産そのものが上場廃止になることを意味するわけでもありません。

また、Binance Japanは10月30日のセキュリティ事案に関する案内で、取引自体は継続して行えると説明しています。

今回のハッキングによる暗号資産の入出庫停止と、事前に発表されていた一部取引ペアの廃止を混同しないよう注意が必要です。

Binance Japan|10月30日の一部現物取引ペア廃止に関する公式案内(10月27日発表)


攻撃者は誰?TRM Labsは北朝鮮のTraderTraitorと分析

今回の事件では、巨額の暗号資産が移動したことから、攻撃者の正体についても関心が集まっています。

暗号資産取引所への大規模なサイバー攻撃では、過去に国家の支援を受けたとされる犯罪組織が関与した事例もあります。

今回についても、セキュリティ分析企業が北朝鮮のハッキンググループとの関連を指摘しています。

ブロックチェーン分析企業TRM Labsは10月29日付の分析で、今回のバイナンスへの攻撃について、北朝鮮のハッキンググループ「TraderTraitor」が関与したと高い確信を持って判断していると発表しました。

TRM Labsは、ブロックチェーン上の資金移動に加え、それ以外の情報も組み合わせて判断したと説明しています。

同社によると、今回の攻撃では10種類のブロックチェーンにあるバイナンス関連ウォレットが対象となり、大部分の資産が約20分間で移動しました。

また、攻撃前に準備が行われていた形跡や、送金に必要な承認情報が事前に用意されていたことなども分析しています。

こうした特徴が、過去に北朝鮮と関連付けられた暗号資産窃取事件と共通していると指摘しました。

ロイターも10月30日、TRM LabsとChainalysisによる北朝鮮関与の分析を報じています。

ただし、これは外部の分析企業による評価であり、Binanceや法執行機関が今回の攻撃者を最終的に特定したという意味ではありません。

バイナンスは10月30日の公式発表で、法執行機関などと協力して攻撃者の特定を進めていると説明しています。

そのため、現時点では「TRM Labsが北朝鮮のTraderTraitorの関与を高い確信で分析している」という情報と、「Binanceによる最終的な攻撃者の特定は未発表」という情報を区別する必要があります。

また、DevOps担当者のノートパソコンが侵害された可能性があるという説明も、攻撃者の正体を特定するものではありません。

今回の侵入経路や攻撃者の詳細については、今後公表される技術報告書や法執行機関の発表を確認する必要があります。

出典:TRM Labs「North Korea Steals USD 6.36 Billion From Binance」(2026年10月29日)、Reuters・北朝鮮関与に関する分析企業の見解


過去最大の暗号資産流出になる?2025年Bybit事件と比較

今回バイナンスが公表した約63億ドルという影響額は、暗号資産取引所を狙ったサイバー攻撃として、極めて大きな規模です。

比較対象となるのが、2025年2月に発生した暗号資産取引所Bybit(バイビット)の資金流出事件です。

米連邦捜査局(FBI)は2025年2月26日、Bybitから約15億ドル相当の暗号資産が盗まれた事件について、北朝鮮による攻撃だったと発表しました。

FBIは、この活動を「TraderTraitor」と呼ばれるサイバー攻撃に関連するものと説明しています。

今回のバイナンスの約63億ドルという推計は、Bybit事件の約15億ドルを大きく上回ります。

ロイターは10月30日、今回の事件について、暗号資産の窃取事件として過去最大規模になる可能性があると報じました。

共同通信も同日、約63億ドルを約1兆円と換算し、過去最大規模の盗難として伝えています。

また、TRM Labsは独自の分析で約63億6000万ドル相当の資産移動を確認し、過去最大規模の暗号資産窃取事件であると評価しました。

ただし、バイナンスが公式に公表した約63億ドルは影響額の推計であり、最終的な純損失額が確定したという意味ではありません。

そのため、過去最大規模との評価がある一方、実際に回収できない資産の金額については調査結果を待つ必要があります。

また、Bybit事件ではFBIが攻撃主体を特定しましたが、今回のバイナンスの事件については、同じ組織が関与したとBinanceや法執行機関が公式に確定したわけではありません。

