Binance のハッキング被害（2026年10月）：何が起き、いくら失われ、タカメはどう評価しているか

2026年10月29日の夜（UTC）、複数のブロックチェーンにまたがる Binance のホットウォレットから資産が流出しました。初報の流出額は55億〜58億ドル、TRM Labs と DefiLlama のハッキング記録は63.6億ドルとしています。Binance は会社資金から63.4億ドル超を確保し、損失をユーザーに負わせないと表明しています。タカメではこの被害を全面的に反映しており、Binance の「事故」の項目は20点満点中0点です。

何が起きたか

10月29日 21時12分（UTC）、CoinDesk が Binance で数十億ドル規模のハッキングの可能性があると報じました。その後40分以内に Cointelegraph、Decrypt、The Block が、Binance が調査中の大規模な流出を相次いで報じ、CoinPost は創業者の趙長鵬（CZ）氏が「ハッキングのようだ」と述べたと伝えました。CoinDesk によると、Binance は入金を受け付けたまま出金を停止しました。日本では、Binance Japan が暗号資産の入出金を一時停止し、bitFlyer が Binance への送金を制限したと CoinPost が報じています。

Binance は当初、DevOps エンジニア1人のノートパソコンが侵害され、攻撃者が不正な出金リクエストを送れる状態になったと説明しました。10月30日には、詳細は明かさないまま他にも侵害箇所が見つかったとし、ウォレットの秘密鍵が盗まれた形跡はないとしています（CoinDesk、Decrypt の報道）。いずれも Binance 自身の説明であり、当局や監査人の調査結果ではありません。

被害額はいくらか

金額が異なるのは、資金がまだ動いている最中の別々の時刻に報じられたことに加え、ウォレットから流出した分だけを数えた報告と、Binance が影響を受けたとする資産全体を数えた報告があるためです。Binance 自身の復旧状況の発表は、総額ではなく割合で示しています。タカメのスコアには、評価方法に記載しているとおり DefiLlama の金額を使い、ほかの金額にもそれぞれ出典へのリンクを付けています。

誰が関与し、資金はどこへ行ったか

• TRM Labs と Chainalysis は、北朝鮮のハッカー集団 TraderTraitor による攻撃と分析しました。CoinDesk によると、FBI は10月31日、米シークレットサービスおよび IRS 犯罪捜査部門との共同声明で TraderTraitor の犯行と断定し、関係する Ethereum、Bitcoin、Solana のアドレスを公表しました。
• Binance の広報担当者は10月30日、業界パートナーの協力で約30億ドルが凍結されたと CoinDesk に述べました。CoinDesk は10月31日、ステーブルコイン発行体が盗まれた資金のうち24億ドル超を凍結したと報じています。
• CoinDesk によると、攻撃者は約14億ドル相当のビットコインを19のウォレットに分散しており、FBI はスワップサービスや DeFi ツールを通じた資金移動が続くとみています。

Binance はどう損失を補填しているか

• Binance は、会社の資金から63.4億ドル超を確保したとしています。原資は自社の資金、ユーザー保護基金（SAFU）の一部、先物保険基金の一部です。11月1日の発表では、損失はユーザーではなく Binance が負担するとしています。
• Binance の復旧状況の発表によると、影響を受けた資産の補填率は約80%から、10月31日に90%、11月1日に約95%へ上がりました。残りは上位10銘柄以外の流動性の低いトークンです。
• Binance は10月31日 0時（UTC）時点のプルーフ・オブ・リザーブのスナップショットを公開しました。ゼロ知識証明の生成には40〜50時間かかり、11月3日までの完了を見込んでいるとしています。
• 11月1日、Binance は対象ネットワークを限った第1段階の出金を、UTC 6時〜9時の間に再開する準備をしていると発表しました。その他のネットワークは順次追加するとしています。

タカメはこの被害をどう評価しているか

タカメのスコアには20点満点の「事故」の項目があります。過去3年間のハッキング被害と執行処分の結果で減点し、5,000万ドル以上の記録1件につき10点を差し引きます。複数の当局による同時の和解は1件として数えます。Binance はすでに、2023年11月の米当局との和解（40億ドル規模の決着での有罪答弁。1件として計上）で10点を減点されていました。2026年10月のハッキングで残りの10点が差し引かれ、「事故」の項目は20点満点中0点になっています。このハッキングがなければ20点中10点でした。2019年5月のハッキングは3年以上前のため、もう数えていません。11月1日 8時7分（UTC）時点の Binance の総合スコアは10点満点中5.8点です。ほかの項目は取引高などのデータに応じて変動します。

• 報道中（タカメでは未確認）。 大手取引所がハッキング報道で名指しされると、タカメは「報道中」として記録します。2026年11月1日からは、その取引所をウォッチしている人に初報から数分以内に通知が届きます。スコアは変わらず、取引所ページでの表示は、2つ目の独立した出典が報じてからです。
• 確認済み・スコアに反映。 DefiLlama への掲載、取引所自身の確認、独立した大手メディア2社の報道のいずれかで確認済みとなり、スコアに反映します。DefiLlama に掲載されるまでは、報道の中で最も小さい金額を使います。
• 取り下げ。 72時間以内に確認されなかった報道は取り下げ、取引所ページにもその旨を表示します。

今回のハッキングが起きた時点では、「報道中」の段階はまだ稼働していませんでした。Binance の被害は DefiLlama の記録を通じてスコアに入っています。この記録は10月30日 0時10分（UTC）までに掲載され、タカメが Binance と照合した10月31日からスコアに反映しています。記録と出典は Binance の取引所ページに掲載しています。

自分で確認できること

1. 1.利用しているネットワークの出金が再開しているかを、SNS の投稿ではなく Binance 自身の発表で確認する。
2. 2.自分の国でサービスを提供している Binance の法人はどれか、その法人が当局の登録簿に載っているかを確認する。タカメの Binance ページには、私たちが読んでいる登録簿と、Binance を名指しした当局の警告を掲載しています。
3. 3.Binance が公開しているプルーフ・オブ・リザーブが、自分の保有資産をカバーしているかを確認する（プルーフ・オブ・リザーブの読み方ガイドを参照）。

このページの内容は2026年11月1日 8時（UTC）ごろに確認したものです。発生から間もない事故のため、数字は変わる可能性があります。各出典にはそれぞれの日付を付けています。