暗号資産取引所Binanceは2026年10月30日、セキュリティ事故の影響額を約63億ドルと推計し、うち約30億ドル相当の資産をオンチェーンで凍結したと発表した。DevOps担当者のPCが侵害され、不正な出金指示につながった可能性を調査している。入金は通常どおりとする一方、出金は一時停止中で、利用者への補填を約束した。ただし、侵入経路や最終損失額は未確定だ。
30秒でわかる / THE SIGNAL
暗号資産取引所Binanceは2026年10月30日、セキュリティ事故の影響額を約63億ドルと推計し、うち約30億ドル相当の資産をオンチェーンで凍結したと発表した。DevOps担当者のPCが侵害され、不正な出金指示につながった可能性を調査している。入金は通常どおりとする一方、出金は一時停止中で、利用者への補填を約束した。ただし、侵入経路や最終損失額は未確定だ。
約63億ドルの「影響推計」を公式公表
暗号資産取引所Binanceは2026年10月30日、セキュリティ事故の推定影響額が約63億ドルに上ると公表した。ブロックチェーン関連の協力先とともに、約30億ドル相当の影響資産をオンチェーンで凍結したという。これは同社が発表した時点の推計であり、63億ドルすべてが最終的に回収不能になったと確定したわけではない。また、凍結は移動の制限であって、資金の返還や利用者への補填が完了したことを意味しない。公式発表の数値と事故の確定的な結論は分けて読む必要がある。
DevOps担当者の端末侵害が関係した可能性
Binanceの初期調査では、DevOpsエンジニアのノートPCが侵害され、攻撃者がサービスコンテナにアクセスし、許可されていない出金取引を送信できた可能性が示された。同社は、ウォレットの秘密鍵が漏えいした証拠は現時点で見つかっていないと説明している。ただし、これは秘密鍵漏えいの可能性が完全に否定されたことを意味しない。侵入経路、攻撃者の権限、被害の範囲については調査が続いており、技術的な事後検証報告書の公表が予定されている。
入金は通常どおり、出金は安全対策のため停止
事故発生後、Binanceは予防措置として入出金を一時停止した。後続の公式アカウントの説明では、入金は通常どおり稼働している一方、出金は出金サービスと関連アドレスのセキュリティ対策が完了するまで停止している。同社は48時間以内の再開を見込むと述べたが、これは再開保証ではない。利用者はサービス画面と公式告知を確認し、SNS上の未確認の復旧案内や偽のサポート誘導を信用しないことが重要だ。
損失補填を表明、最終的な確認はこれから
Binanceは利用者資金が安全だと説明し、損失をSAFU基金と自社資金で負担する方針を示した。影響アドレスの承認を取り消し、法執行機関やブロックチェーン分析会社などと追跡・回収を進めている。復旧後には準備資産の証明（Proof of Reserves）を更新する予定だ。ただし、補填方針の表明は、個々の利用者の残高・出金・返還がすべて確認済みという意味ではない。具体的な復旧状況と最終損失額は、今後の公式発表で検証する必要がある。
働く人と企業が確認したい運用上の教訓
今回の事故から、重要なシステムに接続する従業員端末の保護、端末からサービスコンテナへ到達できる権限、出金承認の分離、異常な取引の監視と緊急停止手順を点検する価値が見えてくる。これはWORK SIGNALの実務的な分析であり、これらの対策がBinanceで欠けていたと断定するものではない。暗号資産を業務で扱う企業は、資産の保管先を含む集中リスク、サービス停止時の代替手段、顧客への連絡体制も確認したい。利用者にとっては、公式の出金再開状況と補填手続きの案内を継続的に確認することが当面の実務となる。