要点： 2026 年 10 月 29 日、約 63 億ドルが Binance のウォレットから流出し、その大半は約 20 分のうちに動きました。何かが破られたわけではありません。ブロックチェーンはハッキングされておらず、Binance は秘密鍵が漏れた証拠を見つけていません。初期調査の結果は、ある DevOps エンジニアの侵害されたノートパソコンを指しています。そこから、出金の送信を任されて信頼されていたサービスにたどり着いたというのです。送金は通常の承認を経ず、正規の経路を通ったため、いつもどおりの処理に見えた可能性があります。分析企業 2 社は北朝鮮の TraderTraitor を疑っていますが、確認はされていません。
何が起きたのか
"The estimated total impact sits at around $6.3B,"（推定される影響の総額は約 63 億ドル）と、Binance は 10 月 30 日のセキュリティ更新情報で述べました。BBC はこれを "what is thought to be the largest hack in history - worth up to $6.3bn (£4.7bn)"（史上最大とみられるハッキングで、被害は最大 63 億ドル（47 億ポンド））と呼んでいます。
比較のため、BBC のサイバー担当記者 Joe Tidy はこれまでの記録を挙げています："Last year $1.5bn (£1.12bn) was taken from Bybit. Before that it was $600m (£433m) from Poly Network in 2021 and $540m (£412m) from Ronin in 2022."（昨年は Bybit から 15 億ドル（11.2 億ポンド）が奪われた。その前は、2021 年の Poly Network の 6 億ドル（4.33 億ポンド）、2022 年の Ronin の 5.4 億ドル（4.12 億ポンド）だった。）
動きは速いものでした。TRM Labs："On October 29, 2026, an attacker moved approximately USD 6.36 billion out of Binance wallets on ten blockchains, most of it in about 20 minutes starting at 20:05 UTC"（2026 年 10 月 29 日、攻撃者は 10 のブロックチェーン上の Binance のウォレットから約 63.6 億ドルを移した。その大半は 20:05 UTC から約 20 分のあいだに行われた）。TRM の Ari Redbord が BBC に語ったように："That speed is the product of long preparation."（あの速さは、長い準備のたまものだ。）
ブロックチェーンでも、鍵でもない
意外なのは、破られなかったものの方です。BBC の Mitchell Labiak："The short version is that the blockchain wasn't hacked. Rather, the exchange on which people trade cryptocurrency was hacked."（手短に言えば、ブロックチェーンはハッキングされていない。ハッキングされたのは、人々が暗号資産を取引する取引所の方だ。）
そして Binance も："We have found no evidence of any wallet private key leak."（ウォレットの秘密鍵が漏れた証拠は見つかっていない。）
始まりは 1 台のノートパソコンだったかもしれない
Binance の最初の答えはこうです："Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer's laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions."（Binance の初期調査によれば、このセキュリティインシデントには、侵害された DevOps エンジニアのノートパソコンが関わっている可能性がある。それによって攻撃者はサービスコンテナにアクセスし、不正な出金トランザクションを送信できた。）
1 台だけではないかもしれません。Binance の共同 CEO、Richard Teng は BBC を通じてこう述べています："This was not carried out by one person. Our initial investigation suggested that the security incident may have involved a compromised laptop, however our subsequent investigation has uncovered additional points of breach."（これは 1 人の仕業ではない。初期調査では、侵害されたノートパソコンが関わっている可能性が示されたが、その後の調査で別の侵入箇所も見つかった。）
そのサービスにどうやってたどり着いたのかを Binance は公表しておらず、この記事でも推測はしません。
なぜ防ぎにくいのか
Teng はまた、送金が "did not pass through our normal approval controls"（通常の承認管理を通っていなかった）とも述べています。
Aikido の Mackenzie Jackson は、BBC に対して大まかな形を説明しました："From one laptop, an attacker can open one internal system, then another, until they reach a service trusted to send out withdrawals. Those withdrawals travel through a legitimate route, so they can look routine."（1 台のノートパソコンから、攻撃者は社内のシステムを 1 つ、また 1 つと開いていき、出金の送信を任されて信頼されているサービスにたどり着ける。その出金は正規の経路を通るので、いつもどおりの処理に見えうる。）
BBC による Jackson の話の要約はこうです："He says hackers have shifted from going after company infrastructure to going after the machines of the people who run it. Those machines hold the digital keys that unlock a company's systems, so an attacker can act as that engineer."（彼によれば、ハッカーの狙いは企業のインフラから、それを運用する人たちのマシンへと移っている。そうしたマシンには企業のシステムを開けるデジタルの鍵があるので、攻撃者はそのエンジニアになりすませる。）
誰が：疑われているが、確認はされていない
TRM Labs は BBC を通じて："Several features of this attack match earlier North Korea-linked heists"（この攻撃のいくつかの特徴は、過去の北朝鮮関連の窃取事件と一致する）。その一つが Bybit です。FBI："North Korea was responsible for the theft of approximately $1.5 billion USD in virtual assets from cryptocurrency exchange, Bybit, on or about February 21, 2025."（2025 年 2 月 21 日ごろに暗号資産取引所 Bybit から約 15 億ドル相当の仮想資産が盗まれた件は、北朝鮮によるものである。）
