バイナンスで約63億ドル流出か｜原因・入出金停止・補償と日本への影響

2026年10月30日、世界最大級の暗号資産取引所Binance（バイナンス）が、大規模なセキュリティ上の問題について初期調査の結果を発表しました。

バイナンスによると、今回の問題による影響額は推定約63億ドルに上ります。当初は最大58億ドル規模の不審な資金移動が報じられていましたが、その後、バイナンス自身が約63億ドルという推計を公表しました。

さらに、開発・運用担当者のノートパソコンが侵害され、攻撃者がシステムに侵入して不正な出金取引を実行した可能性も明らかになっています。

これを受け、バイナンスはセキュリティ確認のため暗号資産の入金と出金を一時停止。約30億ドルの資産を凍結したほか、今回の損失については利用者保護基金と自社資金で全額補填する方針を表明しました。

一方、「63億ドルがすべて盗まれたのか」「出金はいつ再開するのか」「日本のBinance Japanにも影響するのか」と気になっている人もいるのではないでしょうか。

重要なのは、約63億ドルは現時点での影響額の推計であり、最終的に回収できない損失額が確定したという意味ではないことです。また、Binance Japanの利用者への直接的な影響についても、個別に確認する必要があります。

この記事では、2026年10月30日の公式発表をもとに、バイナンスで何が起きたのか、推定被害額、ハッキングの原因、入出金停止と再開状況、資産凍結、補償方針、日本の利用者への影響を整理します。

バイナンスのハッキング疑惑2026｜約63億ドルの影響額・入出金停止と補償を整理

バイナンスのハッキング疑惑2026｜約63億ドルの影響額・入出金停止と補償を整理

バイナンスは日本時間2026年10月30日午前11時23分ごろ、公式サポートページで「Security Incident Update」と題した続報を公開しました。

今回の発表では、これまで明らかになっていなかった影響額の推計や、攻撃者がシステムへ侵入した可能性のある経路、利用者への補償方針などが説明されています。

まず、10月30日午後までに確認できた主な情報をまとめます。

確認項目	2026年10月30日午後の状況
問題が明らかになった時期	日本時間10月30日早朝
影響額の推計	約63億ドル（Binance公式）
確定した最終損失額	未確定
攻撃経路	DevOps担当者のノートPC侵害の可能性
不正操作	サービスコンテナへの侵入と無許可の出金取引の可能性
秘密鍵の流出	現時点で証拠は確認されていない
凍結した資産	約30億ドル（Binance公式）
入出金への影響	セキュリティ確認中、一時停止
再開日時	未発表
損失への対応	SAFU基金と自社資金で全額補填する方針
顧客資産	Binanceは安全だと説明
Binance Japanへの直接的影響	個別の公式発表を確認できていない
攻撃者	公式には未特定
技術調査	継続中。完了後に詳細報告予定

今回の公式発表で大きく変わったのは、バイナンス自身が影響額を約63億ドルと推計し、損失の補填方針を明らかにしたことです。

ただし、原因については初期調査の段階であり、技術的な検証がすべて終了したわけではありません。

また、凍結された約30億ドルがすでに回収・返還されたという意味でもありません。

以下では、公式発表で確認できた事実と、外部の分析者による推計を分けて説明します。

Binance公式｜Security Incident Update（2026年10月30日）

バイナンスで何が起きた？10月30日早朝の大規模な資金移動

今回の問題が発覚するきっかけとなったのは、バイナンスに関連する複数のウォレットから、巨額の暗号資産が外部のアドレスへ移動したことです。

ブロックチェーン上の取引記録を分析した専門家らが、通常とは異なる大規模な資金移動を報告しました。

特に注目されたのが、「Binance 14」と呼ばれるホットウォレットです。

ホットウォレットとは、インターネットに接続された状態で暗号資産を管理するウォレットのことで、取引所では利用者の入出金などを処理するために使われています。

BleepingComputerなどの報道によると、日本時間10月30日午前5時24分ごろ、Binance 14から約25億3000万ドル相当の暗号資産が移動しました。

