バイナンスのハッキングは、記録に残る中で最大の暗号資産の盗難になりました。世界最大の暗号資産取引所バイナンスは、被害を約63億ドルと見積もっています。これまでの最大記録のおよそ4.2倍です。
10月29日に出金が止まり、大勢の利用者が、残高は見えるのにコインを引き出せなくなりました。ただ、1日で被害額の半分近くが凍結され、バイナンスは損失をすべて補うとしています。
11月1日更新： 主要なコインの出金が再開されました。バイナンスはビットコインを皮切りに、15のネットワークで段階的に出金を開き、盗まれた資金の約95%をすでに補ったとしています。また、FBIは北朝鮮を攻撃者だと名指ししました。
始まりは社員1人のノートPC
バイナンスの初期調査では、入り口はエンジニア1人の業務用ノートPCでした。攻撃者はそこから出金を処理するシステムに入り込み、資金を抜き取りました。
流出したのはバイナンス自身のウォレットからで、バイナンスは利用者の資金は安全だとしています。ウォレットの秘密鍵が漏れた形跡は見つかっていません。調査はまだ続いています。
FBIは10月31日、北朝鮮の犯行だと発表し、ハッカー集団「TraderTraitor」を名指ししました。2025年のバイビットのハッキングでも名前が挙がった集団です。
FBIによると、ハッカーは盗んだコインをイーサリアムに換えています。FBIは取引所に対し、ハッカーが使った628件のアドレスとの取引を止めるよう求めました。
バイナンスの共同CEOリチャード・テン氏はその後、エンジニア1人の権限が悪用されただけの単純な攻撃ではなかったと述べています。
影響はバイナンスの口座を持たない人にも及びました。CoinDeskによると、このニュースでビットコインは約4.8%下がって7万7000ドルを割り込み、バイナンス自身のコインであるBNBも約8%下落しました。
私はZECという小さめのコインをバイナンスに置いていました。韓国の取引所では扱っていないからです。ハッキングの後にアプリを開くと、残高はそのままでしたが、出金ボタンはグレーになって押せませんでした。入金はそのまま通りました。お金は入れられるのに、出せなかったのです。
1日で半分近くが凍結されたわけ
バイナンスは、協力先とともに約30億ドルを突き止めて凍結したと発表しました。残りの33億ドルは、まだ行方を追えていません。
凍結分の大半、約23億ドルはステーブルコインでした。1枚がちょうど1米ドルになるよう作られたコインで、発行する会社がいつでも凍結できます。
USDTを発行するテザーも、USDCを発行するサークルも、ハッキングに関係するコインを凍結しました。サークルだけで8億ドル超を凍結したといいます。ビットコインはそうはいきません。後ろに会社がいないので、一度盗まれると誰にも止められません。
皮肉な話です。暗号資産は、どの会社にもお金を握らせないために生まれました。今回その半分ほどを守ったのは、まさにお金を止める力を持つ会社でした。
バイナンスの利用者はお金を取り戻せる？
今のところ、バイナンスは約束どおりに動いています。盗まれた資金の約95%を補ったとしています。
使ったのは利用者保護基金「SAFU」と自社の資金で、残りは主に時価総額上位10位より下の小さなコインなので、買い集めている最中です。つまり、利用者が預けているコインを埋め直したということで、ハッカーから盗まれたお金を取り返したわけではありません。
過去の例もおおむねそれを裏づけますが、大きな条件が一つあります。損失を負担できる体力があり、補償を公に約束した取引所は、たいてい返しました。負担できなかった取引所は破綻しました。
| 取引所 | ハッキング | 利用者が受け取ったもの |
|---|---|---|
| バイナンス | 2019年、1つのウォレットからビットコイン約7,000枚 | SAFUで全額補償 |
| バイビット | 2025年、15億ドル | 3日以内に準備金を補充したと発表 |
| アップビット（韓国） | 2025年 | 親会社が全額補償を約束 |
| マウントゴックス | 2011〜2014年 | 破綻。利用者は何年も後に一部だけ回収 |
では、払えるのでしょうか。CoinDeskの推計では、SAFUにあるのは約10億ドルだけです。負担の大半はバイナンス本体にかかります。
一方で、CoinDeskが引用したDefiLlamaのデータによると、ハッキング前のバイナンスには約1,440億ドルの資産がありました。今回の損失は、その約4%にあたります。
凍結されたお金は、戻ってきたお金ではありません。テザーやサークルは凍結を解く前に独自の確認を行い、警察や裁判所が関わることも少なくありません。それが済むまで、バイナンスはそのお金に手をつけられません。
出金が再開される前、私はここに、バイナンスは払うだろうが本当の問題は時期と順番だと書きました。その見立ては当たりました。一度にすべてではなく、まとまりごとに再開したからです。