過去の事件と金額を比較することはできますが、攻撃者や手口まで同じだったと断定することは避ける必要があります。

今回の事件では、今後の資産回収状況や技術調査の結果によって、被害規模に関する評価が変わる可能性があります。

米FBI|2025年Bybit約15億ドル流出事件に関する公式発表

共同通信|2026年10月30日の約1兆円盗難に関する報道


利用者が注意したいこと|補償を装う偽サイトやサポート詐欺

今回のように大規模なセキュリティ問題が発生すると、利用者の不安につけ込んだ詐欺が起きる可能性があります。

バイナンスも公式発信の中で、今回の事件に便乗した詐欺への注意を呼びかけています。

Binance Japanも10月30日の公式発表で、不審なURLや連絡に反応しないよう注意を促しました。

特に注意したいのが、「資産を守るための緊急措置」や「補償の申請」を名目として、暗号資産の送金や個人情報の入力を求める連絡です。

例えば、次のような案内には警戒が必要です。

  • 「資産を保護するため、指定したウォレットへ暗号資産を移してください」と要求する
  • 「入出金停止を解除するため、パスワードや認証コードを入力してください」と案内する
  • 「ハッキング被害の補償申請はこちら」と称して、公式サイトに似せたページへ誘導する
  • サポート担当者を名乗り、秘密鍵やシードフレーズを教えるよう求める
  • SNSのDMなどで、緊急の本人確認やウォレットの接続を要求する

このような連絡を受けた場合は、メッセージ内のリンクを開くのではなく、普段利用している公式アプリや、ブックマークした公式サイトから情報を確認してください。

また、アカウントのセキュリティ対策として、二要素認証(2FA)、パスキー、アンチフィッシングコード、出金先アドレスの管理、ログイン履歴の確認なども重要です。

ただし、今回の公式発表では、ウォレットの秘密鍵が流出したことを示す証拠は確認されていないと説明されています。

そのため、今回の問題によってすべての利用者のパスワードや本人確認情報が流出したと断定することはできません。

取引所側のシステムやウォレットに関する問題と、個人のログイン情報が漏えいしたかどうかは別の問題です。

また、バイナンスは今回の損失を補填する方針を表明していますが、それを理由に、SNSの第三者が案内する補償サイトへ個人情報を入力する必要はありません。

今後の補償手続きやサービス再開に関する情報は、必ずバイナンスの公式案内で確認してください。

特にBinance Japanの利用者は、グローバル向けの案内だけでなく、日本向けの公式お知らせも確認することが重要です。


今後の続報で確認したいこと|入出金再開・確定損失額・日本への影響

バイナンスは10月30日の公式発表で、初期調査の結果と当面の対応を説明しました。

さらに、グローバル側では出金を48時間以内に再開する見込みを示し、Binance Japanも暗号資産の入出庫停止と売買取引の継続を正式に発表しています。

一方、技術的な原因調査や資産の追跡・回収は継続しており、すべての問題が解決したわけではありません。

今後は、次の情報が特に重要になります。

  • グローバル側の出金が48時間以内という見込みどおりに再開するのか
  • Binance Japanの暗号資産の入出庫がいつ再開されるのか
  • 約63億ドルという影響額が最終的にどう確定するのか
  • 凍結された約30億ドルの資産がどの程度回収されるのか
  • DevOps担当者のノートPCが侵害された具体的な方法
  • 秘密鍵やウォレットの権限に関する最終的な調査結果
  • 利用者への補償手続きや対象範囲の詳細
  • Binance Japanの顧客資産に関する追加調査の結果
  • 更新後の準備金証明(Proof of Reserves)の公表
  • 北朝鮮のハッキンググループとの関連や法執行機関による調査結果