送金された資産には、イーサリアム（ETH）やステーブルコインなど、多数の暗号資産が含まれていたとされています。

さらに、ほかのバイナンス関連ウォレットからも資金が移動していることが確認され、被害規模が当初の分析より大きくなる可能性が指摘されました。

これを受け、バイナンスはセキュリティ上の問題が発生した可能性を把握し、調査を開始しました。

その後、10月30日の公式続報では、攻撃者が内部システムに侵入し、無許可の出金取引を実行した可能性が示されています。

ただし、どの送金が不正な取引に該当するのか、実際にどの程度の資産が回収不能になったのかについては、最終的な調査結果を待つ必要があります。

約63億ドルの被害は確定？当初の58億ドルとの違い

今回の事件では、当初から約25億ドル、約35億ドル、最大58億ドルなど、さまざまな金額が報じられていました。

これらは主に、ブロックチェーン上の資金移動や関連ウォレットを分析した外部専門家による推計です。

その後、バイナンスは10月30日の公式発表で、今回の問題による影響額を約63億ドルと推計しました。

数字の違いを整理すると、次のようになります。

金額	情報の出所・意味
約25億3000万ドル	初期に報告された特定ウォレットからの資金移動
約35億5000万ドル	外部分析者が集計した関連アドレスへの入金規模
最大58億ドル	複数ウォレットなどを対象とした初期の外部推計
約63億ドル	10月30日にBinanceが公表した影響額の推計

バイナンスが公表した約63億ドルは、当初の外部推計よりも大きい数字です。

ただし、この63億ドルがすべて最終的な損失になると確定したわけではありません。

バイナンスは、関係するブロックチェーン事業者などと協力して資産の凍結を進めており、10月30日の発表では約30億ドルをオンチェーン上で凍結したと説明しています。

また、外部分析による初期の数字についても、集計対象となるウォレットや資産の範囲が異なるため、単純に足し合わせることはできません。

暗号資産が複数のアドレスを経由している場合、同じ資金が複数回集計される可能性もあります。

そのため、現時点では「バイナンスが影響額を約63億ドルと推計した」と説明するのが正確です。

最終的な盗難額や回収不能額については、今後公表される技術調査の結果や資産の回収状況を確認する必要があります。

ハッキングの原因は？DevOps担当者のノートPCが侵害された可能性

10月30日の公式続報では、今回の問題が発生した原因についても新たな説明がありました。

バイナンスによる初期調査では、DevOps（開発・運用）担当のエンジニアが使用するノートパソコンが侵害された可能性があるとしています。

DevOpsとは、システムの開発と運用を連携させ、サービスの更新や稼働管理などを効率的に進めるための考え方や業務領域です。

今回の発表によると、攻撃者は侵害されたノートパソコンを足掛かりとして、サービスの実行環境である「コンテナ」にアクセスし、無許可の出金取引を送信した可能性があります。

コンテナは、アプリケーションやサービスを動作させるための環境をまとめた仕組みです。

つまり、現在疑われているのは、バイナンスの運用に関わる端末が侵害され、それを通じて内部のサービスへ不正にアクセスされたという経路です。

一方、バイナンスはウォレットの秘密鍵が流出したことを示す証拠は、現時点で見つかっていないとも説明しています。

秘密鍵とは、暗号資産の管理や取引の承認などに関わる重要な情報です。

外部のブロックチェーン分析では、ウォレットの権限や署名機能が悪用された可能性も指摘されていますが、バイナンスは今回の侵入経路について最終的な結論を出したわけではありません。