慎重すぎたのは、バイナンスが自社の資金でどこまで補うかでした。私は半分ほどを凍結されたコインに頼ると見ていましたが、実際には会社が自分で出した額のほうがずっと大きかったのです。いまも待っているのは、最後に回される小さなコインの保有者です。
それでも、安心するのはまだ早いです。95%という数字はバイナンス自身の発表で、準備金の完全な検証もまだ終わっていません。盗まれたお金は半分も見つかっておらず、北朝鮮が相手だとバイビットのときのように資金洗浄が速いため、取り戻すのは難しいでしょう。利用者を守っているのは、結局バイナンス自身の資金です。
バイナンスの出金はいつ再開される？
出金は11月1日から、大きなコインを先に再開し始めました。
ビットコインを先頭に、イーサリアム、USDT、USDC、BNB、XRPと、ほかの大きなネットワークのコインが先に開きました。残りのコインは、ネットワークごとに追加の安全確認を通ってから再開され、日程はまだ示されていません。バイナンスが利用者のコインをすべて持っていることのより詳しい証明は、11月3日に出る予定です。
ZECも最初のまとまりに入っていて、私はその日のうちに移しました。ただ、すぐには動きませんでした。最初の数時間は人が殺到し、偽のリンクもいちばん出回るので、夕方まで待ってから2回に分けて移しました。
試しに送った少額は保有分の5%ほどで、「処理中」のまま二十分ほど止まっていました。残りは三十分もかからずに届き、バイナンスには少しだけ残しました。出金ボタンがグレーだった数日間で、取引所に置いておく便利さの本当の値段がわかりました。
取引所に置いておく必要のないコインがあれば、同じ手順で移してみてください。メッセージのリンクからではなく、自分でアプリを開いて。
次に来るのは「補償」をかたる偽メッセージ
過去のハッキングの後には、取引所を装った詐欺メッセージが出回りました。「補償申請フォーム」を案内したり、アカウントの「認証」を求めたりするものです。今回の件では私はまだ受け取っていませんが、同じことが起きると思います。リンクを押せば、もう一度お金を失いかねません。
バイナンスは以前から、SMSのリンクを押してアカウントを守るよう求めることはないと案内しています。
私の習慣も、これまでのハッキングから身についたものです。取引所には取引に必要な分と、ハッキングで動かせなくなっても困らない程度だけを置いています。長く持つビットコインの一部は、ハードウェアウォレットに移しました。鍵をネットから切り離して保管する小さな機器です。
移したのは一部だけです。このウォレットは、リカバリーフレーズと呼ばれる単語のリストがないと復元できません。それをなくすほうが、ハッキングより怖いのです。
何より先に、取引所のアカウントで次の二つの設定を確認してください。
| 設定 | 役割 |
|---|---|
| 出金先アドレスのホワイトリスト | 事前に登録したアドレスにしか送金できない |
| フィッシング対策コード | 取引所からの本物のメールに、自分で決めた言葉が必ず入る |
両方をオンにしておけば、偽のリンクを押してしまっても被害をかなり抑えられます。
今回のハッキング後も、暗号資産を取引所に置きますか？
言語別の結果
判定: 投票すると、言語圏ごとの結果が表示されます · 読者の意見であり、投資助言ではありません。
出典
- CoinDesk、バイナンスがビットコインから段階的に出金を再開（2026年11月1日）
- crypto.news、バイナンスがビットコインの出金を再開、95%を補てん（2026年11月1日）
- BleepingComputer、FBIがバイナンスの63億ドル流出を北朝鮮のハッカーによるものと発表（2026年11月1日）
- CNBC、バイナンスが出金を再開、盗まれた利用者資産の大半を補てん（2026年10月31日）
- CBSニュース、バイナンスが主要な暗号資産の出金を再開（2026年11月1日）
ほか9件の出典
- TechCrunch、ハッキングの疑いでバイナンスが出金を停止（2026年10月29日）
- U.Today、バイナンスが出金再開の時期を明らかに（2026年10月30日）
- ロイター（Global Banking & Finance Review掲載）、過去の暗号資産ハッキングとバイナンスの規模（2026年10月30日）
- CoinDesk、バイナンスで60億ドル超、過去最大の暗号資産ハッキング（2026年10月30日更新）
- Cointelegraph、2019年のバイナンスからのビットコイン7,000枚流出
- The Block、バイビットがイーサリアム準備金の不足を解消（2025年）
- Byline Network、アップビットが2025年のハッキング被害を全額補償へ
- crypto.news、バイナンスがフィッシングSMSに注意を呼びかけ
- crypto.news、バイナンスが63.4億ドルを確保し、出金の段階的な再開を計画（2026年10月31日）