今回のように巨額の資産が移動した事件では、初期の推計と最終的な損失額が異なる可能性があります。

また、出金停止の解除や補償方針の具体化によって、利用者が確認するべき情報も変わっていきます。

特に日本の利用者については、Binance Japanが暗号資産の入出庫再開を正式に発表するかどうかが重要です。

バイナンスは、調査が完了し、事実関係が十分に検証された段階で、詳しい技術報告書を公表する予定です。

今後も公式発表と関係企業の情報を照合し、未確定の情報を断定しないことが重要です。

最新の発表については、バイナンスとBinance Japanの公式サポートページから確認できます。

Binance公式|2026年10月30日のセキュリティ続報

Binance Japan公式|日本向けの停止状況と今後の案内


まとめ|約63億ドルの影響を推計・日本では暗号資産の入出庫を停止

2026年10月30日、暗号資産取引所バイナンスは、大規模なセキュリティ問題について初期調査の結果を公表しました。

バイナンスによると、今回の問題の影響額は推定約63億ドル(約1兆円)に上ります。当初は最大58億ドルとの外部推計が報じられていましたが、その後、バイナンス自身が新たな数字を示しました。

共同通信やロイターなどは、今回の事件について、暗号資産の盗難として過去最大規模になる可能性を報じています。

また、DevOps担当者のノートパソコンが侵害され、攻撃者が内部のサービスコンテナにアクセスして無許可の出金取引を実行した可能性も明らかになりました。

ただし、技術的な調査は継続中であり、最終的な原因や攻撃者は確定していません。ウォレットの秘密鍵が流出したことを示す証拠も、現時点では確認されていないと説明しています。

一方、TRM Labsは今回の攻撃について、北朝鮮のTraderTraitorが関与したと高い確信を持って分析しています。ただし、これは外部の分析企業による評価であり、バイナンスや法執行機関が最終的に攻撃者を特定したという意味ではありません。

バイナンスは関係企業と協力して約30億ドルの資産をオンチェーン上で凍結し、セキュリティ確認のため入金と出金を一時停止しました。

その後、グローバル側では入金が通常どおり稼働していることを案内し、出金については48時間以内の再開を見込むと説明しています。

ただし、この見通しは予定であり、再開を保証するものではありません。

日本向けのBinance Japanについては、10月30日の公式発表で、顧客資産への影響は確認されていないものの、すべての暗号資産の入出庫を一時停止していることが明らかになりました。

売買取引は継続可能とされていますが、暗号資産の入出庫再開日時は発表されていません。グローバル側の48時間以内という見通しが、そのまま日本向けサービスに適用されるとは限りません。

また、利用者への対応については、SAFU基金と自社資金を使って今回の損失をすべて補填すると表明しました。

ただし、補償手続きの詳細や最終的な損失額については、今後の発表を待つ必要があります。

なお、Binance Japanが10月30日に実施した一部取引ペアの廃止は、10月27日に発表された市場レビューに伴う措置であり、今回のセキュリティ問題とは別の出来事です。

今後は、グローバル側の出金再開、Binance Japanの暗号資産入出庫再開、凍結資産の回収状況、補償手続き、攻撃者の特定などについて、引き続き公式発表を確認することが重要になります。

また、補償や資産保護を装った偽サイト・サポート詐欺にも注意し、非公式のリンクから個人情報や認証コードを入力しないようにしてください。


主な参考資料と確認日

情報確認日:2026年10月30日午後(日本時間)。Binanceが同日公表した「Security Incident Update」、Binance Japanの同日付公式案内、TRM Labsの10月29日付分析、ロイター、共同通信、TechCrunch、BleepingComputerなどの報道を照合しました。

約63億ドルはBinanceが公表した影響額の推計であり、最終的な純損失額が確定したという意味ではありません。約63億6000万ドルはTRM Labsの独自分析値です。また、約30億ドルはBinanceが公表した資産凍結額であり、すでに全額を回収・返還したという意味ではありません。

DevOps担当者のPC侵害は初期調査に基づく説明です。北朝鮮のTraderTraitorの関与については、TRM Labsなどの分析企業が指摘していますが、Binanceや法執行機関による最終的な攻撃者の特定は未発表です。

グローバル側では、入金が通常どおり稼働していることと、出金を48時間以内に再開する見込みが案内されています。ただし、これは予定であり、再開を保証するものではありません。Binance Japanでは10月30日時点で顧客資産への影響は確認されておらず、売買取引は継続していますが、すべての暗号資産の入出庫が一時停止されています。日本向けサービスの再開日時は未発表です。

入出金再開、資産回収、補償手続き、日本の利用者への影響、攻撃者の特定については今後更新される可能性があります。

コメント

タイトルとURLをコピーしました