バイナンスの58億が盗まれた事件の全過程を振り返り、何一は全ての盗まれた損失を負担すると表明した。

著者：谷昱，ChainCatcher

日本時間 10 月 30 日午前 4 時 24 分、ブロックチェーン上のデータによると、バイナンスが Binance 14 としてマークしたホットウォレットが、これまでに存在しなかったアドレスに 167,464 枚の ETH を転送し、約 16.15 億枚の USDT を含む 63 種類のトークンを持ち去りました。この取引の単体の価値は約 25 億ドルです。

40 分後、複数の統計基準による流出総額は 58 億ドル近くで止まりました。この数字は 2025 年 2 月の Bybit の約 15 億ドルを超え、暗号通貨の歴史上、金額として最大の取引所の盗難事件となりました------そしてそれは、世界最大のセキュリティチームと最も厚いバランスシートを持つ取引所に属しています。

数時間前、主要な予測市場取引プラットフォーム Polymarket が、第三者サービスプロバイダーが攻撃を受けたため取引を一時停止しました。ほぼ同時に、2 つの主要な暗号取引プラットフォームがハッキング事件のために取引または出金を一時停止し、暗号セキュリティ分野の極端な厳しさを浮き彫りにしました。

一、40 分、58 億ドル

攻撃の準備は、送金が発生する前の日に完了していました。10 月 28 日から 29 日にかけて、新しいアドレスがミキサー Tornado Cash を通じて約 0.1 ETH の資金を 3 回受け取りました------それはガス代です。取引所自身が送金する際にミキサーを使ってガス代を支払うことは決してありません。ブロックチェーンアナリストの Spreek はこれに基づいて最初の警告を発しました。彼の原文は次の通りです：これは通常のウォレットメンテナンスかもしれませんが、非常に疑わしいように見えます。

日本時間 4 時 24 分、最初の異常な送金が発生しました。24 秒後、2 番目のウォレット Binance 16 が同じアドレスに 28,005 枚の ETH を転送しました。04:41、ホットウォレット 34 が 7.8 億枚の USDC を転送；04:59、さらに 4,300 万枚を転送しました。全体のプロセスは静かで連続的で中断がなく、まるで許可された内部の移動のようでした。15 分以内に、攻撃者は約 195,460 枚の ETH を別の新しいアドレスに転送しました。

発表時点で、バイナンスのラベル付きウォレットに関連する流出は約 58 億ドルです：イーサリアムネットワーク 35.28 億、ビットコイン 14.49 億、トロン 6.28 億、Arbitrum、Optimism、Base 合計 3,800 万。流出は盗まれたことを意味するわけではなく、最終的な損失を意味するわけでもありません------バイナンスはまだ数字を公表しておらず、ブロックチェーン上のラベルにも誤判定の可能性があります。

しかし、市場の反応は事実よりも早かった。ビットコインは一時 79,000 ドルを下回り、イーサリアムは 2,240 ドルを下回り、1 時間以内に全ネットワークで 6.277 億ドルが清算され、そのうち 6.066 億ドルはロングポジションで、バイナンスだけで 3.448 億ドルを占めました。BNB は一時 6% 下落し、710 ドル近くになりました。

二、25.4 億ドルが凍結

事件発生から 1 時間以内に、Tether と Circle がそれぞれ行動を起こしました。Tether の CEO Paolo Ardoino は、15.67 億枚以上の USDT を凍結したと述べ、最初に公表された数字は 9.71 億でした；Circle は約 8.23 億枚の USDC を凍結しました。

バイナンスが 30 日の朝に発表した確認結果は：現在凍結されている資産の総額は 25.4 億ドルであり、法執行機関、発行者、ブロックチェーンインテリジェンス会社および業界パートナーとの協力が進むにつれて、この数字はさらに増加する可能性があります。

これが今回の事件で最も記録すべき構造的事実です。USDT と USDC は中央集権的に発行されたトークンであり、発行者は任意のアドレスを凍結する権限を保持しています------ハッカーが盗んだステーブルコインは、大多数がその場にロックされており、動かすことができません。一方、ETH と BTC は発行者のないネットワークに属し、どの機関もそのボタンを押すことはできません。

したがって、逆説的な対照が現れました：この業界では、資金が「非中央集権化」されるほど、盗まれた後に取り戻すことができなくなり、中央集権的な発行者に依存するほど、逆に安全になります。

