61.5億ドルのバイナンス強奪事件：その全容

攻撃者は2026年10月29日、31分間で約61.5億ドルをバイナンスから盗み出した。BitOKの追跡によると、27.9億ドルが凍結、焼却、または押収された。

Binance セキュリティ侵害

30/10/2026 12:43約 21 分で読めます

2026年10月29日の31分間に、約61.5億ドルがバイナンスから奪われました。これは、暗号資産史上、ひいてはインターネット史上、最大級の盗難です。

バイナンスは当初、損失額を63億ドルと発表しました。ブロックチェーン分析会社のBitOKは、トランザクションを1件ずつ追跡した結果、9つのブロックチェーンにわたり、被害額を61.5億ドルと算出しました。

取引所の秘密鍵が盗まれたわけではありません。むしろ、バイナンス自身のシステムが出金を承認するよう仕向けられました。以下、事件を時系列で追い、技術用語は登場時に説明します。全時刻はUTCです。

基本：取引所はどのように資金を移動するか

取引所は、ホットウォレットとして知られるオンラインウォレットを接続状態に保ち、出金を迅速に行えるようにしています。

署名。すべての送金には、ウォレットの秘密鍵（秘密の数値）による承認が必要です。取引所は自動化されたシステムに依存して、毎日何千もの支払いに署名しています。

ナンスは、イーサリアムウォレットのトランザクションカウンターです。アクティブなウォレットでは、ナンスは絶えず増加します。

凍結可能なコイン。テザー（USDT）やサークル（USDC）などのステーブルコイン発行体は、アドレスを凍結できます。BTC、ETH、TRXなどのネイティブコインは、誰も凍結できません。

10月28日：ハッキング前の準備

ブロックチェーンのトランザクションには少額の手数料がかかります。出費の痕跡を残さずにウォレットへ資金を供給するため、攻撃者はTornado Cashを使用しました。Tornado Cashは多数のユーザーのコインを混ぜ合わせ、引き出しを入金に結びつけることを不可能にするミキサーです。6回のTornado Cash引き出しにより、オペレーターのウォレットと2つのヘルパーウォレットへ資金が供給されました。

10月29日 02:28～16:47 UTC：2回のリハーサル

バイナンスに近づく前に、攻撃者は自身のウォレットで練習しました。まるで、泥棒が自家の玄関でピッキングツールを試すかのようにです。

使用された道具はスマートコントラクトで、その動作がコードによって正確に決定されるイーサリアム上のプログラムです。このコントラクトは、自身に代わって行動する許可を与えたあらゆるウォレットから資金を吸い上げるように構築されていました（イーサリアムの機能EIP-7702はこのような委任を許可しており、詳細は後述します）。

02:28 — 攻撃者により、ドレインコントラクトのテスト版が公開される。
13:51～14:24 — 最初のリハーサル。少額のUSDTとUSDCが攻撃者所有の2つのウォレットに移動され、テストコントラクトにそれらに対する権限が与えられ、トリガーされる。両方のウォレットは空になり、ツールが機能することが証明される。
15:59 — 後にバイナンスに対して使用される最終版が公開される。
16:20～16:47 — 最終版を使用して演習が繰り返される。

最終版には、さらに1つの強力な機能がありました。トークンを転送するだけでなく、ウォレットにあらゆる指示を出せることです。その夜、この機能はバイナンスのウォレットに対して8億2300万USDCの解放を命じるために使用されました。これほど正確に適合したツールは、攻撃者がすでにバイナンスのウォレットの仕組みを理解していたことを示唆しています。

「2つのバージョンの違いは決定的でした。メインコントラクトには、制御を委任したウォレットに代わって任意の呼び出しを実行できる機能が含まれていました。攻撃者は後にこの機能を使用して、バイナンスのスマートウォレットから8億2300万USDCを吸い上げました」とBitOKは説明した。

10月29日 20:04 UTC：31分間の吸い上げ

20:04:52から20:35:53の間に、XRP Ledger、Solana、Bitcoin、Ethereum、Tron、Base、Optimism、Arbitrum、Avalanche上のバイナンスのホットウォレットが空にされました。盗まれた戦利品には以下が含まれていました。

