Binanceで約1兆円の暗号資産流出|何が起きた?日本の利用者がやること

結論: 世界最大手の暗号資産取引所**Binance(バイナンス)**は、2026年10月30日(日本時間)、セキュリティ上の問題で、**推定約63億ドル(約9,940億円)**の被害を受けたと発表し、入出金を全面的に止めました。初期調査では、エンジニアのノートPCが入口になった可能性があるとされています。全額補償の方針が示されていて、日本の取引所は、顧客資産への影響は確認されていないと発表しています。利用者は、①公式発表の確認、②「補償」「資産の移動」の連絡の無視、③二段階認証などの見直しをやってください。

※この記事は、2026年10月30日時点の報道に基づきます。調査は続いていて、金額や原因は、今後、変わる可能性があります。投資の判断をするための記事ではありません。

何が起きたのか

ITmedia NEWSなどの報道によると、Binanceは、10月30日(日本時間)の午前11時すぎに、公式Xと公式サイトで、初期調査の結果を公表しました。

• 推定被害額は、約63億ドル(同日時点のレートで約9,940億円)
• 取引所への、預け入れと引き出しを、すべて一時停止
• パートナー企業と協力し、影響を受けた資産のうち、約30億ドル(約4,700億円)分を凍結
• 損失は、全額補償する方針

暗号資産の被害としては、過去最大規模とされています。

どうやって入られたのか(公表されている範囲)

初期調査では、次のように説明されています。

1. 開発・運用を担うエンジニアのノートPCが侵害された可能性がある
2. そこから、サービスを動かすシステムに入り込まれた
3. 攻撃者が、不正な出金を実行した

ウォレットの秘密鍵が漏れた形跡は、確認されていないとも報じられています。ただし、PCがどのように侵害されたかは、公表されていません。

関与した相手については、ブロックチェーン分析会社が、北朝鮮系のハッカー集団の関与を指摘したという報道があります。ただし、公式に確定したものではありません。

日本の利用者への影響

10月30日の発表では、国内の主な取引所は、次のように説明しています。

「影響は確認されていない」は、対象外と確定したという意味ではありません。自分が使うサービスの、最新の公式発表を確認してください。

利用者がやること:3つ

① 公式発表で確認する

自分が使っている取引所の、公式サイトや公式Xで、状況と、再開の案内を確認します。検索結果や、SNSのまとめより、取引所自身の発表を優先します。

② 「補償」「資産の移動」の連絡は、無視する

大きな事案の直後は、便乗した詐欺が増えやすい時期です。

• 「補償のために、ここから手続きを」と、リンクを送ってくるメールやSMS
• 「安全な口座に、資産を移して」と、サポートをかたる連絡
• 「シードフレーズ(復元用の単語)」や「秘密鍵」の入力を求める画面

**取引所のサポートが、シードフレーズや秘密鍵を聞くことはありません。**これらは、誰にも教えてはいけません。メールのリンクは使わず、公式アプリやブックマークから確認します。見分け方は、フィッシングとはや、フィッシングメールを開かないための仕組みで解説しています。

③ 二段階認証と、出金先の設定を見直す

• 二段階認証を有効にする。SMSより、認証アプリやセキュリティキーのほうが、強い方法とされる(二段階認証とパスキー)
• 取引所に、出金先アドレスの制限(登録したアドレスにだけ出金できる)の機能があれば、設定する
• 同じパスワードを、他のサービスで使い回していないか確認する(パスワード管理の基本)

入出金が止まっている間は、慌てて動かさないことも大切です。

この事案から学べること:1台のPCが、入口になりうる

今回の初期調査では、1台のエンジニアのPCが、起点になった可能性があるとされています。取引所に限らず、本番の環境に入れる端末が侵害されると、被害が大きくなります。企業や運営者が見直したい点は、次のとおりです。

偽の求人や資料に見せかけたファイルを開かせる手口は、過去の類似事案で報じられています。今回の原因とは、確認されていません。仕事のPCで、出どころの分からないファイルを開かない習慣も、基本です。

まとめ

• Binanceは、10月30日、**推定約63億ドル(約9,940億円)**の被害を発表し、入出金を全面停止した
• 初期調査では、エンジニアのノートPCが侵害され、サービスのシステムに入り込まれた可能性がある。PCがどう侵害されたかは、公表されていない
• 全額補償の方針が示されている。国内の取引所は、顧客資産への影響は確認されていないと発表している
• 利用者は、公式発表の確認、補償や資産の移動をうたう連絡の無視、二段階認証などの見直しをやる
• 重要な権限を持つ端末を守る重要性は、どんな組織にも共通する

関連記事:EDRとは、二段階認証とパスキー、フィッシングとは、ブロックチェーンとは、最小権限の原則

参考にした情報源

• ITmedia NEWS「暗号資産取引所Binance、ハッキングで約1兆円の被害か 入出金を全面停止」(2026年10月30日)
• CoinPost「バイナンス、ハッキング流出額が約1兆円に上る 全額補償を表明」(2026年10月30日)
• BigGoファイナンス「バイナンスから1兆円規模の不正流出、SBI系2社は『顧客資産に影響なし』」(2026年10月30日)