バイナンスで約9,400億円の暗号資産流出！世界最大級のハッキング事件を詳しく解説
2026年10月、世界的な暗号資産取引所Binanceで巨額の不正流出が発生。原因、被害、補償、日本への影響を分かりやすく説明します。
2026年10月30日 更新
円換算は1ドル約150円を使用した参考値。約63億ドルは約9,450億円に相当します。
1．バイナンスで何が起きたのか
2026年10月29日、世界最大級の暗号資産取引所Binanceで、管理するウォレットから巨額の暗号資産が不正に移動する事件が発生しました。
Binanceは10月30日、約63億ドルの影響があったと発表。ブロックチェーン関連企業などと協力し、約30億ドル相当の資産を凍結したと説明しています。
この規模は、2025年2月にBybitで起きた約15億ドルの流出事件を大きく上回ります。
被害が大きくなった理由
取引所は顧客の売買や出金に対応するため、一定量の暗号資産をオンラインのウォレットに保管しています。このようなウォレットは「ホットウォレット」と呼ばれます。
オンラインで迅速に処理できる反面、システムを不正に操作されると巨額の資金が短時間で移動してしまう危険があります。
2．どのように盗まれたのか
Binanceの初期調査では、技術担当のDevOpsエンジニアが利用するノートパソコンが侵害された可能性が示されています。
攻撃者は、内部システムのサービスコンテナへアクセスし、不正な出金処理を行った可能性があります。
※Binanceの初期調査に基づく概念図です。原因や攻撃手順は最終確定していません。
秘密鍵とは何か？
秘密鍵とは、暗号資産を移動する権限を証明する非常に重要な情報です。一般的には銀行の暗証番号以上に厳重な管理が必要です。
今回の事件では、秘密鍵そのものを直接盗む方法ではなく、出金を処理するシステムの権限を悪用した可能性が調査されています。
3．犯人は誰なのか？ 北朝鮮の関与も指摘
ロイターやAP通信によると、ブロックチェーン分析企業のTRM LabsやChainalysisは、北朝鮮に関連するハッキング集団が関与した可能性を指摘しています。
これらの分析企業は、過去の攻撃との類似性や資金移動の状況などを根拠にしています。
暗号資産は国境を越えて移転できるため、盗まれた資産の行方を追跡することはできても、取り戻すのは簡単ではありません。
4．日本のBinance Japanは大丈夫か
2026年10月30日、Binance Japanは日本の顧客資産への影響は確認されていないと発表しました。
ただし、グローバル側の取引システムで安全確認が必要となったため、暗号資産の入出庫は一時停止中と案内しています。
| 項目 | 2026年10月30日発表内容 |
|---|---|
| 日本の顧客資産 | 影響は確認されていない |
| 暗号資産の取引 | 継続可能と案内 |
| 暗号資産の入出庫 | 安全確認のため一時停止 |
| 復旧予定 | 続報を待つ必要がある |
利用者はSNS上の未確認情報だけで判断せず、公式のお知らせで最新の状況を確認してください。
5．盗まれた暗号資産は補償されるのか
Binanceは、今回の不正流出による損失をSAFU基金および自社資金でカバーする方針を公表しました。
SAFU基金とは？
SAFUは、Binanceが重大なセキュリティ事故などへの備えとして設けた緊急資金の仕組みです。
2019年にもBinanceは約7,000BTCが流出する事件を経験し、SAFU基金を使って損害を補填すると説明しました。
また、取引所自体の流出事故と、個人のパスワード盗難や詐欺送金では、補償の取り扱いが異なる場合があります。
6．暗号資産を守る7つの対策
① 二段階認証を設定する
パスワードだけに頼らず、認証アプリやパスキーなどの仕組みを設定しましょう。
② メールのリンクを安易に押さない
「アカウント停止」「本人確認」などを装う偽メールがあります。公式アプリやブックマークした公式サイトから確認してください。
③ 出金先アドレスの制限を活用する
利用している取引所で対応していれば、出金できるアドレスを事前登録したものに限定する設定を検討しましょう。
④ スマホやパソコンを安全に保つ
OSを更新し、不要なアプリを削除し、遠隔操作ソフトやブラウザー拡張機能の権限にも注意します。
⑤ 暗号資産を一か所に集中させない
取引所の障害や不正アクセスに備え、保管方法を分散することも選択肢です。ただし、自己管理型ウォレットには秘密鍵の紛失という別の危険があります。
⑥ ハードウェアウォレットを検討する
長期保有する資産では、秘密鍵をオフラインで管理しやすい機器も選択肢です。正規販売元から購入し、復元フレーズを他人へ教えないことが重要です。
⑦ 利用履歴と公式のお知らせを確認する
身に覚えのないログインや出金がないか確認し、事故発生時は取引所の公式案内を確認しましょう。
7．自分の暗号資産が盗まれたかもしれないとき
- 安全な端末から取引所の公式サポートに連絡する。
- 不正ログインや出金の記録を保存する。
- 安全な端末からパスワードを変更し、認証設定を見直す。
- 取引所へアカウントの一時制限などを相談する。
- 送金先アドレスや取引IDを記録する。
- 警察へ相談し、被害状況を届け出る。
8．まとめ：便利な暗号資産にも大きな危険がある
今回の事件は、世界的な取引所でも大規模なサイバー攻撃を完全には防ぎきれないことを示しています。
- Binanceが約63億ドルの不正流出を公表した。
- 社員の端末侵害を起点とする攻撃の可能性が調査されている。
- Binanceは損害を補填する方針を表明した。
- Binance Japanでは発表時点で顧客資産への影響は確認されていない。
- 個人も不正ログイン、詐欺、秘密鍵の紛失への対策が必要である。
取引所の安全対策だけに頼るのではなく、自分自身でも認証、端末管理、保管方法などを見直すことが大切です。
参考資料
記事基準日：2026年10月30日。事件は調査中のため、被害額、犯行主体、入出庫状況、資産回収状況などが今後更新される可能性があります。