Binance の件では、分析企業 2 社が容疑者の名前を挙げています。TRM Labs："TRM attributes the attack to TraderTraitor, North Korea's elite hacking unit, based on robust on and off-chain intelligence. We make this judgment with high confidence."（TRM は、オンチェーンとオフチェーンの確かな情報に基づき、この攻撃を北朝鮮の精鋭ハッキング部隊 TraderTraitor によるものとする。この判断の確度は高い。）Chainalysis："Chainalysis investigators assess the $6.4 billion hack of Binance … to be the work of North Korean cybercrime group TraderTraitor."（Chainalysis の調査担当者は、Binance への 64 億ドルのハッキングを……北朝鮮のサイバー犯罪グループ TraderTraitor の仕業と評価している。）
しかし Elliptic はこう指摘しています："No government or law enforcement agency has confirmed attribution, and Binance has not commented on who was responsible."（攻撃者の特定を確認した政府や法執行機関はなく、Binance も誰の責任かについてコメントしていない。）BBC も："We don't yet know who was behind the attack"（攻撃の背後に誰がいるのかは、まだわかっていない）。つまり、疑われてはいるものの、確認はされていません。
その後
Binance は "temporarily suspended withdrawals while security checks are completed"（セキュリティチェックが終わるまで出金を一時停止）し、こう述べました："Binance will cover all losses from the SAFU fund and the company's funds. User funds are safe."（Binance はすべての損失を SAFU ファンドと自社資金で補填する。ユーザーの資金は安全だ。）さらに、こう報告しています："We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far."（ブロックチェーンのパートナーと協力して影響を受けた資産を凍結しており、これまでにオンチェーンで約 30 億ドルを凍結した。）
時間が重要です。盗むのは数分ですが、資金洗浄には数週間かかります。Chainalysis："Following major theft events between 2022-2025, stolen funds follow a structured, multi-wave laundering pathway that unfolds over approximately 45 days"（2022〜2025 年の大規模な窃取事件のあと、盗まれた資金は体系立った複数の波からなる洗浄経路をたどり、それは約 45 日にわたって続く）。規模感としては："North Korean hackers stole $2.02 billion in cryptocurrency in 2025, a 51% year-over-year increase"（北朝鮮のハッカーは 2025 年に 20.2 億ドル相当の暗号資産を盗んだ。前年比 51% 増だ）（Chainalysis）。
そして、お金を取り戻すのには時間がかかります。Bybit の件では、18 か月後に Decrypt が "around $48.4 million has been recovered and about $30.5 million frozen across more than 28 exchanges and custodians"（28 以上の取引所とカストディアンで、約 4840 万ドルが回収され、約 3050 万ドルが凍結された）と報じました。15 億ドルのうち回収できたのは約 3% です（私たちの計算：4840 万ドル ÷ 15 億ドル）。
対策
- 要求してきたシステムの外で承認する。 FBI は、企業の金融資産を動かす前に、"Require multiple factors of authentication and approvals from several different unconnected networks"（多要素認証と、互いにつながっていない複数のネットワークからの承認を必須にする）よう勧めています。
- 誰が何に署名できるかを分ける。 TRM Labs："Signing infrastructure and approval paths should be separated by chain and wallet tier."（署名のインフラと承認の経路は、チェーンとウォレットの階層ごとに分けるべきだ。）
- お金に近いマシンを固める。 "For companies with access to large quantities of cryptocurrency, the FBI recommends blocking devices connected to the company's network"（大量の暗号資産を扱う企業に対し、FBI は社内ネットワークにつながるデバイスを制限するよう勧めている）。承認されたプログラム以外のダウンロードや実行をさせない、ということです。
最大級の窃取は、暗号を破るのではありません。お金を動かすことを任されたプロセスを乗っ取るのです。そしてそのプロセスは、人と、その人のノートパソコンを通っています。
出典
- Binance, Security Incident Update, 30 Oct 2026
- TRM Labs, North Korea steals $6.36 billion from Binance in the largest hack in history, 29 Oct 2026
- Chainalysis, Binance exploit: latest findings and response, 30 Oct 2026
- Elliptic, Binance: the largest hack in history, 30 Oct 2026
- BBC News, North Korea thought to be behind $6.3bn crypto hack, as firm begins recovering some funds (live page), 30 Oct 2026
- Chainalysis, Crypto hacking and stolen funds 2026, Dec 2025
- Decrypt, Bybit sues North Korea over $1.5B hack, wins order freezing assets, 10 Aug 2026
- FBI, PSA 250226 (Bybit), 26 Feb 2025
- FBI, PSA 240903: North Korea Aggressively Targeting Crypto Industry with Well-Disguised Social Engineering Attacks, 3 Sep 2024
動画はコードでアニメーションを作り、台本は AI の手を借りて書きました。上の数字はすべて出典で確認しています。ノートパソコンの画面を埋めていく感染、1 ホップずつ進む経路、トランザクションのログはイメージです。この記事が説明しているのはリスクと対策で、攻撃の手順ではありません。動画は英語です。制作には Shotloop を使いました。コードで解説動画をつくり、1 ショットずつ直せる、私の無料 Mac アプリです。