また、秘密鍵の流出を示す証拠が確認されていないことは、今後の調査でも流出が完全に否定されると確定したことを意味しません。

バイナンスは調査が完了し、事実関係が十分に検証された段階で、詳細な技術報告書を公表する方針です。

そのため、今回の原因は「DevOps担当者のノートPC侵害が疑われている」という段階であり、最終的な攻撃手口や侵入方法については続報を確認する必要があります。

入出金停止はいつまで？Binanceが一時停止と安全確認を発表

今回のセキュリティ問題を受け、バイナンスは暗号資産の入金と出金を一時停止しています。

当初、TechCrunchなどの報道では、複数のネットワークで出金が予防的に停止されたと伝えられていました。

その後、バイナンスは10月30日の公式発表で、セキュリティの確認が完了するまで、入金と出金を一時停止する措置を取ったと説明しました。

したがって、今回の問題は出金だけでなく、入金にも影響しています。

バイナンスによると、入出金の一時停止は、資金の追跡や凍結、セキュリティ確認などを進めるための予防措置です。

また、今回の発表では、影響を受けたアドレスの認可を取り消す対応も行ったと説明しています。

ただし、2026年10月30日午後の確認時点では、入出金を全面的に再開する具体的な日時は公表されていません。

なお、Binanceの公式発表はグローバル向けのものです。すべての国・地域の関連事業者で、同じ範囲のサービス停止が発生していると断定することはできません。

また、今回の公式発表では、暗号資産の入出金を一時停止したことは明らかになっていますが、すべての売買取引について同じように停止しているとまでは説明されていません。

そのため、入出金の停止と、現物取引などの売買サービスの利用状況は分けて確認する必要があります。

利用者は、実際の口座に表示される入出金状況や、公式サポートから発表される最新の情報を確認してください。

なお、出金できないという状況だけで、自分の口座が個別にハッキングされたと判断する必要はありません。今回のような取引所側のセキュリティ対策によって、入出金が一時的に制限される場合もあります。

Binance公式｜入出金の一時停止とセキュリティ対応に関する発表

約30億ドルを凍結｜Tether・Circleの対応と資産回収の状況

今回の事件では、不審な資金移動が確認された後、複数の暗号資産関連企業が資産の凍結に協力しています。

バイナンスは10月30日の公式発表で、ブロックチェーン関連のパートナーと協力し、これまでに約30億ドルの資産をオンチェーン上で凍結したと説明しました。

当初は、TetherとCircleによる合計23億8000万ドル超の凍結が注目されていましたが、その後、関係企業の対応を含む凍結額が拡大しています。

主な情報を整理すると、次のようになります。

企業・区分	報告された凍結額
Tether	約15億6700万ドル超
Circle	8億ドル超
Tether・Circle合計	23億8000万ドル超
Binanceが公表した全体の凍結額	約30億ドル

※約30億ドルは、Tether・Circleを含む関係企業との協力によって凍結された資産の全体額です。Tether・Circleの凍結額をさらに加算するものではありません。

Tetherは米ドルに価値を連動させる暗号資産USDT、CircleはUSDCを発行しています。

こうしたステーブルコインには、発行会社が特定のアドレスにある資産の移転を制限できる仕組みがあります。

今回の資産凍結は、不審な送金先から資産がさらに移動することを防ぎ、回収につなげるための重要な対応です。

ただし、凍結された約30億ドルが、すでにバイナンスへ返還されたという意味ではありません。

凍結によって移動を制限できたとしても、その後の返還や回収には関係企業や法執行機関などによる手続きが必要になる場合があります。

また、約63億ドルの影響額から約30億ドルを単純に差し引き、残りが確定損失だと判断することもできません。

影響額と凍結額は、それぞれ集計の基準や対象範囲が異なる可能性があるためです。

バイナンスは今後も法執行機関やブロックチェーン分析企業などと協力し、資産の追跡と回収を進める方針です。

顧客の損失は全額補償される？SAFU基金と自社資金で補填へ

今回の公式発表で、利用者にとって特に重要なのが補償方針です。

バイナンスは2026年10月30日、今回の問題による損失について、SAFU基金と自社の資金を使ってすべて補填すると表明しました。

SAFUとは「Secure Asset Fund for Users」の略で、セキュリティ上の重大な問題などが発生した場合に、利用者の資産を保護するための緊急時の準備基金です。

