PA日報 | バイナンスのホットウォレットが未明に約63億ドル相当の被害；検証済みの凍結総額は関係各社合計で約30億ドル

本日の注目ニュース：

規制・マクロ

プロジェクト動向

バイナンスの共同創設者である何一氏は投稿で、入金機能は影響を受けておらず、すべて正常に稼働していると述べた。チームは出金サービスおよび関連アドレスの管理を強化しており、今後48時間以内に段階的に出金を再開する見込みだとした。

バイナンスの公式発表によると、2026年10月30日18:00（UTC+8）に上場予定だったPredict（PREDICT）は延期となり、具体的な時期は別途通知される。

バイナンス：セキュリティ事案はDevOpsエンジニアのPC侵攻が関与か、秘密鍵の漏洩は確認されず、総損失は約63億ドルと予想

バイナンスはセキュリティ事案に関する更新を発表し、初期調査によれば今回の事案はあるDevOpsエンジニアのノートPCの侵害が関与した可能性があり、それによって攻撃者がサービスコンテナにアクセスし、未承認の出金取引を送信できるようになったと述べた。バイナンスは、ウォレットの秘密鍵が漏洩した証拠は一切見つかっていないとし、調査が完了し事実が完全に検証された後に詳細な技術的事後分析（ポストモーテム）を公開するとした。バイナンスは総損失が約63億ドルになると見込んでおり、ブロックチェーン上のパートナーと協力して影響を受けた資産を凍結、オンチェーンで約30億ドルが凍結済みだとした。損失はSAFU基金と会社資金で負担し、ユーザー資金は安全で、修復完了後に更新された準備証明（PoR）を公開する予定。即時の予防措置として、バイナンスは入出金を一時停止し、影響を受けたアドレスの承認を取り消し、法執行機関やブロックチェーンインテリジェンスのパートナーと連携して資金の追跡と回収を進めている。

バイナンス：従業員1台のPCの侵害は攻撃の起点にすぎず、攻撃者は往々にして複雑な手法で浸透

バイナンスの従業員sisi氏はセキュリティ事案の技術的詳細について投稿し、従業員1台のPCの侵害は攻撃の起点ではあるものの、1台のPCを破るだけで資金を移せる事案ではなく、攻撃者は往々にして複雑な手法で浸透しており、同社は重要な手がかりを発見しリスクを抑える措置を講じていると述べた。これは攻撃者が特定のエンジニアの権限を直接利用するだけで資金移動を完遂できるものではなく、現段階の調査では責任をいずれの個人にも帰属させていない。同氏は、現時点でウォレットの秘密鍵漏洩の証拠は見つかっておらず、ユーザー資金は安全で、盗まれた損失の全額をSAFU基金と会社資金で負担すると強調。オンチェーンで約30億ドル相当の影響資産が凍結済みで、入金は終始正常、出金は予防措置として停止しており48時間以内の再開を見込むとしたうえで、今後詳細な状況とセキュリティ強化策を公表するとした。

バイナンス：一部ユーザーの出金が技術的障害で滞り、復旧作業中

バイナンスはXプラットフォームへの投稿で、一部のユーザーが技術的なエラーにより暗号資産の出金で問題が発生していることを把握しており、技術チームが正常な出金の復旧に努めている、完全に復旧した時点で速やかに更新すると述べ、ユーザー資金は安全（SAFU）だとした。これに先立ち、バイナンスのホットウォレットが攻撃を受けた疑いがあり、オンチェーンデータでは関連資産の流出が56億ドルに達する可能性があるとされていた。バイナンスは以前、ユーザー資金は完全に安全であり、潜在的なセキュリティ問題を引き続き調査中だと述べていた。

Trezor：販売代理店CryptoBilis経由で販売されたTrezor Safe 5デバイスに悪意あるハードウェアが仕込まれた疑い

Trezorは、販売代理店CryptoBilisを通じて販売された1台のSafe 5デバイスに未承認のハードウェアが組み込まれている可能性があるとの内部通報を受けたと述べた。Trezorは2026年3月以来CryptoBilisからデバイスを購入した顧客に対し、資金を新規作成したウォレットに移し、新しいニーモニック（リカバリーシード）を使用するよう促した。現時点で被害は報告されていない。