18,270.2 BTC、
197,540 ETH、
24.9億 USDT、
8億2300万 USDC、
233.46万 XRP、
970,522 SOL、およびその他数十種類のトークン。

それぞれの移動にはバイナンス自身のウォレットの署名が付いていました。BitOKは、その癖（手数料が通常より2～2.7倍高い、バイナンスの支払いソフトウェアが使用しないトランザクション形式、そしてイーサリアム上では、正当な顧客への支払いの間に偽の送金が挿入されたこと）によってそれらを認識しました。

攻撃者はDevOpsエンジニアのノートパソコンを経由して侵入し、バイナンスのシステム内で動作するパッケージ化されたプログラムであるサービスコンテナを使用して、不正な出金指示を送信しました。

20:20 UTC：50鍵のトリック

その夜で最も巧妙な策略は20:20に実行されました。その標的は、活発に稼働していたイーサリアムのホットウォレット「Binance 14」でした。

計画。EIP-7702を通じて、ウォレットは許可証（パーミッションスリップ）に署名でき、スマートコントラクトが自身に代わって動作することを許可します。もしBinance 14が攻撃者のコントラクトを指定してこれに署名していたら、ウォレットは攻撃者の支配下に置かれていたでしょう。

問題。その許可証は、ウォレットの現在のトランザクション番号（ナンス）を持っている場合にのみ有効です。Binance 14は絶えず顧客にサービスを提供していたため、その番号は常に変化していました。古い番号の許可証は単に無視されます。

トリック。20:20:59、攻撃者はバイナンスの署名システムに、それぞれ異なる番号を持つ50枚の許可証を同時に生成させました。これは一度に50本の鍵を錠前に試すようなもので、1つ合えば十分です。1つが適合しました。Binance 14はその後、攻撃者のコントラクトからの指示を受け入れつつ、通常通り動作を続けたため、資金が流れ込み続けました。

結果。数分後、1つのトランザクションで、16億1500万USDTと167,464 ETHを含む、22億ドル以上相当の65種類のトークンが吸い上げられました。20:41と20:59には、コントラクトは2つ目のバイナンスウォレットに対して8億2300万USDCの送金を指示しました。

Binance 16。別のホットウォレットは、より単純な方法で盗まれました。9件の偽の送金がバイナンスのシステムに送り込まれ、署名され、実際の顧客への支払いと一緒に送金されました。これにより28,005.6 ETHと5570万USDTが移動しました。

20:30～21:14 UTC：凍結不能なコインへの競争

イーサリアム上では、メインの受け取りアドレスは6分間で5億USDTを失いました。20:34から21:09の間に、攻撃者はUniswap（コードによって運営される分散型取引所）で4億3500万USDTをETHと交換しました。さらに6000万USDTはレンディングプロトコルであるAaveに入金され、それに対して19,762 ETHが借り出され、凍結可能な担保はそのまま残されました。

Tron上では、6億1270万USDTがBinance-Hot 7ウォレットから流出しました。Tronの主要な分散型取引所であるSunSwapでの16回のトレードで、2億3400万USDTが6億3820万TRXに変換されました。

凍結競争

TetherによるUSDTの凍結には、マルチシグウォレットからの3つの承認が必要であり、複数の署名が必要です。各凍結には最長で2分36秒かかる可能性があり、保留中のリクエストはオンチェーンで確認可能でした。攻撃者は凍結が発生しようとしているのを察知し、先手を打つことができました。あるウォレットは、凍結のわずか48秒前に1億3000万USDTを移動させました。しかし、別のアドレスでは、ためらいにより約1億7500万USDTを失う結果となりました。

1つのトランザクションで、8億2300万USDC全体が、1つのアドレスに留まっている間に凍結されました。

TetherとCircleに帰属する凍結の集計は以下の通りです。

イーサリアム USDT：13.8億ドル
イーサリアム USDC：8億2300万ドル
Tron USDT：3億7870万ドル
Avalanche USDt：840万ドル
合計：25.9億ドル

