Binance、63億ドルの北朝鮮ハッキング後に出金を再開

Binanceは2026年11月1日、ホットウォレットから約63億ドルが盗まれてから3日後に、暗号資産の出金を段階的に再開しました。FBIは10月31日遅くに北朝鮮の犯行と断定した、とCNBCは報じています。取引所に資金を置いている人にとっての問題は、自分のネットワークがいつ再開するのか、そしてBinanceが穴をどう埋めるのかです。

何が盗まれたか

CoinDeskによると、盗難は10月29日木曜日に公表され、Binanceが日常的な払い出しに使うホットウォレットが狙われました。ホットウォレットとは、出金をすぐに処理できるようインターネットに接続したままのウォレットです。Binanceは損失を約63億ドルとしています。

ブロックチェーン分析企業TRM Labsは、流出額を資産ごとに分解した、とCoinDeskは伝えています。

資産	盗まれた量（TRM Labsによる）
ビットコイン（BTC）	18,270 BTC、約14億7,000万ドル
イーサ（ETH）	200,630 ETH
Ethereum上のTether（USDT）	18億7,500万USDT
Ethereum上のUSD Coin（USDC）	8億2,300万USDC
XRP	2億3,346万XRP
Solana（SOL）	970,500 SOL

Binanceは当初、「侵害されたDevOpsエンジニアのノートPC」を原因に挙げた、とCNBCは報じています。共同CEOのRichard Teng氏はその後、攻撃は1人のエンジニアの権限悪用よりも複雑だったと述べました。同社は、攻撃者がそこからどうやってウォレットにたどり着いたのかをまだ説明していません。TechCrunchによると、Binanceは調査が終わり次第、より詳しいインシデント報告書を公開するとしています。

FBIによる犯行の断定

FBIは土曜日、TraderTraitorとして知られる北朝鮮のグループが実行したと発表した、とTechCrunchは報じています。CNBCによると、盗まれた資産は主にEthereumに換えられており、FBIは「さらなる資金洗浄の段階」を予想しています。CoinDeskによると、FBIの発表前から、ブロックチェーン分析企業は今回の攻撃をTraderTraitorと結びつけていました。「今回の攻撃のいくつかの特徴は、過去の北朝鮮関連の強奪事件と一致する」とTRM Labsは述べています。

資金のすべてがまだ動いているわけではありません。CoinDeskによると、約30億ドルが凍結されており、その大半はUSDTとUSDCです。これらのステーブルコインの発行企業は、特定のアドレスにあるトークンを凍結できます。ビットコインとイーサには発行者がおらず、同じ方法では凍結できません。

北朝鮮による米国のテクノロジー企業への活動は、この秋すでにニュースになっていました。10月には米司法省が、70社以上の米国企業に雇われていた北朝鮮のリモートITワーカーをめぐり14人を起訴しました。

出金はどう戻ってくるのか

CoinDeskによると、第1段階は11月1日の協定世界時6時から9時に実施されました。ビットコイン、イーサ、USDT、USDC、BNB、XRPが最初に再開され、他の15のブロックチェーン上の資産も再開されました。Binanceは出金リクエストの多いネットワークを優先し、各チェーンは再開前にセキュリティと安定性の確認を通過する必要があります。

各メディアの説明する順序は少し異なります。CNBCは、ビットコインが最初に開き、EthereumとBNB Smart Chainは同日遅くに復旧したとしています。CoinDeskは最初の時間枠に6つの資産を挙げています。米国時間の日曜朝、TechCrunchが確認したところ、ビットコインの入金と出金はなお一部停止中でした。Ethereumの入金は通常どおりでしたが、出金は一部停止中でした。

Binanceは残りのネットワークについて日程を示していません。「出金再開は大きな節目だが、私たちの仕事は続く」と同社は述べた、とTechCrunchは伝えています。

Binanceはどう損失を補填するのか

Binanceは損失を自ら吸収すると述べています。「Binanceがこの盗まれた資金の財務的影響を引き受けます。ユーザーではありません」と、同社は10月31日の3回目の復旧アップデートに書いています。このアップデートでは、盗まれた資産の補填率を90%とし、前回の約80%から引き上げました。日曜日までに数字は約95%になった、とCoinDeskとTechCrunchは報じています。

ここでの「補填」には正確な意味があります。Binanceは顧客残高の裏付けを自己資金で回復させたということです。盗まれた資金が戻ってきたという意味ではありません。

資金は3つの出所から来る、とアップデートは述べています。1つは、侵害に備えたBinanceの緊急準備金であるSecure Asset Fund for Users（SAFU）の一部です。残りは、先物保険基金の一部と、会社の財務資金です。Binanceは、その後SAFUを約10億ドルの水準に戻すとしています。前回のアップデートでは、同社は63億4,000万ドル超の自己資金を投入したと述べていました。

CNBCによると、主要10トークンは現在、全額の裏付けがあります。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZECです。残りの分、日曜時点で約5%は、上位10位以外のトークンにあり、Binanceはこれらを「流動性が低い」としています。同社は市場と相対（OTC）取引を通じて、今も買い戻しを続けています。10月31日の協定世界時0時時点の準備金証明（プルーフ・オブ・リザーブ）のスナップショットは公開済みです。完全なゼロ知識証明による準備金証明の報告書は、2026年11月3日に公開される見込みです。

開発者にとっての意味

• 資金を置いているなら、送金前にネットワークを確認する。 出金はチェーンごとに順次再開されており、Binanceは最後のネットワークの日程を示していません。第1段階は6つの資産に3時間かかりました。小さなトークンの長い尾は、数日かかると見ておくべきです。
• 最初の説明は1台のノートPCだった。 Binanceの当初の説明は、侵害されたDevOpsエンジニアのマシンでした。Teng氏は全体像はもっと複雑だと言いますが、署名インフラを運用するチームへの教訓は変わりません。本番環境にアクセスできる開発者の端末は標的であり、ホットウォレットから資金を動かすには、1台のマシンの認証情報以上のものが必要であるべきです。
• ステーブルコインは凍結できる。コインはできない。 USDTとUSDCの発行者がアドレスを凍結できたため、約30億ドルが動きを止めました。決済資産を選ぶチームは、この性質を理解しておくべきです。被害者を守る一方で、第三者があなたの資金を凍結できることも意味します。
• 11月3日に注目する。 完全な準備金証明の報告書は、外部の人間が自分で確認できる最初のものです。インシデント報告書には日程がありません。それが出るまで、攻撃者が1人のエンジニアのノートPCからホットウォレットにどう到達したのかを、Binanceの外の誰も知りません。
• 長い資金洗浄の軌跡を予想する。 CNBCによると、FBIはさらなる換金の段階を予想しています。関係するアドレスは、取引所や分析企業の監視リストに数カ月間残る可能性が高く、それらの資金に触れるサービスは問い合わせを受けると考えるべきです。