主なポイント
- 2026年10月29日午後4時20分頃（米国東部時間）、複数のブロックチェーンにまたがり、バイナンス（ホットウォレット ）から資金の流出が始まった。不正送金の総額は約64億ドルに達し、暗号資産 の歴史上最大の盗難事件となった。
- Chainalysis ハッキング を、北朝鮮のサイバー犯罪グループ「TraderTraitor」の仕業であると指摘している。盗まれたバイナンスの資金は、 オンチェーン 、先月のBitgetからの盗難事件で流出した資金と混在しており、同事件は北朝鮮によるものとされている。
- 凍結措置は東部標準時（ET）午後5時14分に開始された。2026年11月3日午前11時30分（ET）時点で、約28億ドルが凍結されている。
- 攻撃者は、資産の凍結に先んじるため、約20分間にわたり、3億2500万ドル相当のステーブルコイン を2億8500万ドル相当のETH に交換した。
- マネーロンダリングには自動化の兆候が見られる。数千件の取引があり、その多くはアドレス が最初に正確に1 TRXを受け取っている。
バイナンスの「ハッキング 」がどのように展開したか
Chainalysis 捜査当局は、バイナンス（Binance）から64億ドルが盗まれた「ハッキング 」事件――暗号資産 の歴史上最大規模であり、史上最大級の単独金融犯罪の一つ――について、北朝鮮のサイバー犯罪グループ「TraderTraitor」による犯行であると断定した。このグループは、政権への資金調達を目的として、仮想通貨業界、取引所、分散型金融 (DeFi) プロトコル、および投資家を繰り返し標的にしてきた。
我々の情報分析は、ハッキング 発生後の数時間にわたり観測されたオンチェーン の活動に基づいています。
経緯： 10月29日午後4時20分頃 （米国東部時間）、複数のブロックチェーンにまたがるバイナンスのホットウォレット から資金の流出が始まりました。Ethereum において、攻撃者は、 Tornado Cash を通じて資金が投入された運用用ウォレットを使用し、Binanceホットウォレット が攻撃者側のデプロイされた コードを実行できるようにする有効な署名付き承認を送信しました。その後、攻撃者はそのウォレットを呼び出し、その資産を攻撃者が管理するアドレス へ一掃しました。一方、影響を受けた他のBinanceウォレットは、通常の署名付き送金を通じて資金を送金しているように見えました。影響を受けたブロックチェーン全体で、不正な送金の総額は約64億米ドルに上りました。
このポイント において、攻撃者は時間との戦いを強いられていた。攻撃者が管理する暗号資産 のうち、数十億ドル相当はビットコインやEthereum といった凍結不可能な暗号資産で構成されていた一方で、さらに数十億ドル相当は、USDT やUSDC といったステーブルコイン に保有されており、これらは凍結される可能性があった。これらのステーブルコイン の発行者が、法執行機関 やChainalysis などの業界パートナーと連携して、当該資金を凍結するのは時間の問題であった。
資金の凍結には時間がかかります。攻撃者は、凍結可能な資産を凍結不可能な資産に交換する役割を担うウォレットへ、ステーブルコイン の5億ドルを迅速に移すことで、そのプロセスに先手を打とうとしました。 約20分間にわたり、3億2500万ドル相当のステーブルコイン を2億8500万ドル相当のETH に交換した。10分後、攻撃者は残りの1億7500万ドル相当のステーブルコイン を送付 し、中継ウォレットへ送金した。これはおそらく、ブラックリスト登録や凍結措置よりも迅速に資金を移動させようとしたものと思われる。しかし、業界側の対応は彼らの予想以上に迅速だった。東部標準時午後5時14分までに、資産の凍結が開始された。
複数のブロックチェーンにまたがり、Chainalysis の調査担当者、法執行機関 、ステーブルコイン の発行者、およびその他の業界関係者は、攻撃者が発行者の管理外の資産へと交換 する前に、盗難資金 を凍結しようと急いだ。 こうした対応の多くは、各組織が並行して行動する形で独立して行われました。Chainalysis は、盗難資金 の特定と凍結を支援するため、業界パートナーと調査の手がかりを積極的に共有しました。これまでに約28億ドルが凍結されています。これは盗難の規模を軽減するものではありませんが、この対応は、業界が単独でも連携しても、ますます迅速に行動できるようになっていることを示しています。
混合ファンドは、TraderTraitorとの結びつきを強める