バイナンス調査更新：セキュリティ事案でさらなる侵入口を発見、出金は45時間以内の再開見込みを維持

バイナンスは調査の更新を発表し、初期調査ではセキュリティ事案が侵害された1台のノートPCに関与した可能性があるとしたが、その後の調査でさらなる侵入口を発見したと述べた。これは複雑な攻撃であり、バイナンスは法執行機関と連携して解決に当たっており、依然として事実を収集中だとした。バイナンスは出金サービスを45時間以内に再開する見込みを維持しており、入金は影響を受けず、先に出金を停止した後は資金の流出が止まっているとした。パートナーと協力して多くの影響資産の凍結を進めており、現在約30億ドルを凍結済み。損失はSAFU基金と会社資金で負担し、ユーザー資金は安全だとした。

バイナンス：バイナンスAlphaの取引を一時停止、セキュリティ問題の解決後に再開

バイナンスはXプラットフォームへの投稿で、継続的なセキュリティ措置の一環としてバイナンスAlphaの取引を一時停止したと述べた。対象は現物ウォレットの資金を使ったCEXでのトークン購入、Alphaの即時取引、CEXでの予測市場購入などの機能で、取引はセキュリティ問題の解決後に再開される。ユーザー資金は依然として安全だとした。これに先立ち、バイナンスはセキュリティチェックを実施中で、出金はセキュリティ問題が完全に解決した後に再開すると述べていた。

何一氏：ユーザー資金は安全、バイナンスがハッカー攻撃による損失をすべて負担

バイナンスの共同創設者である何一氏は、ユーザー資金は安全であり、バイナンスがハッカー攻撃によるすべての損失を負担すると述べた。チームがセキュリティチェックを実施し、資金を凍結し、法執行機関と協力している間、入金と出金は一時的に停止される。調査完了後、バイナンスは完全な事後分析を公開し、ユーザーには更新情報を公式チャネルのみに頼るよう注意を促すとした。

CZ氏：バイナンスはハッカー攻撃を受けたとみられる、約17.94億ドル相当のステーブルコインが凍結済み

バイナンス創設者のCZ氏はXプラットフォームへの投稿で、ユーザー資金は安全であり、これは確かにバイナンスを狙ったハッカー攻撃とみられ、関連資金を迅速に凍結したTether（約9.71億ドル）とCircle（約8.23億ドル）に感謝すると述べた。CZ氏は、自身はもはやBinance.comを運営していないが、株主としてすべてのユーザー資金が全額カバーされると見込んでいると述べた。これに先立ち、バイナンス公式は潜在的なセキュリティ問題を調査中で、ユーザー資金への影響はまだ確認していないとしていた。

バイナンス：検証済みの凍結総額は約30億ドル

バイナンスは更新を発表し、現在検証済みの凍結総額は約30億ドルで、チームは法執行機関、発行体、ブロックチェーンインテリジェンス企業、業界パートナーと緊密に連携し、引き続きより多くの資産の追跡と凍結を進めていると述べた。バイナンスは確認済みの数字のみを公表し、より多くの検証情報を得次第さらに更新を提供するとし、ユーザー資金は安全だと述べた。

バイナンス：潜在的なセキュリティ問題を調査中、ユーザー資金への影響は未確認

バイナンスはXプラットフォームへの投稿で、チームは潜在的なセキュリティ問題に関する報道を把握しており積極的に調査している、現時点でユーザー資金への影響は一切確認されていないと述べた。セキュリティチームは関連情報を緊急に精査しており、検証後に公式チャネルを通じて更新を発表するとしたうえで、ユーザーには詐欺に注意し、非公式のリンクやメッセージ、アカウント情報を求める要求を信用しないよう呼びかけた。これに先立ち、オンチェーンデータではバイナンスのホットウォレットBinance 14とHot Wallet 34から本日未明に大量の資産が流出し、累計約33億ドルに達したとされていた。

バイナンスの共同創設者である何一氏はXプラットフォームへの投稿で、約2億ドル相当の関連資産を迅速に凍結したRippleチームに感謝し（具体的な通貨は明示せず）、2700万ドル相当のUSD1と4800万枚のWLFI（約200万ドル）を凍結したWorld Liberty Financialチームに感謝すると述べた。何一氏は、安全上の理由からバイナンスは現在、環境が安全と確認されるまで出金を停止しており、ユーザー資金は安全（SAFU）だと述べた。

バイナンス：セキュリティチェックを実施中、出金はセキュリティ問題の解決後に再開

バイナンスはXプラットフォームへの投稿で、チームはセキュリティチェックを実施しており、出金はセキュリティ問題が完全に解決した後に再開され、ユーザー資金は依然として安全で、今後も継続的に更新すると述べた。これに先立ち、バイナンスは一部ユーザーの出金が技術的エラーで滞っており復旧中だと述べていた。オンチェーンデータではバイナンスのホットウォレットが攻撃を受けた疑いがあり、関連資産の流出が56億ドルに達する可能性があるとされていた。