バイナンスは2018年7月にこの基金を設立し、取引手数料の一部などを原資として運用してきました。

Binance Academyの説明によると、2026年時点でSAFU基金は約10億ドル相当の暗号資産で構成され、すべてビットコインで保有されています。

今回の推定影響額は約63億ドルと、SAFU基金単体の規模を大きく上回ります。

そのため、バイナンスは基金だけでなく、自社資金も使って損失を補填する方針を示しています。

また、顧客資産は安全だと説明しており、セキュリティ上の問題への対応が完了した後には、準備金証明（Proof of Reserves）を更新して公表する予定です。

準備金証明とは、取引所が利用者の資産に対応する準備資産をどの程度保有しているかを確認するための仕組みです。

ただし、損失を全額補填する方針が発表されたことと、すべての補償手続きがすでに完了したことは別です。

今回の発表では、個別の補償対象や申請方法、支払い時期などの詳細は明らかになっていません。

また、Binance Japanの利用者についても、グローバル向けの補償方針がそのまま同じ条件で適用されると断定することはできません。

現時点では、バイナンスが公式に損失の全額補填を表明したことを確認したうえで、今後の具体的な手続きに関する案内を待つ必要があります。

Binance Academy｜顧客向け安全資産基金（SAFU）の説明

Binance Japanにも影響する？日本の利用者の資産と入出金状況

日本の利用者にとって気になるのが、今回のセキュリティ問題がBinance Japan（バイナンスジャパン）にも影響しているのかという点です。

Binance Japanは、日本居住者向けに暗号資産交換サービスを提供している登録事業者です。

Binance Japanの公式案内では、Binance Globalと同一のプラットフォームを利用していることが説明されています。

そのため、海外のバイナンスで起きたセキュリティ問題が、日本向けサービスの入出金や資産管理に影響するのかを確認することは重要です。

ただし、2026年10月30日午後の調査では、今回のセキュリティ問題によってBinance Japanの利用者に直接的な資産被害が発生したという個別の公式発表は確認できませんでした。

日本の利用者の資産が今回問題となったウォレットに含まれていたのか、国内サービスでどの範囲の入出金が制限されているのかについても、現時点では確認できていません。

一方、Binance Globalと同一のプラットフォームを利用しているという事実だけで、日本の利用者にも同じ規模の被害が発生したと判断することはできません。

また、バイナンスは今回の問題について顧客資産は安全だと説明していますが、その説明だけでBinance Japanの個別の状況まで最終的に確認されたと考えることも適切ではありません。

日本の利用者は、Binance Japanの公式お知らせと、実際のアプリや口座に表示される入出金状況を確認する必要があります。

今回の問題に関するBinance Japanからの個別の発表が確認された場合は、その内容をもとに影響の範囲を整理することが重要です。

Binance Japan｜公式お知らせ一覧

10月30日の取引ペア廃止はハッキングが原因？事前発表との違い

Binance Japanでは、今回の事件と同じ2026年10月30日に、一部の現物取引ペアを廃止する措置も予定されていました。

この情報を見て、ハッキングが原因で日本向けの取引サービスも停止されたのではないかと考える人もいるかもしれません。

しかし、こちらは今回のセキュリティ問題とは別の公式案内です。

Binance Japanは10月27日、定期的な市場レビューの結果、流動性や取引量などを踏まえて、一部の取引ペアを10月30日正午に廃止すると発表していました。

