FBI、63億ドルのBinanceハッキング事件で北朝鮮を特定：盗まれた資金とTHORChainに関する最新情報
FBIは、2026年10月29日のBinanceによる63億ドルのハッキングを、北朝鮮のTraderTraitor作戦に帰属させ、過去最大級の仮想通貨窃盗事件に関する広範な調査を開始した。ブロックチェーン分析企業Ellipticは、11月2日までに約285億ドルの盗難資産が凍結または押収されたと報告したが、攻撃者に関連するウォレットにはまだ数十億ドルが残っている。調査官は、THORChainを含むクロスチェーンサービスを通じた資金移動も特定し、分散型流動性インフラと仮想通貨のセキュリティに対する懸念を高めた。一方、Binanceは自社資源を使用して引き出しの復元と影響を受けた資産の補填を開始した。最新の動向は、盗まれた仮想通貨の追跡、顧客資金の保護、デジタル資産取引所への信頼回復の課題を浮き彫りにしている。
連邦捜査局（FBI）は2026年10月31日、2026年10月29日のBinanceハッキングを北朝鮮のTraderTraitor作戦と正式に結びつけ、過去最大級の仮想通貨窃盗事件の調査において大きな進展をもたらした。Binanceは攻撃者がホットウォレットから約63億ドルのデジタル資産を盗まれたと推定している一方、FBIは60億ドルを超える盗難を確認した。この帰属が、盗まれた仮想通貨の追跡、不審な取引の特定、および資産のさらなる移動を防ぐための国際的な取り組みを強化した。この出来事は、取引所のセキュリティ、高度なサイバー攻撃、および中央集権的仮想通貨プラットフォームが直面する金融リスクについての懸念を再燃させた。
FBI、10月29日のBinance攻撃におけるTraderTraitorの関与を確認
FBIは10月31日のサイバー警報で、TraderTraitorをこの盗難事件の責任を負う北朝鮮の組織として特定した。同機関は、米国秘密サービスおよびIRS犯罪捜査部門と協力し、攻撃者が盗まれた仮想通貨を主にEthereum（ETH）に変換していたと報告した。調査官らは、この組織に関連するブロックチェーンアドレスを公開し、仮想通貨取引所、ブロックチェーンインフラ提供者、および分散型金融サービスに対して、特定された資金を含む取引をブロックするよう要請した。これらの措置は、攻撃者が追加のプラットフォームを通じて資産を移動することをより困難にすることを目的としている。しかし、疑わしいウォレットを特定しても、その運用者個人の身元を確実に特定できるわけではなく、盗まれた仮想通貨が回収できるという保証にもならない。
独立したブロックチェーンインテリジェンス企業であるTRM Labsは、攻撃の帰属をその分析によって裏付けました。同社は10月29日の報告書で、Binanceが管理するウォレットから10のブロックチェーンネットワークを通じて約63億6千万ドルが転送されたと推定し、そのうち大部分の引き出しは約20分以内に発生したと述べています。調査では、盗難の少なくとも36時間前から、疑わしいウォレットへの資金入金、スマートコントラクトのデプロイ、トランザクションのテストなどの準備活動が確認されました。研究者らは、これらが2025年2月のBybitハッキング事件など、以前のTraderTraitorによる攻撃と類似していることも特定しました。これらの発見は、機会主義的な攻撃ではなく、慎重に準備された作戦であることを示唆していますが、不正アクセスとトランザクション承認の完全な一連の流れについては、まだ調査中です。
Binanceのセキュリティ調査で複数の脆弱点が判明、市場の懸念は継続中
Binanceの10月30日のセキュリティ更新では、不正な振替が10月29日20:05頃から開始されたことが確認されました。初期調査では、攻撃者がDevOpsエンジニアのラップトップを侵害し、サービスコンテナにアクセスして不正な引き出しトランザクションを送信した可能性があると示唆されました。しかし、その後、取引所は追加の侵入ポイントを特定し、初期の説明ではこの事件を完全に説明できていないことを示唆しました。Binanceは、ウォレットの秘密鍵が漏洩した証拠は見つからなかったと報告し、外部のセキュリティ専門家と協力して攻撃の完全な手順を特定していると述べました。別途、TRM Labsは、攻撃中にEthereumのEIP-7702トランザクション認証メカニズムが使用されたことを特定し、攻撃者がトランザクション署名権限をどのように取得したかという重要な疑問を提起しました。この技術的評価は、この侵害の最終的な説明として扱われるべきではありません。
