Binanceは11月3日23時33分（日本時間）、10月29日（UTC、協定世界時）に発生した不正出金事件の初期調査報告を公式Xで公表しました。偽の採用面接を起点とする端末侵害、社内AIツールを経由した権限の窃取、ウォレットの署名サービスへの不正アクセスが重なったと説明しています。新しいハッキングの発表ではなく、既存事件の経緯と対応を明らかにした報告です。
今回の内容はBinance自身による調査説明です。同社は外部の専門家による追加検証を進めるとしており、独立した調査の最終結論とは区別して読む必要があります。
今回の要点は3つ
- 会社は、偽の採用面接や不正な開発用ファイルから従業員端末が侵害され、複数段階を経て署名の仕組みに到達されたと説明しました。
- 通常の出金受付を停止しても、すでにブロックチェーン上で与えられた権限は残り、追加の取り消し対応が必要だったとしています。
- 被害対象約63.4億ドル、凍結・阻止約28.5億ドル、補填用資金の確保、トークン資産98％の補充という数字は、それぞれ意味が異なります。回収・返還・完全復旧の完了を一つの数字で判断できません。
どこが侵害されたという説明なのか
Binanceは暗号資産の売買や入出金を扱う取引所です。日常の出金などに使う、オンラインで処理できるウォレットを「ホットウォレット」と呼びます。資産を動かすには、送金内容を正しい権限で承認する署名の仕組みが必要です。
会社の報告では、単一の不審メールだけで侵入が完了したのではなく、開発者の端末、社内ツール、配備用の権限情報を経由して、この署名サービスが悪用されたとされています。
| 報告が示した段階 | 会社による説明 |
|---|---|
| 2026年6月 | 改ざんされた開発用ソフトの導入を検知し、端末交換や認証情報の更新を実施。ただし担当者や関連チームの役割が攻撃側に知られたと説明。 |
| 9月 | 偽の採用担当者らが面接を重ね、従業員に仕事用端末で不正な課題ファイルを導入させたと説明。 |
| 10月20日以降 | 侵害端末から社内AIツールを足場に他の担当者へ侵入し、システム配備に使う権限情報を取得したと説明。 |
| 10月29日の攻撃 | 盗まれた権限情報などを使い、内部の署名サービスから通常の出金手続きを外れた送金を実行したと説明。 |
この経緯だけで、一般利用者の端末や、すべてのAI開発ツールが侵害されたという話にはなりません。報告の対象は、Binanceの内部環境で会社が確認した攻撃経路です。
なぜ出金停止だけで終わらなかった？
報告の重要な点は、取引所の受付システムと、ブロックチェーン上の権限が別々に動くことです。会社は、EthereumのEIP-7702という仕組みが悪用されたと説明しています。これは、アカウントの一部の処理をスマートコントラクトへ任せる権限を付けられる仕組みです。
会社によると、攻撃側は不正に利用した署名サービスで権限を付け、その後は通常の出金システムとは独立して資産を動かせる状態にしました。このため、出金受付やホットウォレットのサービスを止めるだけでは、既存の権限を自動で消せませんでした。
ウォレットは、署名を複数の参加者で扱うMPCという方式を使っており、会社は単一の秘密鍵で直ちに取り消す方法を取れず、専用の対応手順が必要だったとしています。今回の説明の焦点は、署名への不正アクセスと、付与後の権限を取り消すまでの対応です。
会社は、最後の不正送金が10月30日8時56分（日本時間）に確定したと説明しています。ただし、その取引は先に送信されて未確定のまま残っていたものだとしています。同日9時10分には、対象ウォレットのEIP-7702の委任設定を解除したと説明しました。「取引が確定した時刻」と「新しく攻撃操作を始めた時刻」を同一視しないことも大切です。
63.4億ドル・28.5億ドル・98％は何を示す？
| 会社が公表した数字 | 読み取れる範囲と限界 |
|---|---|
| 被害対象のデジタル資産：約63.4億ドル | 事件で影響を受けた資産の規模として説明。顧客一人ひとりの確定損失額とは別です。 |
| 凍結・阻止：約28.5億ドル | 資産を動かせなくするなどの対応実績として説明。会社や顧客への返還が完了した額とは確認できません。照合や市場価格の変動で変わり得るとしています。 |
| 補填に必要な額の100％超を確保 | 会社が損失を負担するための資金確保の説明です。盗まれた資産そのものを回収したという意味ではありません。 |
| 10月31日時点で被害を受けたトークン資産の98％を補充 | 会社の最新報告の記載です。残る流動性の低い資産は購入中と説明。公表文だけでは98％の詳しい集計単位・計算方法を確認できず、被害額の98％を回収したとは言えません。 |
凍結した資産を返還できるか、補充した資産を利用者が実際に引き出せるかは、別の確認です。これまでの資産証明と補填の説明と合わせて、対象時点・対象資産・集計方法がそろっているかを確認する必要があります。
出金再開の続報と、今回の報告はどう違う？
11月1日から3日の続報では、どの資産とネットワークの組み合わせで出金を再開したかが中心でした。11月3日16時08分にはEthereum・Solanaの追加対象が公表されています。今回23時33分の報告は、侵入経路と封じ込めに時間がかかった理由、再発防止策を説明したものです。
会社は、影響を受けたウォレット環境と社内AIツールの再構築、端末交換、関係する認証情報の廃止、端末全体の追加検査などを実施したとしています。一方、独立した専門家による包括的な検証は今後の作業として説明しています。対策の実施と、外部検証による有効性の確認は分けて追います。
CryptoGoldの読み方と次の確認点
今回の報告からは、取引所の安全性を「出金ボタンが使えるか」だけで判断できないことが分かります。CryptoGoldは、端末への侵入を防ぐ管理、署名できる権限の範囲、不正なオンチェーン権限を取り消す対応という三つの層を合わせて見ます。
次は、独立した調査の範囲と結果、補充率の集計方法、凍結・阻止した資産が実際に戻るまでの進展、未再開の資産・経路と送金処理の状況を確認します。出金再開・補填の継続記録も合わせてご覧ください。本稿では、報告公表後のBTC価格や資金フローの反応は実測していません。
初期報告は経緯を知るための重要な材料ですが、完全復旧や独立検証の完了を示すものではありません。会社説明を起点に、権限の管理と資産の回復を別々の証拠で確かめる段階です。
一次出典・確認日時
- Binance公式X：10月29日のセキュリティ事件・初期調査と対応報告（2026年11月3日23時33分06秒、日本時間）
- Binance公式X：Ethereum・Solanaの追加資産の出金再開（11月3日16時08分03秒、日本時間）
一次資料確認：2026年11月4日0時台（日本時間）。攻撃経路・被害規模・補充状況は会社の初期報告による説明です。独立審査の完了や個別送金の成功を確認した記事ではありません。
コメント