各方面の反応は明確な口径のスペクトルを構成しました。バイナンス公式は最も控えめでした：最初は「潜在的なセキュリティ問題の報告に気づき、調査中で、ユーザー資金に影響があるかは未確認」とし、その後、一部のユーザーの出金が「技術的なエラー」によって妨げられ、復旧中であると述べました；30 日の朝には「安全チェックを行っており、安全問題が完全に解決した後に出金を再開する」と変更し、出金とバイナンス Alpha 取引を一時停止しました。

共同創設者の何一は、チームが調査を行っていることを確認し、盗まれた損失を全額負担すると述べました。日常管理に参加していない CZ は最も直接的に言いました：「ユーザー資金の安全性、バイナンスは確かにハッキングされたようです。私は Binance.com を管理していませんが、株主として、すべてのユーザー資金が全額補償されることを期待しています。」

純損失について、DefiLlama の創設者 0xngmi は計算をしました：バイナンスの保管資産は約 1,440 億ドルであり、凍結されたステーブルコインを差し引くと、今回の損失は約 10 億ドルで、保管資産の 0.69% に相当します。「バイナンスはバランスシートで簡単にカバーできます。」CZ はこれをリツイートし、損失はこの数字よりも若干高い可能性がありますが、全額補償されます。

これが別の問題を引き起こしました。バイナンスが 2018 年に設立したユーザーセキュリティ資産基金 SAFU は、長期的に公開されている規模が 10 億ドル程度です。もし純損失が CZ の言うように 10 億を若干超えるのであれば、底支えの実質的な出所はその基金ではなく、バイナンス自身のバランスシートになっています。底支えメカニズムは「準備されたプール」から「企業の信用」へと変わりました。

三、バイナンスの三度目：4,100 万から 56 億

これはバイナンスが初めてハッカー攻撃を受けたわけではありません。

2019 年 5 月 7 日、ブロック高 575012 において、ハッカーがバイナンスのホットウォレットから 7,000 枚のビットコインを引き出しました。当時の価値は約 4,100 万ドルで、ビットコインの総保有量の 2% に相当します。バイナンスの発表は非常に詳細に記述されていました：ハッカーはフィッシングやウイルスなどの複合的な攻撃技術を使用し、多くのユーザーの API キーと Google 認証 2FA コードを取得しました。当時 CZ は「今日は良い日ではありませんが、透明性を保ちます」と言い、SAFU ファンドが全額負担し、入出金業務は 1 週間停止しました。

2022 年 10 月 7 日、BNB Chain のクロスチェーンブリッジ Token Hub に脆弱性が発生し、攻撃者は 2 回に分けて 200 万枚の BNB を鋳造し、約 5.66 億ドルの価値があり、BNB Chain は一時出塊を停止しました。さらに遡ると、2018 年 3 月と 7 月に API ユーザーがフィッシングに遭遇して発生したリスク管理事件があります。

7 年間で 3 回、金額は 4,100 万から 5.66 億、さらに 56 億へと増加しました。数字は千倍以上に増加しましたが、攻撃の焦点はほとんど変わっていません：毎回、鍵の数学が破られるのではなく、鍵を持っているプロセスが回避されているのです。

2019 年はフィッシングによって API キーと 2FA が盗まれた；2022 年はクロスチェーンブリッジの検証ロジック；今回は、ブロックチェーン上の痕跡がホットウォレットの署名権限が盗まれたことを示しています。形式は変わりますが、位置は変わりません------すべて「人」と「システム」の接点にあります。

四、2026 年、取引所の黒い年度

バイナンスで事件が発生する数時間前、別の暗号の主要プラットフォームが、はるかに小規模な攻撃をほぼ同じ経路で経験しました。

10 月 30 日午前、予測市場 Polymarket が公式アカウントで声明を発表しました：国際プラットフォーム Polymarket.com に影響を与える問題を発見し修正しました。第三者プロバイダーが攻撃を受け、事件は法執行機関に移管されました；高度な慎重さから、プラットフォームは一時的に取引を停止しました。約 1 時間後、取引は完全に再開されました。Polymarket は、影響を受けた人々には全額補償されると述べました。

攻撃されたのはウォレットでも契約でもありません。CNBC と NBC ニュースの報道によると、問題の原因は DebugBear------イギリスに本社を置くウェブサイトパフォーマンス監視およびウェブ分析ツールがハッキングされたためで、Polymarket はこの事件をイギリスの法執行機関に移管しました。DebugBear もその日のうちに自社の X アカウントで「継続中のセキュリティ事件」を経験していることを確認しました。Polymarket のアメリカのプラットフォームは影響を受けませんでした。