財務的な影響は、盗まれた資産を超えて広がる。ロイターは11月2日、Binanceの顧客が引き出しサービスの再開後に净額47億2千万ドルを引き出したと報じ、これはプラットフォームの資産の約2.8%に相当する。Binanceは流出が安定化していると報告したが、この出来事は、仮想通貨の保管および取引所のセキュリティに対する機関の信頼に今後も影響を及ぼす可能性がある。Binanceはその後、11月3日から引き出しの復元の次の段階を開始すると発表し、次の証拠残高スナップショットは11月4日に予定されている。調査が完了次第、詳細な技術的フォールアウト分析も期待されている。これらの展開は、運用回復とセキュリティ改善についてより明確な理解をもたらす可能性があるが、調査の最終的な結果を事前に確定することはできない。さらに市場の反応は、広範な仮想通貨の状況にも依存するため、ハッキングの直接的な影響と無関係な価格変動を区別することが重要である。
2026年10月29日のBinanceハッキングで盗まれた仮想通貨の回復に向けて、明確な進展が見られています。ブロックチェーン分析企業Ellipticは、凍結または押収された資産の合計額が約28.5億ドルであることを特定しました。これは同社が推定した64.3億ドルの盗難額の約44％に相当し、Binanceが当初報告した損失額約63億ドルとほぼ一致しています。Ellipticの11月2日の調査では、盗難資金に関連するアドレスに約32.4億ドルが残っており、主にBitcoin（BTC）とEthereum（ETH）で保有されていることが判明しました。多くのブロックチェーンネットワークにわたる取引を調査官が継続して監視する中、盗まれた仮想通貨を特定すること、その移動を制限すること、そして元の所有者への資産回復することは、異なる段階であることが明らかになりました。
ステーブルコインの凍結が、盗難資金がブロックチェーンをまたいで移動する中で28億5千万ドルを安全に確保
回復作業は当初、発行者が攻撃者が他の仮想通貨に交換する前に特定のトークンを凍結できるため、ステーブルコインに焦点を当てました。Ellipticは、盗まれた資産の約34億6千万ドル（54％）がUSDTやUSDCなどのステーブルコインであると計算しました。TetherとCircleは、疑わしいウォレットに関連する資産を凍結し、凍結または差し押さえられた28億5千万ドルのうち、ステーブルコインが約94％を占めました。Circleは、これらのトークンが交換される前に、盗難で特定された8億2300万USDCをすべて凍結することに成功しました。しかし、攻撃者は、関連する凍結が実施される前に、他のステーブルコイン約7億8600万ドルをETHやTRXなどの資産に交換していました。これは、大規模な仮想通貨盗難を抑制しようとする際、ブロックチェーン調査員、トークン発行者、取引プラットフォーム間の迅速な連携がいかに重要であるかを示しています。
盗まれた資金は、広範な仮想通貨ウォレットとブロックチェーンプロトコルのネットワークを通じて移動し続けました。Ellipticの11月2日の分析によると、4日未満で11のブロックチェーンネットワークにわたり、約12,000のウォレットと40,000件以上の取引が特定されました。その大部分はTronに関連し、約6億8460万TRXが数千のアドレスに分配された後、一部がクロスチェーンブリッジを介してEthereumに転送されました。調査員は、また、当時220万ドル相当だった約28 BTCが、取引の追跡を困難にするように設計されたCoinJoin取引に投入されたことも確認しました。一方、Binanceから直接盗まれた18,270 BTCは、Ellipticの分析において19のアドレスにそのまま動かされていませんでした。これらの動きは回収作業を複雑にしていますが、Ellipticは11月2日までに盗まれた仮想通貨のうち、現金に変換されたのはごくわずかな部分にすぎないと評価しました。
Binance、回復および準備金検証を継続しながら、影響を受けた資産の95％を補填