CZ氏：バイナンスの純損失は10億ドルをやや超える可能性、全額をカバーへ

DefiLlama創設者の0xngmi氏はXプラットフォームへの投稿で、バイナンスのカストディ資産は約1440億ドルで、USDTとUSDCが凍結された後の今回の事案の総損失は約10億ドル、カストディ資産のわずか0.69%に過ぎず、バイナンスはバランスシートで容易にカバーできると述べた。バイナンス創設者のCZ氏はこれをリポストし、損失はこれよりやや大きい可能性があるが全額カバーすると述べた。またLookonchainのモニタリングによると、バイナンスから盗まれた資産は58億ドル超で、うち15.8億枚のUSDTと8.23億枚のUSDC（合計24.1億ドル）が凍結済みだという。

Aave：バイナンス事案を受け、V3とV4のDAO運営の全市場を一時凍結

AaveはXプラットフォームへの投稿で、バイナンス関連ウォレットでセキュリティ事案が発生した可能性に関する報告を把握していると述べ、Aaveのコントラクトは影響を受けておらず、すべてのポジションは依然として過剰担保の状態にあるとした。予防措置として、Aave V3とV4上のDAOが運営する全市場が凍結され、新規の預け入れと借り入れが一時停止されたが、ユーザーは資産の引き出しと既存ポジションの返済は引き続き可能だ。Aave創設者のStani Kulechov氏は、チームは状況を注視しており、可能になり次第速やかに市場を解除すると述べた。これに先立ち、バイナンスの盗難疑惑に関連するアドレスがAaveに約6000万枚のUSDTを預け入れ、19762枚のETHを借り入れていた。

資金調達ニュース

DeepSeekの1055億元調達の詳細が判明：評価額は約6155億元、約30社の投資家が参加

DeepSeekの第2ラウンドの資金調達の詳細が判明した。今回の調達規模は1055億元（約158億ドル）に達し、約30社の投資家が参加、対応する評価額は約6155億元。騰訊控股（テンセント）と寧徳時代（CATL）が主要な出資者で、テンセントは2ラウンドとも100億元を出資、寧徳時代と曽毓群会長は2ラウンドでそれぞれ50億元と100億元を出資した。長鑫存儲（CXMT）、中芯国際（SMIC）、vivo、美団、吉利汽車、美的集団、立訊精密などの産業資本も参加している。国有資本の参加度が高まり、中国国家人工智能産業投資基金は今回再び10億元を出資、中国移動、中国電信、中金公司、中信証券、中国人寿などが1社あたり20億〜80億元を出資した。事情に詳しい関係者によると、NVIDIAのハイエンドチップの値上がりとAIバブルへの懸念が、調達規模が2倍に拡大した理由だという。

ARK Investが約910万ドル相当のRobinhood株を購入、買い付け規模は6か月ぶりの高水準

Cathie Wood氏率いるARK Investは水曜日、約910万ドル相当のRobinhood株を購入した。これは4月29日以来、同機関による同株の最大規模の買い付けとなる。今月初めにARKは売却に動いており、10月6日から10月9日の期間に約4750万ドル相当のRobinhood株を売却、当時の同株の終値は107〜112ドルだった。今回の買いはRobinhoodの第3四半期決算発表後に行われたもので、決算では暗号資産取引収益が前年同期比55%減の1.2億ドル、暗号資産取引量が38%減の500億ドルとなっていた。

見解・分析

スタンダードチャータードのアナリスト：バイナンスのハッカー事件はDEXの採用を加速させUNIに追い風となる可能性

スタンダードチャータード銀行のグローバルデジタル資産リサーチ責任者Geoffrey Kendrick氏は、バイナンスのハッカー事件は分散型取引所（DEX）への移行を加速させる可能性があり、Uniswap（UNI）に追い風になると述べた。Kendrick氏はまた、自身が以前示したUNIが2030年に100ドルに達するとの目標は低すぎる可能性があると述べた。

OneKey創設者：IBITは既に北朝鮮ハッカーの潜在的標的となった可能性、そのBTCの高度に集中したカストディリスクは軽視できない

OneKey創設者のYishi氏は分析で、BlackRockのIBITが既に北朝鮮の潜在的標的リストに載っていると疑っていると述べた。2025年2月のBybit事案では、攻撃者は正規のDockerツールに偽装した悪意あるプロジェクトを通じて開発者のPCに侵入し、署名インターフェースを操作する権限を取得した。Yishi氏によると、TRM Labsはバイナンス事案とTraderTraitorの関連について高い確信を持っており、同組織はBybitやDMM Bitcoinの盗難にも関与している。IBITは約81.5万枚のBTC（約630億ドル相当）を保有し、Coinbaseが依然としてそのアクティブなビットコインカストディアンであり、最新の四半期提出書類では現在ビットコインを移す計画はないとされている。TRMは攻撃者が署名インフラを制御した可能性があると考えている。大規模な盗難で回収も補償もできない残りの損失はIBITの株主が負担することになる。