対象は、ATOM/BTC、ETC/BTC、RENDER/BTC、TAO/BTC、THETA/BTC、XTZ/BTCの6つです。

また、この変更に伴い、ATOM、ETC、RENDER、THETA、XTZの5銘柄について、「取引所方式」でのサービス提供を一時中止すると説明しています。

公式発表では、今回の見直しの理由を流動性や取引量の低下としています。

つまり、10月27日に予告された取引ペアの廃止と、10月30日に明らかになったセキュリティ問題は、発表時期も理由も異なります。

取引ペアの廃止は、暗号資産そのものが上場廃止になることを意味するわけでもありません。

今回のハッキング疑惑による入出金の制限と、事前に発表されていた取引サービスの見直しを混同しないよう注意が必要です。

Binance Japan｜10月30日の一部現物取引ペア廃止に関する公式案内（10月27日発表）

攻撃者は誰？北朝鮮との関係は公式には未確定

今回の事件では、巨額の暗号資産が移動したことから、攻撃者の正体についても関心が集まっています。

暗号資産取引所への大規模なサイバー攻撃では、過去に国家の支援を受けたとされる犯罪組織が関与した事例もあります。

今回についても、一部のセキュリティ分析企業は、過去の大規模な暗号資産窃取事件に関係した攻撃グループとの関連を指摘しています。

しかし、バイナンスは10月30日の公式発表で、攻撃者の身元を正式に特定したとは説明していません。

同社は法執行機関やブロックチェーン分析企業と協力し、不正な資金の追跡や攻撃者の特定を進めているとしています。

そのため、現時点で特定の国や組織が今回の事件を起こしたと断定することはできません。

また、DevOps担当者のノートパソコンが侵害された可能性があるという説明も、攻撃者の正体を特定するものではありません。

今回の侵入経路、攻撃者、資金の移動先については、今後公表される技術報告書や法執行機関の発表を確認する必要があります。

過去最大の暗号資産流出になる？2025年Bybit事件と比較

今回バイナンスが公表した約63億ドルという影響額は、暗号資産取引所を狙ったサイバー攻撃として、極めて大きな規模です。

比較対象となるのが、2025年2月に発生した暗号資産取引所Bybit（バイビット）の資金流出事件です。

米連邦捜査局（FBI）は2025年2月26日、Bybitから約15億ドル相当の暗号資産が盗まれた事件について、北朝鮮による攻撃だったと発表しました。

FBIは、この活動を「TraderTraitor」と呼ばれるサイバー攻撃に関連するものと説明しています。

今回のバイナンスの約63億ドルという推計は、Bybit事件の約15億ドルを大きく上回ります。

ただし、バイナンスの約63億ドルは影響額の推計であり、最終的な盗難額や純損失額が確定したわけではありません。

そのため、現時点で過去最大の暗号資産窃取事件として確定したと説明することは避ける必要があります。

また、Bybit事件ではFBIが攻撃主体を特定しましたが、今回のバイナンスの事件については、同じ組織が関与したと公式に確認されたわけではありません。

過去の事件と金額を比較することはできますが、攻撃者や手口まで同じだったと断定する根拠は現時点ではありません。

米FBI｜2025年Bybit約15億ドル流出事件に関する公式発表

利用者が注意したいこと｜補償を装う偽サイトやサポート詐欺

今回のように大規模なセキュリティ問題が発生すると、利用者の不安につけ込んだ詐欺が起きる可能性があります。

バイナンスも公式発信の中で、今回の事件に便乗した詐欺への注意を呼びかけています。

特に注意したいのが、「資産を守るための緊急措置」や「補償の申請」を名目として、暗号資産の送金や個人情報の入力を求める連絡です。

例えば、次のような案内には警戒が必要です。

「資産を保護するため、指定したウォレットへ暗号資産を移してください」と要求する
「入出金停止を解除するため、パスワードや認証コードを入力してください」と案内する
「ハッキング被害の補償申請はこちら」と称して、公式サイトに似せたページへ誘導する
サポート担当者を名乗り、秘密鍵やシードフレーズを教えるよう求める
SNSのDMなどで、緊急の本人確認やウォレットの接続を要求する

