対象：Binanceで暗号資産を保有・取引している人と、開発者のPCから本番環境に届く構成の組織の担当者。本記事はBinanceの公式発表にもとづく解説で、攻撃手順は扱いません。
続報待ち：この記事は公式発表に合わせて更新します
2026年10月31日時点まだ分かっていないこと
- 詳しい技術的な調査結果と事後報告書
- 最終的な金額と回収された額
- 出金が全面再開する日
- Proof of Reservesの結果
- 顧客データに触れられたかどうか
Binanceの第2報（ページの表示で10月30日19時33分）は、約48時間以内にさらに技術的な調査結果が出る見込みで、Proof of Reservesのスナップショットを取る予定で結果は11月2日（月）までに出ること、事後報告書が続くことを述べています。X上の同社の投稿は開けなかった（HTTP 402）ため、数字は同社サイトの2つの発表にもとづき、BleepingComputerの報道は本文に示した点だけに使っています。
Binanceの利用者が今日やること
Binanceを開く入口を確認する
公式アプリか、自分で登録したブックマークから開いてください。大きな盗難のあとは、取引所を装った偽のページ、偽のアプリ、偽の連絡が増えます。Binanceは更新の確認に公式チャンネルだけを使うよう案内しているので、送られてきたリンクではなく、そちらから確かめます。
返金・回収・サポートを名乗る連絡は、確かめるまで偽物として扱う
「コインを取り戻す」「ウォレットを確認する」「返金を処理する」「出金の制限を解除する」と持ちかける連絡や相手は、よくある詐欺の型です（フィッシングとは）。その連絡のリンクや電話番号は使いません。アカウントのことで聞きたいときは、自分で開くBinanceの公式カスタマーサポートを使います。認証コード・パスワード・秘密鍵・シードフレーズは、誰にも読み上げません。
2段階認証を有効にし、ほかで使っていないパスワードにする
2段階認証は、ログインにパスワードのほかにもう1つのコードを求める仕組みです。SMSより認証アプリやセキュリティキーのほうが望ましいです（多要素認証ガイド）。使い回さないパスワードはパスワードマネージャーがあると続けられます。取引所に出金先アドレスの許可リストの機能があれば有効にします（当サイトの勧めで、Binanceが求めた対応ではありません）。
自分の残高と最近の操作を確認する
Binanceは利用者の資産は安全だとしています。アプリで自分の残高を確かめ、最近のログイン、端末の一覧、出金に心当たりのないものがないか見ます。あれば、公式のアプリかサイトからBinanceに連絡します。
出金の再開を待つ間、「支払えば早くなる」という連絡は無視する
出金は一時停止中で、Binanceは段階的に再開する予定です。「手数料」「確認のための支払い」「凍結を解除するためのログイン」を求める連絡は、取引所からのものではありません。取引所に置く量は、どの取引所でも自分で決めるものです。取引しない分は自分で管理するウォレットに置く選択もあります。これは一般的な考え方で、この件を理由に資産を動かすことを勧めるものではありません。
何が起きたのか（Binanceの発表より）
以下は、Binanceが10月30日付で出した「Security Incident Update」と「Security Incident Update #2」（10月31日に確認）による事実です。共同CEOの発言と分析会社の合計額はBleepingComputerの10月30日の報道によるもので、そう示します。
2026年10月29日 20時5分ごろ（UTC）
Binanceによれば、ホットウォレットが侵害され、不正な出金が行われた10月30日 第1報
Binanceが「Security Incident Update」を掲載。影響額は約63億ドル、約30億ドルをオンチェーンで凍結と記載。初期調査ではDevOps担当者のノートPCの侵害とみられる。入金は影響なし。ウォレットの秘密鍵が漏れた証拠はない。出金を一時停止。損失はSAFU基金と自社の資金で負担。対処の完了後に更新したProof of Reservesを公表10月30日 19時33分（ページの表示）
第2報：約63億ドルと約30億ドルの数字を再掲。調査の結果ほかにも侵害点が見つかった。確認が済み次第、約34時間以内に段階的な出金再開を目指す。Proof of Reservesのスナップショットを取る予定で、結果は11月2日（月）まで
- 盗まれたもの
- ホットウォレットの侵害後の不正な出金。トークン資産で約63億ドルと見積もっている
- これまでに分かった原因
- 第1報：初期調査では、DevOps担当者のノートPCが侵害され、攻撃者がサービスコンテナに到達して不正な出金を行ったとみられる。第2報：調査の結果ほかにも侵害点が見つかった。ウォレットの秘密鍵が漏れた証拠は見つかっていない
- 誰が損失を負うか
- 同社は、損失は利用者ではなく、SAFU基金と自社の資金で負担するとしている。第2報は、自社資金で63.4億ドル超を確保し、そのうち50億ドルは影響を受けたトークンそのものの保有で、影響額の約80%にあたるとし、残りの約20%を市場とOTCで調達中だとしている
- 対応
- 侵害されたインフラを封じ込め、影響を受けたアドレスの権限を取り消し、セキュリティの確認を強化。法執行機関、ブロックチェーン分析会社、資産の発行元、ほかの取引所と協力して追跡・凍結している
- 出金と入金
- 出金は一時停止。入金と影響のないサービスは稼働
- 今後
- 約48時間以内に技術的な調査結果。Proof of Reservesのスナップショット、結果は11月2日（月）まで。事後報告書