ZachXBT氏：バイナンスとBitgetの盗難資金が同一アドレスに集約、同一攻撃者による可能性

オンチェーン探偵のZachXBT氏は、バイナンスの63億ドルのエクスプロイトとBitgetの3.88億ドルのエクスプロイトによる盗難資金が、THORChain経由で移転された後、45分前に同一アドレスに集約されたと述べ、両事案は同一の行為者によるものである可能性が高いと指摘した。ZachXBT氏によると、Bitgetのエクスプロイトは北朝鮮に関連するTraderTraitorに帰属され、同組織はKelp DAOなど従来の他のエクスプロイトとも重なりがあるという。

SlowMistのCISO、秘密鍵漏洩の経路と異常な出金ツールを中心にバイナンス盗難事案を調査すべきと提言

SlowMist（慢霧）の最高情報セキュリティ責任者（CISO）23pds氏は投稿で、今回のバイナンスの資産が一度に盗まれた事案について、過去のフォレンジック経験に照らすと攻撃者はリスク管理システムを迂回できており、その侵入口が秘密鍵の漏洩なのか署名機の突破なのかは重点的に確認する必要があるとし、同氏個人としては秘密鍵漏洩の仮説をより支持すると述べた。攻撃者はおそらくカスタマイズされた出金ツールを使用しているとみられ、セキュリティ部門は原因追及・証拠収集の際に、秘密鍵漏洩の経路と異常な出金ツールの特徴を中心に掘り下げて調査すべきだと提言した。

分析：バイナンス攻撃の疑いがある人物がMetaMaskのガス代立て替えを誤用、追跡可能な記録を残した可能性

プロトコルエンジニアのJustin Kalland氏は投稿で、Binanceの攻撃者が操作ミスを犯した可能性があると述べた。攻撃者は新ウォレットに1.75億USDTを送金し、約2.5分後にそのウォレットはガス代用の2枚のETHを受け取った。さらに2分後、そのウォレットはMetaMaskのGas Stationを使用し、3件の取引が同一ブロックにまとめられた。内訳はガス代のチャージ、Kyber Networkルーターへの無制限のUSDT承認、Gas Stationへの127.67 USDTの支払い。Kalland氏は、攻撃者が慌てて誤ってUSDTをガス代の支払い方法に選んだと推測した。Gas Stationの使用にはMetaMask Sentinelを経由する必要があり、このやり取りによってMetaMaskにIPメタデータを含むオフチェーンの記録が残る可能性があると述べた。

ZachXBT氏：バイナンスのハッカーは北朝鮮のハッカー組織Lazarus Groupの疑い

オンチェーン探偵のZachXBT氏は投稿で、今回のバイナンス攻撃事案は北朝鮮のハッカー組織Lazarus Group（DPRK）によって実行された可能性が高いと述べた。

重要データ

バイナンスのホットウォレットが攻撃を受けた疑い、約25億ドル相当の資産が流出

Etherscanのデータによると、バイナンスのホットウォレット「Binance 14」（0x28C6…1d60）は北京時間04:24に1件の取引で新アドレス0x5227…CB2f8cへ約16.75万枚のETH（約3.79億ドル）、16.15億枚のUSDT、さらにRLUSD、wBETH、XAUt、UNI、USD1など60種類以上のトークンを送金し、総額は約25億ドルに達した。オンチェーンデータによると、この取引を発起したアドレス0x7C86…5CA0の資金源はTornado Cashで、BWEnewsやTree Newsなどは同ホットウォレットが盗まれた疑いがあると伝えている。本稿執筆時点でバイナンスはまだ回答していない。

バイナンスのハッカーがUNI、ENA、PEPE、LINK、AAVE、ONDO、WLDを売却、合計7.048万枚のETHを取得

Lookonchainのモニタリングによると、バイナンスのハッカーはUNI、ENA、PEPE、LINK、AAVE、ONDO、WLDを売却し、合計7.048万枚のETH（1.5825億ドル）を取得した。内訳はUNI 702万枚（3963万ドル、平均価格5.65ドル）、ENA 2.175億枚（3393万ドル、平均価格0.16ドル）、PEPE 7.77兆枚（3166万ドル、平均価格0.0000041ドル）、LINK 257万枚（2605万ドル、平均価格10.14ドル）、AAVE 12.7953万枚（1427万ドル、平均価格111.55ドル）、ONDO 2185万枚（662万ドル、平均価格0.30ドル）、WLD 1732万枚（609万ドル、平均価格0.35ドル）。