盗難された仮想通貨の追跡活動と並行して、Binanceは自社の財務資源を用いて影響を受けた資産を補填し、顧客の残高を保護してきました。10月30日のセキュリティ更新で、同取引所は、企業の財務資金およびSecure Asset Fund for Users（SAFU）を含む自社資源から63.4億ドル以上をこの事案への対応に充当したと発表しました。10月31日までに、Binanceは影響を受けた資産の約90％が補填されたと報告し、11月1日の回復発表では約95％まで増加したと述べました。同取引所は、残りの5％は主に流動性が低い仮想通貨であり、市場での購入やオーバーザカウンター取引により取得するのに追加の時間を要すると説明しました。重要なのは、顧客資産の補填が、攻撃者から盗まれた仮想通貨と同等の額を回収したことを意味しないということです。この二つのプロセスは、別々の財務資源と回復メカニズムを伴っています。
Binanceの11月2日の更新では、10月31日のproof-of-reservesスナップショットに対してゼロ知識証明を完了することで、追加の認証措置が導入されました。同取引所は、BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZECを保有するユーザーが、スナップショット時点での記録された残高が少なくとも1:1の準備金で裏付けられていることを独立して確認できることを明言しました。Binanceはまた、2026年11月4日に別の準備金スナップショットを予定しており、対象資産を拡大する計画です。一方、11月1日から追加のインフラとセキュリティチェックを経て、引き出しサービスが段階的に再開されました。これらの展開は、運用回復の測定可能な指標を提供していますが、回収された盗難仮想通貨の最終数量は依然として不確実です。さらなる資産凍結、新しい取引追跡の発見、および流動性の低いトークンの補充進捗は、取引所と調査機関がこの事件の長期的な財務的影響をどの程度効果的に制限できるかを示す重要な指標となります。
THORChainは、2026年10月29日のBinanceハッキング事件の調査において、ブロックチェーンアナリストが盗まれた仮想通貨がそのクロスチェーンスワップインフラを経由して移動していることを特定した後、重要な部分となった。この分散型ライクビディティプロトコルは、中央集権的な取引所に依存せずに、異なるブロックチェーンネットワーク間でネイティブなデジタル資産を交換することをユーザーに可能にする。11月1日、オンチェーンアナリストのSomaXBTは、Binance盗難と関連する約4,400万ドルがTHORChainを経由して移動したと推定し、その他の資金はRelay、Chainflip、Symbiosisなどのサービスを通じて移動した。この活動は、分散型金融（DeFi）プラットフォームに対する注目を高め、特に疑わしい取引を特定し、法執行機関の要請に応じる能力が問われることとなった。
THORChainが盗まれたBinance資産のクロスチェーン振替を可能にした方法
THORChainは、分散型の流動性プールとネットワークが管理するバウトを活用してクロスチェーンスワップを実現します。これらのバウトは、あるブロックチェーン上で資産を受け取り、別のブロックチェーン上で対応する資産を解放します。従来の仮想通貨取引所とは異なり、ユーザーは取引所口座に資金を預け入れることなく、ネイティブ資産のスワップを完了できます。Binance攻撃後、調査員は、盗まれたTron（TRX）とTether（USDT）がTHORChainを経由し、Ethereum（ETH）やBitcoin（BTC）などの仮想通貨と交換されているのを確認しました。SomaXBTの11月1日の分析によると、2,697件の取引を通じて、約1億8,510万TRXと383万USDTがプロトコルに預け込まれました。これらのスワップは、170のアドレスに約17,019 ETHと20のアドレスに53.25 BTCを生成したとされています。しかし、推定4,400万ドルは、サービスを通じて処理された資金を示すものであり、必ずしも回収されたまたは現金に変換された仮想通貨を意味しません。これらの動きは、クロスチェーン流動性が、盗まれた資産を複数のブロックチェーンネットワークとウォレットアドレスに分散させることで、調査を複雑にする可能性があることを示しています。