当初、いくつかの資金洗浄のパターンから、Binanceの盗難事件の犯人はTraderTraitorである可能性が示唆されていました。最も有力な証拠が明らかになったのは、Chainalysis の調査チームが、Binanceから盗まれた資金が、先月のBitgetの攻撃で盗まれた資金とリアルタイムで混在しているのを確認した際でした。Bitgetの攻撃は、北朝鮮の関与が指摘されていました。この直接的なオンチェーン の関連性により、TraderTraitorがBinanceのハッキング を実行したという我々の見解がさらに強まり、10月30日午前0時30分（米国東部時間）にその事実を発表しました。
洗濯のパターンから、自動化が示唆される
Chainalysis の調査チームがBinanceから盗まれた資金の追跡を続ける中、これまでに見たことのない資金洗浄のパターンが確認されています。短期間に数千件もの取引が行われていることから、攻撃者は自動化機能を利用して資金の流れを隠蔽しているものとみられます。単に資金を転送するだけでなく、アドレス 間で繰り返し資金を循環させ、多くの場合、一連の取引の初期段階で関与していたアドレス へ資金を戻しています。
多くのアドレス は、一貫したパターンに従っています。具体的には、まず正確に1 TRXを受け取り、その後追加の資金を受け取り、さらに他のアドレス へ資金を転送します。この繰り返される一連の動作は、盗難資金 を移動・再分配するためのプログラム化されたプロセスを示唆しています。
捜査は続いている
調査は現在も継続中であり、今後数日間は「盗難資金 」の動きが続くものと予想されます。Chainalysis は、盗難資金 、無力化する のさらなる資金洗浄の追跡や、低減 の追加損失の防止に取り組む中で、Binanceおよび業界全体を支援することに尽力しています。
暗号資産 留まる 取引所は、運営拠点にかかわらず多額の資金を保有しているため、ハッカーにとって魅力的な標的となっています。今回の事件は規模の点で前例のないものですが、取引所に対する攻撃自体は決して新しいものではありません。すべての取引所は 警戒を怠らず、攻撃が発生した際には迅速に対応できるよう準備を整えておく必要があります。留まる
Chainalysis お客様は、当社のソリューションを活用して、今回の事件に関連するアドレス へのエクスポージャーを特定することができます。当社は引き続き資金の流れを監視し、新たな情報が入り次第、ラベルを更新していきます。Chainalysis が、貴組織のエクスポージャーの特定や資金の追跡にどのように役立つかについては、当社チームまでお問い合わせください。
よくある質問
バイナンスには何が起きたのでしょうか？
2026年10月29日、米国東部時間午後4時20分頃より、ある攻撃者がBinance（ホットウォレット ）から約64億ドルを複数のブロックチェーンを介して持ち出した。これは暗号資産 史上最大の盗難事件である。
バイナンスをハッキングしたのは誰か？
Chainalysis ハッキング は、取引所や プロトコル、投資家を標的とし、政権への資金調達を行っている北朝鮮のサイバー犯罪グループ「TraderTraitor」によるものとされている。バイナンスから盗まれた資金は、先月Bitgetから盗まれた資金と混在していた。 このBitgetからの盗難事件も、北朝鮮によるものとされている。分散型金融 (DeFi) オンチェーン
バイナンスのハッキング で、どれくらいの金額が盗まれたのでしょうか？
複数のブロックチェーンにまたがり、総額約64億ドル。
盗まれた暗号資産 のうち、どれくらいの額が凍結されたのでしょうか？
2026年11月3日午前11時30分（米国東部時間）時点で約28億ドル。ステーブルコイン の発行体は、法執行機関 やChainalysis などの業界パートナーと連携し、10月29日午後5時14分（米国東部時間）までに資金の凍結を開始した。
Binanceのハッキング は、暗号資産 ハッキング 史上最大のものなのでしょうか？
はい。その被害額は約64億ドルに上り、暗号資産 の歴史上最大の窃盗事件となっています。
コンプライアンスチームは、バイナンスの「ハッキング 」へのエクスポージャーをどのように確認すればよいでしょうか？
Chainalysis お客様は、KYTおよびアドレス Screeningにおいて、本件に関連するアドレス への曝露の有無を確認することができます。Chainalysis では、新たな情報が判明次第、ラベルを更新しています。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
