Binance史上最大のハッキング事件（約63億ドル・約9,900億円）徹底解説 — なぜ秘密鍵が盗まれずに正規署名とEIP-7702で抜かれたのか

2026年10月30日未明、世界最大級の暗号資産取引所 Binance（バイナンス） が、暗号資産史上最大規模となる約63億ドル（約9,900億円）のハッキング被害を受けた^[1,3,4]。本事件の技術的な最大の特徴は、秘密鍵そのものが直接盗まれた証拠がないにもかかわらず、開発・運用（DevOps）端末の侵害を起点にBinanceの正規の出金・署名インフラが悪用され、さらにEthereumの「EIP-7702（スマートコントラクト機能委任）」によってホットウォレット「Binance 14」の動作自体が攻撃者のSweeperプログラムへ委任された点にある^[3,4,5]。公式発表・オンチェーン分析（TRM Labs・Elliptic・Bitquery・Chainalysis）・海外報道を突き合わせ、公表事実と推定・未解明領域を厳密に区別して全構造を解説する。

1. 事件はどのように起きたのか — 約4時間のオンチェーン時系列（主要流出は約20分に集中）#

ブロックチェーン分析企業のBitqueryとEllipticが実際のオンチェーン送金記録をウォレット単位で追跡している^[5,4]。最初の攻撃準備から最後の不正流出・委任解除までの時系列（日本時間・JST）を整理すると、全体の送金は約4時間にわたる一方、最も巨額の資産流出は10月30日05:20〜05:24頃の約20分間に集中していたことがわかる。

ここで極めて重要なのは、Binanceが07:33頃に利用者の出金を停止した後にも、08:56頃まで一部の攻撃者側の資産移動が継続していたという事実である^[5]。単純にWebサイトのフロントエンドを停止したり利用者の出金ボタンを無効化するだけでは、すでにオンチェーン上で委任・侵害されたホットウォレットの制御権を即座に回復できなかった構造が浮かび上がる。

2. なぜ秘密鍵が盗まれていないのに1兆円近く奪えたのか — 署名基盤の掌握と『EIP-7702』悪用#

2.1 従来のハッキングとの決定的な違い：『秘密鍵の盗難』ではなく『正規の署名指示経路の掌握』

暗号資産の送金には「秘密鍵による電子署名」が不可欠だが、Binanceのような巨大取引所では、エンジニアが毎回秘密鍵を手作業で扱っているわけではない。出金システムがリクエストを検証し、内部の署名システムに指示を出して送金を自動実行するアーキテクチャになっている。したがって、攻撃者がこの「何を承認し署名させるか」という指示経路を掌握すれば、秘密鍵そのものを外部へ持ち出さなくても、正規の署名システムに不正な送金を署名させられる^[3]。

公表事実とオンチェーン分析を組み合わせた推定攻撃経路は次の4段階である（侵入端末から署名基盤に至る具体的な内部ネットワーク経路は現時点で未解明）：

1. ① 開発・運用（DevOps）端末などへの侵入：DevOpsエンジニアのノートPCなどが侵害された可能性が報告されている^[3]。
2. ② 内部サービスへの不正アクセス：内部のサービスコンテナや出金処理基盤が攻撃対象となった。
3. ③ 署名・承認経路の悪用：Binanceの正規の署名インフラによって不正送金リクエストが承認・署名された。
4. ④ 攻撃者のウォレットへ多チェーン同時流出：Ethereum、Bitcoin、TRON、XRP Ledger、Solanaなど多数のチェーンで「正当な署名付き送金」が同時実行された^[3,5]。

TRM Labsによれば、複数のブロックチェーンでBinance側の有効な暗号署名を伴う送金が確認されており、暗号技術そのものが破られたのではなく、「暗号技術に対して何を承認するかを決める上流の仕組み」が破られたという解釈が有力である^[3]。

2.2 Ethereumの新機能『EIP-7702』と50個の署名済み承認データによるSweeper委任

さらに今回の事件を技術的に際立たせているのが、2025年のEthereumアップグレード（Pectra）で導入された「EIP-7702」の悪用である^[3,4,5]。EIP-7702は本来、通常の外部所有アカウント（EOAウォレット）にスマートコントラクトの機能を委任し、バッチ処理やガス代スポンサーなどウォレットの利便性を高めるために導入された仕組みだが、攻撃者はこれを「ホットウォレットの持続的な乗っ取り装置」として悪用した。