FBIは10月31日の警告で、THORNodeオペレーター、リモートプロシージャコール（RPC）ノードオペレーター、即時取引所、その他の仮想資産サービスプロバイダーに対し、特定の攻撃者制御アドレスに関連するトランザクションを拒否するよう要請した。THORChainの技術共同創設者であるチャド・バラーフォードは、その後、ノードオペレーターが公開されているブロックチェーン情報にアクセスできると述べたが、FBIがリストアップしたアドレスをブロックするかどうかは確認しなかった。この不確実性は、ウェブサイトが課す制限と分散型ネットワークレベルでのトランザクション処理との重要な違いを浮き彫りにしている。公式インターフェースを通じたアクセスのブロックは、ユーザーが代替インターフェースや直接プロトコルインタラクションを通じてトランザクションを送信することを自動的に防ぐものではない。ブロックチェーン分析企業のEllipticは、THORChainに関連する繰り返しのトランザクションパターンを特定し、自動化されたソフトウェアが盗まれた資産の分配を支援していることを示唆した。その調査結果は、新規作成されたウォレットが当初盗難と無関係に見える場合でも、その後疑わしい資金を受け取る可能性があるため、継続的なトランザクション監視の重要性を強調している。
Ethereumのブロック再編成がTHORChainのスワップ停止を引き起こし、セキュリティリスクを露呈
2026年10月31日、THORChainは、クロスチェーン取引を一時的に中断させ、Binance攻撃者に関連する振替を不慮に遅らせた個別の技術的インシデントを経験しました。この問題は、THORChainが既にそれを認識した後、Ethereumの承認済みトランザクション履歴から10 ETHの入金が削除される形で、約11:34 UTCに発生しました。これは、最近承認されたブロックが置き換えられ、他のシステムが既に処理したトランザクションが取り消される可能性があるブロックチェーンの再編成です。影響を受けたスワップが必要な価格制限を満たさなかったため、THORChainは元の入金が無効となったにもかかわらず、バウトから返金を発行し、追加で10 ETHの支払いが発生しました。プロトコルの自動的健全性監視がこの不一致を検出し、Ethereumスワップを一時停止しました。また、ノード運用者は約2分以内にアウトバウンドトランザクションの署名を停止し、他の接続ネットワークでの取引を制限しました。11月2日に公開された報告書によると、Bitcoin、Ethereum、Solana、Tronを含む10のネットワーク全体でのスワップが一時停止されていましたが、ネットワークごとの運用状況や報告時刻によって異なりました。THORChainは、受取人が追加の10 ETHを自発的に返還し、影響を受けたバウトの残高を回復したことを確認しました。Chainalysisは、緊急停止により、盗まれたBinance資金に関連するクロスチェーン移動も遅れたと報告しましたが、この停止は協調的な執行行動ではなく、技術的障害によるものでした。このインシデントは、クロスチェーンプロトコルにとってより広範なセキュリティ課題を露呈しました。つまり、接続されたブロックチェーン間のトランザクション確定性の差異が、会計上の不一致や予期しない支払いを生む可能性があるということです。今後の注目は、トランザクション確認、返金処理、自動的健全性チェック、疑わしいウォレット監視の改善に向けられます。これらのセーフガードは、運用的および財務的なリスクを軽減する可能性がありますが、その有効性は実装と継続的なテストに依存します。
63億ドルのBinanceハッキング事件の余波は、仮想通貨取引所の安定性、投資家の信頼、そして長期的なセキュリティ基準について重要な疑問を提起しました。2026年10月29日の攻撃後、Binanceはセキュリティインフラを強化し、財務的影響を評価する一方で、引き出しを一時的に停止しました。11月1日からサービスの復旧が開始されましたが、顧客による大規模な引き出しと市場の変動率の上昇により、中央集権的な仮想通貨保管に対する懸念が浮き彫りになりました。この出来事は、資産保護、取引認証、および大規模なサイバー攻撃への取引所の対応能力に対する監視をさらに強化しました。今後の展開は、Binanceの運用回復、追加のセキュリティ調査結果、および顧客資産を保護するために設計された措置の有効性に依存します。