損失の規模はバイナンスとは完全に異なります。ブロックチェーン分析機関 Arkham のデータは約 265 万ドルを指し、CNBC は Betting Intelligence と Polysights の分析を引用して、あるアカウントが 710 の他のウォレットから少なくとも 270 万ドルを引き出したと報じています。金額は大きくありませんが、性質は明確です：攻撃者は Polymarket のシステムに触れず、彼らがシステムに装備した他者のソフトウェアに触れたのです。

2026 年 9 月 24 日、Bitget もハッキングを受け、約 3.875 億ドルの損失を被りました。Galaxy Research と BlockSec の分析によると、攻撃者は秘密鍵を取得せず、2 つの第三者セキュリティ製品のゼロデイ脆弱性を利用して内部の高級資格情報を取得し、ウォレットのバックエンドに偽造の出金指示を挿入し、その後痕跡を削除しました。Bitget の CEO Gracy Chen の表現は次の通りです：彼らはユーザーの出金リクエストを偽造せず、コールドウォレットやホットウォレットの秘密鍵を取得していません。偽造リクエストは構造的に合法的な内部転送と完全に一致していたため、承認システムはそれらを承認しました。

2025 年 2 月の Bybit の事件は同じシナリオの前のバージョンです：約 15 億ドルのイーサリアム、攻撃者はマルチシグ署名者が使用する UI と取引表示インターフェースに侵入し、署名者に通常の送金を承認していると思わせました。秘密鍵は全程安全で、Safe コントラクトにも問題はありません------問題があったのは鍵の前の画面です。 FBI はこれを北朝鮮に帰属させました。

Galaxy Research はこれら 2 件の事件について、ほぼ業界全体の墓碑銘として使える要約をしています：誰も秘密鍵の数学を攻撃していない。彼らが攻撃しているのは、その数学に何をするかを指示する人、またはシステムです。

マネーロンダリングの過程も同様に工業化されています。BlockSec は Bitget の事件で約 2.69 億ドルの純額が THORChain に流入したことを追跡しました；Galaxy は THORChain が「非中央集権的で許可不要」という理由で、Bitget のサービス拒否要求を拒否したと述べています------Bybit の資金も当時同様の経路を辿りました。資金が中央集権的なプロトコルに流出すると、取り戻すことはもはや技術的な問題ではなく、立場の問題になります。

業界データも同様に厳しいです。SlowMist の統計によると、2026 年上半期には 182 件のセキュリティ事件が発生し、約 9.56 億ドルの損失があり、事件数は前年比 50.41% 増加しました；CertiK の基準では 344 件、13.16 億ドル；Hacken の統計では第 3 四半期の損失は 11.8 億ドルで、前四半期比 55% 増加し、そのうち 77% はサプライチェーンの盲点に関連しています。

損失額順に並べると、Blockaid の統計では私鍵と運営の安全が 74.3% を占めています；イベント数順に並べると、コードの脆弱性が 79.3% を占めています。言い換えれば：最も問題が発生するのはコードであり、最も致命的なのは常に権限です。

結論

Mt.Gox の約 4.5 億ドルから Bybit の 15 億ドル、そして今日の 56 億ドルというまだ変動している数字------「史上最大の盗難事件」の記録は数年ごとに更新され、最近の一年では二回も更新されました。そして、毎回の更新時には、業界は前回よりもより豊かで、より専門的で、より規制に準拠しています。これは暗号会社の安全投資の増加速度が、ハッカー技術や AI の発展速度に追いついていないことを示しています。

さらに注目すべきは、相手の性質です。Bybit と Bitget の二つの事件はそれぞれ FBI、Elliptic、Chainalysis によって北朝鮮の Lazarus に起因するとされていますが、今回の Binance の事件は手法が前の二件と非常に似ています。制裁を受け、孤立した国が暗号通貨取引所を最も安定した外貨源として利用している------そしてこのビジネスのコストは、世界中のユーザーが共同で負担しています。​

Binance はおそらくこの 10 億ドルを賠償できるでしょうが、ユーザーはおそらく一銭も失わず、出金も回復するでしょう。しかし、Mt.Gox から Binance まで、12 年が経過し、取引所は依然としてこの産業チェーン上で最も脆弱で、最も魅力的な環です；攻撃されるのは常に暗号学ではなく、プロセス、サプライチェーン、そして取引内容を表示する画面です。