第1報（初期調査）：DevOps担当者のノートPCの侵害とみられる
↓
サービスコンテナに到達し、不正な出金を実行
↓
ホットウォレット：影響額は約63億ドルの見積もり
第2報は、調査の結果ほかにも侵害点が見つかったとしています。ウォレットの秘密鍵が漏れた証拠は見つかっていません。
BleepingComputerの報道より（Binance自身の発表ではありません）
BleepingComputerは、Binanceの共同CEOがXの投稿で、攻撃者は1人の担当者の権限を使っただけではないこと、調査は特定の個人に責任を帰していないことを述べたと伝えています。また、ブロックチェーン分析会社が合計を約63.6億〜64億ドルとし、ステーブルコインの発行元などが約27億ドルを凍結したと伝え、分析会社は国家が関与するとみられる集団と関連づけているとも伝えています。Binanceは特定の集団を名指ししておらず、当サイトも名指ししません。Xの投稿そのものは開けませんでした（HTTP 402）。
分かっていること・分かっていないこと
2026年10月31日時点の状況です。Binanceが続報を出したら、状態の欄を更新します。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| ホットウォレット侵害後の不正な出金 | 10月29日の20時5分ごろ（UTC） | 発表（Binance） |
| 影響額の見積もり | トークン資産で約63億ドル | 発表（Binance）、変わる可能性あり |
| 凍結された資産 | これまでに約30億ドルをオンチェーンで凍結 | 発表（Binance） |
| 損失の補償 | 同社が負担する（SAFU基金と自社の資金） | 同社の説明、監査はなし |
| 侵入の経路 | DevOps担当者のノートPCの侵害、そのほかの侵害点 | 調査中（Binance） |
| ウォレットの秘密鍵の漏えい | 証拠は見つかっていない | 確認されていない（Binance） |
| 出金 | 一時停止中。第2報から約34時間以内に段階的な再開を目指す | 発表（Binance）、確認の結果しだい |
| 入金・その他のサービス | 稼働 | 発表（Binance） |
| 顧客の個人情報 | 影響項目に挙がっていない | 記載なし |
| 責任の所在 | Binanceは誰も名指ししていない | 記載なし |
| Proof of Reserves | スナップショットを取る予定、結果は11月2日まで | 予定（Binance） |
| 凍結した資産の回収 | 進行中 | 調査中 |
利用者に何が起きうるか
一般に、取引所の大きな窃取のあとに起きがちなことです。Binanceは、これらが起きたとは発表していません。
- 偽のサポート・「返金」の連絡：大きな事件のあとは、取引所を装い、認証コードやシードフレーズ、資金を解放するための「手数料」を求める連絡が出回りがちです
- 偽の「Proof of Reserves」や「補償」のページ：ウォレットの接続やログインを求める、よく似たサイトやアプリ
- 出金の遅れ：出金が止まっている間、「支払えば出金できる」「確認が必要」という連絡は取引所からのものではありません
- 多くは、公式アプリか自分のブックマークからだけ開く、コードや鍵を教えない、2段階認証を有効にする、で防げます
組織が見直すこと
Binanceは、最初の手がかりは開発者のノートPCで、調査の結果ほかにも侵害点が見つかったとしているため、発表で言える範囲にとどめます。
- 開発者の端末が本番への入口になること：1人の担当者のノートPCから、お金を動かせるサービスに届かないようにします。開発者の端末とアカウントが何に届くかを確かめ、本番と分けます
- お金の動きの承認：高額の出金や支払いには、1つのシステムや1人の権限だけに頼らない確認を挟みます
- コンテナとサービスの認証情報：サービスコンテナが持つ認証情報と権限を洗い出し、範囲の制限と更新の仕組みを確かめます
- 検知と速さ：権限の取り消し、資金移動の凍結、発行元や法執行機関との連携にどれだけ早く動けるかを、平時に訓練します
出典（公開情報）
本記事の事実は、以下の公開情報にもとづきます。原因や責任の所在についての推測はしません。
- Binance「Security Incident Update (2026-10-30)」（2026年10月30日、英語、10月31日に確認）— binance.com
- Binance「Security Incident Update #2 (2026-10-30)」（2026年10月30日、ページの表示で19時33分、英語、10月31日に確認）— binance.com
- BleepingComputer「Binance links $6.3 billion crypto theft to compromised DevOps laptop」（2026年10月30日、英語。共同CEOの投稿を伝えるもので、投稿そのものは開けなかった）— bleepingcomputer.com
更新履歴
2026-10-31：初版。Binanceの10月30日の2つの発表（10月31日に確認）にもとづく。技術的な調査結果、Proof of Reservesの結果、出金の再開、事後報告書が出たら更新します。
次に読む
- 取引所の暗号資産流出の例：Bitgetの暗号資産流出（約3.875億ドル） / Bithumbの社内グループウェアへの不正アクセス
- 詐欺：フィッシングとは
- アカウントの守り：多要素認証ガイド / パスワードマネージャーガイド
- 2026年のほかの事件：2026年の情報漏えい・サイバー攻撃