Binanceの顧客引き出し額、サービス再開後に47億2千万ドルに達する
Binanceはプラットフォームを再開後、大規模な顧客引き出しを経験し、ロイターは2026年11月2日までに約47億2千万ドルの純流出があったと報告した。この数量は、取引所が報告した資産の約3％に相当し、広範な流動性危機が発生しているわけではないが、意味のある引き出し反応が見られたことを示している。Binanceは、初期の増加後、引き出し活動が安定化していると述べ、サービス再開以降、約27億ドルの顧客入金があったと報告した。取引所は、追加のセキュリティ評価を完了しながら、対応するブロックチェーンネットワークを優先する段階的な再開戦略を採用した。入金は継続して機能していたが、一部の仮想通貨の引き出しはネットワーク固有の制限に引き続き直面していた。11月3日には、Ethereum、BNB Smart Chain、Solana、XRP Ledger、Suiを含む追加の資産に対する引き出し復旧の次の段階が発表された。サービスの段階的な復旧は即時のアクセス問題に対応したが、顧客の信頼の長期的な回復には、信頼できる引き出し、透明な財務開示、そして継続的な運用安定性が不可欠である。
BitcoinとEthereumの市場反応は、投資家の信頼リスクを浮き彫りにしている
Binanceのセキュリティ侵害は、仮想通貨市場の変動率の高まりと取引所関連リスクへの注目増加と重複した。Bitcoin（BTC）は10月30日に6週間安値を付けた後、11月2日に77,000ドルを超えて回復した一方、Ethereum（ETH）も2か月安値に近づいた後に回復した。市場報告によると、米国のスポットBitcoin上場投資信託は10月30日に約6億4300万ドルの資金流出を記録し、さらに13億ドルを超えるレバレッジ付き仮想通貨の清算が発生した。しかし、より広範な市場状況、投資家の感情の変化、および既存の保有資産もこれらの動向に寄与した可能性があり、下落をBinanceのハッキングに完全に帰因することは困難である。アナリストたちは、この出来事が広範な金融市場の混乱を引き起こさなかったが、その規模がデジタル資産の保管および運用リスクに対する機関の評価に影響を与える可能性があると観察した。取引所のセキュリティに関する継続的な不確実性は、投資家が短期的な仮想通貨価格動向だけでなく、保管体制、流動性管理、および独立した検証可能な資産裏付けにより大きな注目を向けるよう促す可能性がある。
フューチャー取引所のセキュリティは、より強固なセーフガードと透明な検証に依存します
Binanceのハッキング事件は、デジタル資産取引が機関金融サービスとますます結びついている中で、仮想通貨取引所が対処しなければならない脆弱性を浮き彫りにしました。重要なセキュリティ優先事項には、より強力な取引認証、特権システムアクセスの厳格な管理、ホットウォレットの監視強化、および引き出しインフラの独立したテストが含まれます。Binanceは11月2日に、10月31日のスナップショットをカバーするゼロ知識証明を通じて、ユーザーが10種類の主要な仮想通貨について少なくとも1:1の準備金裏付けを独立して確認できることを確認しました。取引所は11月4日に別の準備金証明スナップショットを予定しており、対象資産を拡大し、更新された検証証明を生成する計画です。Binanceはまた、調査が完了次第、詳細な技術レポートを公開すると約束しており、これにより根本的なセキュリティ障害とその対策が明確になる可能性があります。しかし、準備金検証は指定された報告範囲内の資産裏付けを示すものであり、すべての運用上の脆弱性が解決されたことを独立して保証するものではありません。注目すべき最も重要な進展は、残りの資産補充の完了、広範な引き出し機能の復元、更新されたセキュリティ開示、および盗難資金の特定と回復の進捗です。これらの成果は、この事件がBinanceおよび仮想通貨業界全体のセキュリティ慣行に与える長期的な影響を判断する上で役立ちます。
63億ドルのBinanceハッキングは、仮想通貨取引所のセキュリティ、協調的な資産回収、財務の透明性に対する重要な試練となっている。FBIによる北朝鮮のTraderTraitor作戦への責任帰属は、不審な取引を特定する取り組みを強化している一方で、Ellipticの11月2日の調査結果によると、盗まれた仮想通貨の約285億ドルが凍結または押収された。しかし、発行者による制限の外に残る資金は依然として多く、クロスチェーン振替は調査をさらに複雑にしている。