1. 攻撃用の資産吸い上げプログラム（Sweeper Contract）を事前に用意。
2. Binanceの主要ホットウォレット「Binance 14」に関する50個の署名済み承認（Authorization）データを準備^[3,5]。
3. ウォレットの取引回数を示すNonce（ノンス）が通常取引で変化しても承認が成立するよう複数ノンス分の承認を網羅。
4. 有効な承認がオンチェーンで通ったことで、「Binance 14」のコード実行権そのものが攻撃者のSweeperプログラムへ委任された状態になった。
5. Ellipticの分析によれば、この仕組みで最初に約16万7,464 ETHと63種類のトークンが一挙に移動し、さらにその後も委任が維持されたため、「Binance 14」へ新たに入金された資産も09:10頃の委任解除まで繰り返し自動吸引（Sweep）された^[4,5]。

Binance共同CEOのRichard Teng（リチャード・テン）氏も、EIP-7702による委任が通常の承認管理を通過していなかったと説明し、さらに攻撃者がログ等の痕跡を破壊する仕組みを使ったと述べている^[1]。ただし、誰がどのようにして50個もの有効なEIP-7702承認署名を生成させたのか、内部アクセス権限がどう拡大したのかは完全には公表されていない。

3. 実際には何が、どれくらい盗まれたのか — チェーン別・通貨別の流出内訳#

TRM Labsが追跡した被害総額は約63.6億ドル（Elliptic集計では約64.3億ドル）で、Binanceの公式概算63億ドルと一致する水準にある^[1,3,4]。チェーン別ではEthereumが最大比率（30億ドル超）を占めるが、Bitcoin、TRON、XRP Ledger、Solana、さらにその他L2・EVMチェーン（Arbitrum、Optimism、Base、Avalanche、Polygon）でも同時並行的に送金が発生している点が、単一コントラクトのバグではなくマルチチェーン署名・出金基盤の侵害を強く裏付けている^[3]。

4. 盗まれた資産はどこへ行ったのか — 28.4億ドル凍結 vs 32.3億ドル未凍結、12〜26%スリッページでの逃避交換#

Ellipticによる10月30日時点の追跡結果では、約64.3億ドルの盗難資産のうち、凍結確認額が28.4億ドル（Binance公表値で約30億ドル）に達する一方、発行体が凍結できない資産が約32.3億ドル残されている^[4,1]。

4.1 なぜUSDT・USDCは凍結できて、BTC・ETHは凍結できないのか

ステーブルコイン（USDT・USDC）はTether社やCircle社という中央発行体が存在し、スマートコントラクトに特定アドレスの送金を禁止するブラックリスト（Freeze）機能が実装されている。これに対し、BTCやETHは中央管理者が存在しない分散型ネイティブ資産であるため、オンチェーン上で移動先を完全に追跡できても、プロトコル上で一方的に利用停止にすることはできない^[4]。

4.2 凍結前の必死のDEXスワップ：12〜26%の不利なレートと約1.19億ドルの交換コスト

TetherやCircleによるアドレス凍結（05:57〜06:04頃開始）を見越した攻撃者は、凍結される前にステーブルコインを凍結不能なネイティブ資産（ETHやTRX）へ猛烈な勢いで交換した。EllipticとBitqueryの分析で確認された具体的な資金移動は以下の通りである^[4,5]：

• 約7.86億ドル分のステーブルコインを凍結前にETHやTRXなどへ交換^[4]。
• Ethereum上のDEX（Uniswap、1inchなど）で大量のUSDTをETHへスワップ。
• TRON上のDEX（SunSwap）を使ってUSDTをTRXへスワップ。
• 分散型レンディングAaveに約5,990万USDTを担保として預け入れ、約19,762 ETHを借り入れ（担保USDTが後に凍結されても借り出したETHは動かせる手法）^[4,5]。
• 盗み出した18,270 BTCを19程度のアドレスに分散し、複数チェーンをまたいで移動。
• 流動性プールを一気に叩いたため、一部の交換では市場価格より12〜26%も不利なスリッページ条件を受け入れており、Bitqueryは急いで行った交換コスト（損失）だけで約1.19億ドル（約185億円）に達したと推計している^[4,5]。

なお、「凍結（Freeze）」と「回収（Recovery）」は別物である。約30億ドルの資産がオンチェーンで凍結されたからといって、その全額が直ちにBinanceへ返還されたわけではなく、法執行機関の手続きや発行体によるバーン・再発行（Reissue）の調整が必要になる。

5. 犯人は北朝鮮『TraderTraitor』なのか — 3つの根拠とEllipticが指摘する慎重論#

2026年10月31日時点で捜査機関による正式な司法認定はまだ出ていないが、TRM LabsとChainalysisは北朝鮮関連の国家支援型ハッカー集団「TraderTraitor（Lazarus系グループ）」による犯行と高い確信度で評価している^[3,6]。一方、Ellipticは北朝鮮関与の可能性が高いとしながらも「現時点では確定に至っていない」と慎重な姿勢をとっている^[4]。