他の発行体は、USD1、XAUt、PAXG、wBETH、FDUSDの凍結を実施し、BEAMの発行体は盗まれた9億8400万トークンを焼却しました。Arbitrumのセキュリティ評議会（12名のメンバーからなる緊急委員会）は、8,426 ETHと7456万ARBを押収しました。

全体で、約27.9億ドルが凍結、焼却、または押収されました。それでもなお、6億6900万USDTはすでにETHとTRXに変換されていました。

21:43～00:10 UTC：盗まれ続けたウォレット

攻撃者はBinance 14の制御を保持し続けました。

21:43:59 — Binanceによる定期的な補充で2億USDTがBinance 14に送金される。12秒後、コントラクトがそれを空にする。USDTはすでに凍結されたアドレスに送られるが、約370 ETHは逃亡する。
22:39 — 別の掃討作戦で128.49 ETHが除去される。
23:56 — 2,961.91 ETHが到着から1分後に回収される。
00:10:35（10月30日） — 最終的にBinanceにより委任が解除される。

ウォレットは約4時間にわたり攻撃者の手中にありました。

18,270 BTCの行方

バイナンスのホットウォレットからの18,270.2 BTCの送金は、20:20:06に11回のトランザクションで実行され、手数料は通常の2倍でした。コインは19のアドレスに分割され、そのうち17のアドレスはそれぞれ1,000 BTCを保有していました。10月30日の時点では、いずれも移動していません。Bitcoinの公開台帳はコインの追跡を可能にしますが、誰もそれらを凍結することはできません。

10月30日 04:02：Bitgetとの関連性

BitOKの最も重要な発見は、バイナンスから盗まれた資金が、2026年9月のBitgetハッキング事件の収益をすでに収集していたイーサリアムアドレスと同じアドレスに到達したことです。

攻撃者は、クロスブロックチェーンスワッピングプロトコルであるTHORChainを通じてTRXとUSDTを移動させ、ETHは0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7に到着しました。

そのアドレスは、すでにBitgetのハッキングに関連するETHを受け取っていました。そのETHは、10月23日から使用されているBitgetの公開された攻撃者ウォレットリストにあるBitcoinアドレスから来ており、元々はZEC（バイナンスからは盗まれなかったコイン）として始まったものでした。

06:20までに、このアドレスは8件のBitget関連の支払い（349.46 ETH）と5件のバイナンス関連の支払い（13.63 ETH）を受け取り、その後、資金を統合して新しいウォレットに移動させました。アドレスが共有されているという事実だけでは、どちらかのハッキングの背後に誰がいるかを示すものではありません。

犯行は北朝鮮か？

両方の侵入事件は秘密鍵を奪うことなく内部システムに侵入したものであり、Bitgetはそのハッキングについて北朝鮮を非難しています。BitOKはまた、リハーサルの実施、Tornado Cashによる資金調達、凍結可能なトークンからの即時スワップ、UTC+9の営業時間内に行われた作業など、北朝鮮のグループに関連付ける特性を挙げています。

「新たに特定された共通のロンダリングアドレスは、戦術の類似性だけよりも、活動の重複を示す強力な証拠です。BitOKは、この2つの盗難事件は同じ北朝鮮グループに関連しており、観測されたロンダリングの流れを1人のオペレーターが制御していた可能性があると分析しています。これはあくまでも分析による推定であり、すべての参加者の現実世界での身元を証明するものではありません」とBitOKは述べた。

バイナンスの対応

20:36頃、バイナンスはBitcoinとTronのホットウォレットからの出金を停止しましたが、入金は継続されました。同社は、緊急基金のSAFUと自社のリソースを用いて、すべての顧客の損失を補填することを約束しました。

皆さんに直接お伝えしたいことがあります。

結論から言うと、皆さんの資産は安全であり、損失はすべて補填します。

初期調査によると、本セキュリティインシデントは、侵害されたDevOpsエンジニアのノートパソコンから始まった可能性があります。これにより攻撃者は…へのアクセスを得ました。
— リチャード・テン (@_RichardTeng)、2026年10月30日

市場全体では、Coinglassは24時間の間に15.8億ドルのレバレッジドポジションの清算を記録しました。