あるクジラが1億ドル相当のロングを決済して1778万ドルの利益、その後2万枚のETHをショート

オンチェーンアナリストの余烬氏のモニタリングによると、BTCとETHのロングポジションを約4か月保有していたダイヤモンドハンドのクジラが、バイナンスの盗難後に相場を弱気と見て、1億ドル相当のロングを決済して1778万ドルの利益を確定させ、その後2228ドルで2万枚のETH（4460万ドル）をショートした。同クジラは7月初旬に62353ドルで1000枚のBTC、1762ドルで1万枚のETHをロングしていた。

Coinbase、第3四半期に643枚のビットコインを追加取得、総保有量は17954枚に

Bitcoin Treasuriesの報道によると、Coinbaseは第3四半期に643枚のビットコインを追加取得し、現在合計17954枚のBTCを保有していると発表した。

バイナンスのハッカーが3882万ドル相当のETHを新ウォレットへ移転、なお11.2億ドル相当のETHを保有

Arkhamのモニタリングによると、バイナンスのハッカーは3882万ドル相当のETHを新ウォレットに送金し、Tornado Cashへの移転を準備している可能性がある。依然として11.2億ドル相当のETHを保有している。

イーサリアム現物ETFは昨日1.05億ドルの純流出、4日連続の純流出が継続

SoSoValueのデータによると、昨日（米東部時間10月29日）のイーサリアム現物ETFは総額1.05億ドルの純流出となり、4日連続の純流出となった。1日あたりの純流入が最も多かったのはFidelityのFETHで290.18万ドルの純流入、過去累計純流入は24.27億ドル。純流出が最も多かったのはBlackRockのETHAで7167.92万ドルの純流出、過去累計純流入は119.46億ドル。本稿執筆時点でイーサリアム現物ETFの総資産純価値は139.84億ドル、ETF純資産比率は5.07%、過去累計純流入は124.44億ドル。

バイナンス盗難疑惑の追跡：さらに7.8億枚のUSDCが流出、累計約33億ドル

Etherscanのデータによると、バイナンスのホットウォレット「Binance 14」が北京時間04:24に約25億ドル相当の資産を盗まれた疑いがあった後、同一の発起アドレス（0x7C86…5CA0）が04:41に再び取引を発生させ、「Binance: Hot Wallet 34」から同一の受取アドレス0x5227…CB2f8cへ7.8億枚のUSDCを送金、2件合計で約33億ドルとなった。さらに、受取アドレスは約19.55万枚のETHを新アドレス0x8532…43D4に移している。

Alphabet（GOOGL）の株価が取引中に12.18%下落、現在287.13ドル

Chainalysis：バイナンスの盗難額は事案発生時点で約59.12億ドル

ChainalysisはXプラットフォームへの投稿で、現在の推計ではバイナンスの盗難額は事案発生時点で約59.12億ドルに上り、これは史上2番目に大きい暗号資産盗難事件（Bybit、2025年）の盗難額のほぼ4倍だと述べた。

バイナンスのハッカーが10億ドル超のETHを新ウォレットへ移転中、ミキサーによる資金洗浄を準備か

Onchain Lensのモニタリングによると、58億ドルのバイナンス攻撃に関与すると報じられているハッカー組織が10億ドル超のETHを新ウォレットに移しており、Tornadoなどのミキサーによる資金洗浄を準備している可能性がある。

データ：バイナンス盗難疑惑で資産流出は56億ドルに達する可能性、ビットコインとトロンが関与

オンチェーンの推計では、バイナンスのウォレットは盗難疑惑事案で総額約58億ドルの資金が流出した。またオンチェーンデータの集計によると、北京時間5:22時点でバイナンスのラベル付きウォレット関連の資産流出は約56.43億ドルで、うちイーサリアム上で35.28億ドル、ビットコイン上で14.49億ドル、トロン上で6.28億ドル、Arbitrum、Optimism、Baseの合計が3800万ドル。TetherとCircleは少なくとも23.16億ドル相当のステーブルコインを凍結済み。バイナンスは現時点でハッカー攻撃を確認しておらず、ユーザー資金は完全に安全だと述べている。