6. Binanceは1兆円の損失を本当に補償できるのか — SAFU基金（約10億ドル）の限界と4つの検証指標#

ここは「Binanceの公式発表内容」と「独立して検証された事実」を最も厳密に分けなければならない領域である。Binanceは10月30日の公式第2報で次の方針を発表した^[1]：

したがって、11月2日以降に私たちが確認すべき独立検証指標は次の4点に集約される：

1. ① 顧客資産の裏付け（Proof of Reserves）：顧客残高に対応する同一銘柄の資産を100%以上確保しているか（負債全体との照合を含むか）。
2. ② 実際に出金可能か：出金機能が再開するだけでなく、大口を含む十分な規模の出金を継続して処理できるか。
3. ③ 補填に使う資産が会社自身の純資産か：補償原資の実在・帰属・無担保性（他の債務の担保になっていないか、別の顧客資産を流用していないか）。
4. ④ 侵入経路が完全に遮断されたか：資金を穴埋めしても、署名基盤への侵入経路が残っていれば再発リスクは消えない。

7. Binance Japan（日本法人）の利用者は大丈夫なのか — 別コールドウォレット管理と稼働状況#

日本法人であるBinance Japan株式会社は10月30日18時（JST）に公式発表を行い、日本の顧客資産への被害は確認されていないと説明した^[2]。日本の顧客資産は、今回侵害されたグローバル側のホットウォレットとは分別された別のコールドウォレットで管理されているためとしている。また、万が一今回の事件による日本の顧客被害が確認された場合には全額補償する方針も表明している。

8. 仮想通貨市場への影響と、過去の巨額ハッキング事件との歴史的比較#

8.1 事件直後の暗号資産市場の下落と3つの波及経路

Reutersの10月30日付報道によると、事件発覚後に暗号資産市場は全面安となった^[8]：

• Bitcoin（BTC）：77,646ドルまで下落（約6週間ぶりの安値）
• Ethereum（ETH）：2,238.76ドルまで下落（約2か月ぶりの安値）
• BNB：694ドル前後へ急落（過去24時間で8%超下落）

市場への波及には、① Binanceの資産安全性に対する不安からのリスク回避売り、② 逆にBinanceが不足分（約13.4億ドル相当）の暗号資産を市場・OTCで買い戻すことによる需給インパクト、③ ハッカーが凍結回避のために大量のトークンをDEXでETH等へ強行スワップすることによる流動性プール・価格形成の歪み、という3つの異なる経路が存在する。

8.2 過去の巨額ハッキング事件との比較：『利用者アカウント侵害』から『取引所中核インフラ侵害』へ

9. この事件で露呈した6つのセキュリティ課題と、今後注視すべき7つの未解明論点#

今回の事件は、「秘密鍵を安全なハードウェア（HSMやMPC）に保管していても、署名を要求・承認する上流のシステムが侵害されれば、正規の暗号署名を伴った不正送金が成立してしまう」という冷厳な事実を突きつけた^[3]。フィジカルAIや自律ロボット群のフリート署名・OTA配信基盤にも直結する6つの構造的教訓と、今後確認すべき7つの未解明論点を整理する。

9.1 10月31日時点で未解明の7つのチェックポイント

1. 最初の侵入方法は何だったか → 今後公表される技術的な事後調査報告（Post-Mortem）の検証。
2. なぜ50個もの署名済みEIP-7702承認データが生成できたか → 署名サービスと承認ログのフォレンジック分析。
3. 他チェーン（BTC・TRON・XRP・SOL等）にも同時侵入できた理由 → 共通出金基盤・権限設計の検証。
4. 北朝鮮（TraderTraitor）の犯行と確定するか → 米FBI等の捜査機関による正式認定の有無。
5. 凍結資金（約30億ドル）はどれだけ実際に取り戻せるか → Tether/Circle等による再発行・返還額の実績。
6. 補償能力は本当に十分か → 11月2日（月）予定の準備資産証明（Proof of Reserves）と負債・流動性の照合。
7. サービスを安全に復旧できるか → 段階的な出金再開後の処理遅延の有無と再発防止策の実効性。

この事件が暗号資産業界およびすべての重要デジタル基盤に突きつけた教訓は3つの命題に集約される。第一に「秘密鍵を守ること」と「正しい取引にだけ署名すること」は異なる。第二に「資産をオンチェーンで追跡できること」と「取り戻せること」は異なる。第三に「顧客残高を帳簿上で補填できること」と「システムの安全性を回復できること」は異なる。本紙は11月2日の準備資産証明および技術的事後調査報告の公開を引き続き追跡・検証する。

関連コラム：未公開モデルによるゼロクリックLinuxカーネル攻撃連鎖の分析 / ピーター・ティール65分インタビュー完全解説（暗号技術とAIの対比）