Binanceが報告した95％の資産補填、段階的な引き出し復元、および拡張された準備金検証は、即時の財務的影響に対処するための進展を示している。しかし、最終的なセキュリティ調査結果と回収された仮想通貨の最終数量については依然として不確実である。引き出しの利用可能性、準備金の裏付け、および約束された技術的調査に関する今後の情報は、Binanceの回復とデジタル資産セキュリティ全体への影響を評価する上で重要である。
Binanceのユーザーは、ハッキングの影響を受けた資産に対して補償を受けられるのでしょうか？
Binanceは、2026年10月29日のセキュリティ侵害による財務的影響を自社のリソースで補填することを約束しています。ただし、この約束はあらゆる潜在的損失に対する無条件の保証と混同しないでください。影響を受けたユーザーは、口座残高、取引履歴、および公式サポートのお知らせを確認し、自身の保有資産にさらなる対応が必要かどうかを確認してください。
Binanceの仮想通貨出金が遅れた場合、ユーザーはどうすればよいですか？
Binanceの出金が遅れているユーザーは、まず口座内の出金ステータス、対応しているブロックチェーンネットワーク、および取引履歴を確認してください。出金が保留中のままの場合、繰り返し取引を送信するのではなく、Binanceの公式カスタマーサポートにお問い合わせください。より速い出金処理を約束する人物にパスワード、プライベートキー、または認証コードを決して開示しないでください。
盗まれたBitcoinとEthereumは、ステーブルコインのように凍結できますか？
BitcoinおよびネイティブなEthereumアセットは、そのブロックチェーンネットワークがそのような発行者制御の制限を提供しないため、中央のトークン発行者によって凍結される一般ではありません。ただし、仮想通貨取引所は、特定の疑わしいウォレットに関連する入金または出金を制限することができます。一部のステーブルコインには、盗難された資産が特定された際に迅速な対応を可能にする、発行者が特定のトークン残高を凍結できるスマートコントラクト機能が備わっています。
Binanceユーザーはどのようにして自らの仮想通貨準備高を独立して確認できますか？
Binanceのユーザーは、取引所の公式な預金証明検証システムにアクセスして、対象となる残高が公開された預金スナップショットに含まれているかを確認できます。2026年10月31日のスナップショットは、Merkleツリーとゼロ知識証明を使用して、個々の口座残高を公開することなく預金の裏付けを検証します。ただし、預金証明は特定の報告時刻における指定された資産を反映したものであり、包括的な財務またはサイバーセキュリティ監査に代わるものではありません。
複数のクロスチェーンスワップを経た後でも、盗まれた仮想通貨は追跡可能ですか？
はい。ブロックチェーン調査員は、トランザクション履歴、ウォレットの関係、およびクロスチェーンブリッジの活動を調べることで、仮想通貨の振替を公開ネットワークにわたって追跡することがよくあります。ただし、繰り返されるスワップ、アドレスの変更、およびプライバシー強化技術により、追跡がより困難になることがあります。盗まれた仮想通貨の移動を特定しても、受信ウォレットを制御している人物や、資産が最終的に回収可能かどうかを自動的に特定することはできません。
免責事項：本市場情報は、第三者、商業的、またはスポンサー提供の可能性のある情報であり、参考および教育目的での提供にとどまり、金融または投資アドバイス、勧誘、または保証を構成するものではありません。その正確性、完全性、信頼性および由此する損失について、当社は一切責任を負いません。投資および取引にはリスクが伴います。過去のパフォーマンスは将来の結果を保証しません。ユーザーは自ら調査し、慎重に判断し、すべての責任を負うものとします。詳細については、KuCoinの利用規約およびリスク開示をご確認ください。
免責事項: このページは、お客様の便宜のためにAI技術を使用して翻訳されています。最も正確な情報については、元の英語版を参照してください。