このような連絡を受けた場合は、メッセージ内のリンクを開くのではなく、普段利用している公式アプリや、ブックマークした公式サイトから情報を確認してください。

また、アカウントのセキュリティ対策として、二要素認証（2FA）、パスキー、アンチフィッシングコード、出金先アドレスの管理、ログイン履歴の確認なども重要です。

ただし、今回の公式発表では、ウォレットの秘密鍵が流出したことを示す証拠は確認されていないと説明されています。

そのため、今回の問題によってすべての利用者のパスワードや本人確認情報が流出したと断定することはできません。

取引所側のシステムやウォレットに関する問題と、個人のログイン情報が漏えいしたかどうかは別の問題です。

また、バイナンスは今回の損失を補填する方針を表明していますが、それを理由に、SNSの第三者が案内する補償サイトへ個人情報を入力する必要はありません。

今後の補償手続きやサービス再開に関する情報は、必ずバイナンスの公式案内で確認してください。

今後の続報で確認したいこと｜入出金再開・確定損失額・日本への影響

バイナンスは10月30日の公式発表で、初期調査の結果と当面の対応を説明しました。

一方、技術的な原因調査や資産の追跡・回収は継続しており、すべての問題が解決したわけではありません。

今後は、次の情報が特に重要になります。

入金・出金の停止がいつ解除されるのか
約63億ドルという影響額が最終的にどう確定するのか
凍結された約30億ドルの資産がどの程度回収されるのか
DevOps担当者のノートPCが侵害された具体的な方法
秘密鍵やウォレットの権限に関する最終的な調査結果
利用者への補償手続きや対象範囲の詳細
Binance Japanの利用者や入出金サービスへの直接的な影響
更新後の準備金証明（Proof of Reserves）の公表
攻撃者の特定や法執行機関による調査結果

今回のように巨額の資産が移動した事件では、初期の推計と最終的な損失額が異なる可能性があります。

また、出金停止の解除や補償方針の具体化によって、利用者が確認するべき情報も変わっていきます。

バイナンスは、調査が完了し、事実関係が十分に検証された段階で、詳しい技術報告書を公表する予定です。

今後も公式発表と関係企業の情報を照合し、未確定の情報を断定しないことが重要です。

最新の発表については、バイナンスの公式サポートページから確認できます。

Binance公式｜2026年10月30日のセキュリティ続報

まとめ｜約63億ドルの影響を推計・全損失の補填を表明

2026年10月30日、暗号資産取引所バイナンスは、大規模なセキュリティ問題について初期調査の結果を公表しました。

バイナンスによると、今回の問題の影響額は推定約63億ドルに上ります。当初は最大58億ドルとの外部推計が報じられていましたが、その後、バイナンス自身が新たな数字を示しました。

また、DevOps担当者のノートパソコンが侵害され、攻撃者が内部のサービスコンテナにアクセスして無許可の出金取引を実行した可能性も明らかになりました。

ただし、技術的な調査は継続中であり、最終的な原因や攻撃者は確定していません。ウォレットの秘密鍵が流出したことを示す証拠も、現時点では確認されていないと説明しています。

バイナンスは関係企業と協力して約30億ドルの資産をオンチェーン上で凍結し、セキュリティ確認のため入金と出金を一時停止しています。

入出金の具体的な再開日時については、2026年10月30日午後の確認時点で公表されていません。

一方、利用者への対応については、SAFU基金と自社資金を使って今回の損失をすべて補填すると表明しました。

ただし、補償手続きの詳細や最終的な損失額については、今後の発表を待つ必要があります。

日本向けのBinance Japanについても、今回の問題による利用者への直接的な資産被害が発生したという個別の公式発表は、現時点で確認できていません。

なお、Binance Japanが10月30日に実施する一部取引ペアの廃止は、10月27日に発表された市場レビューに伴う措置であり、今回のハッキング疑惑とは別の出来事です。

今後は、入出金の再開、凍結資産の回収状況、補償手続き、日本向けサービスへの影響について、バイナンスの公式発表を確認することが重要になります。

また、補償や資産保護を装った偽サイト・サポート詐欺にも注意し、非公式のリンクから個人情報や認証コードを入力しないようにしてください。

主な参考資料と確認日

情報確認日：2026年10月30日午後（日本時間）。Binanceが同日公表した「Security Incident Update」を最優先に、Binance Japanの公式案内、ロイター、TechCrunch、BleepingComputerなどの報道を照合しています。約63億ドルはBinanceが公表した影響額の推計であり、最終的な純損失額が確定したという意味ではありません。DevOps担当者のPC侵害は初期調査に基づく説明です。入出金再開、資産回収、補償手続き、日本の利用者への影響、攻撃者の特定については今後更新される可能性があります。