Binance：DevOpsエンジニアPC侵害から約63億ドル相当の暗号資産流出

侵入経路と確認できたこと

• 公表で確認

  初期調査では、DevOpsエンジニアのPCが侵害され、攻撃者がサービスコンテナへアクセスし不正な出金取引を提出したと説明しています。ウォレットの秘密鍵流出の証拠は見つかっていません。

  [s1][s2]Security Incident Update / Initial investigation suggests
• 公表で確認

  影響総額は約63億ドルと推定されています。ブロックチェーンパートナーと協力して約30億ドル分の資産をオンチェーンで凍結しました。

  [s1][s2]estimated total impact
• 公表で確認

  11月1日時点で、流出した資産の約95%を自社資金で補填したと発表しました。SAFUファンドと自社資金で全損失を補償し、ユーザーに損失を転嫁しません。

  [s3][s4]95% replacement / cover all losses

時系列

1. 2026-10-29

   セキュリティインシデントを公表。出金を一時停止し、調査を開始。 [s1]

2. 2026-11-01

   ビットコインなど主要資産の出金を段階的に再開。流出資産の約95%を補填したと発表。 [s3] [s4]

公表された対応

• 公表で確認

  予防措置として出金を一時停止し、影響を受けたアドレスの認可を無効化しました。法執行機関およびブロックチェーンインテリジェンスパートナーと連携して資金追跡と回収に取り組んでいます。

  [s1]immediate precaution
• 公表で確認

  SAFUファンドと自社資金から全損失を補償すると表明しました。修復完了後に最新のProof of Reservesを公開する予定です。

  [s1]cover all losses from SAFU

当時の回避可能性を考える材料

判断材料が不足

DevOps環境の侵害経路と当時の認証・権限制御は不明です。技術的な詳細報告は調査完了後に公開予定です。

編集上の評価。責任や過失の認定ではありません。 [s1]

未解明の点・AIの関与

確認した一次資料からは、攻撃者によるAI利用を判断できません。

DevOps環境への具体的な侵入経路、使用されたCVE、攻撃者の特定情報は未確定です。技術的な詳細報告は調査完了後に公開予定です。

情報元

1. [s1] Binance · 一次情報

   Security Incident Update (2026-10-30) ↗

   公開 2026-10-29 · 確認 2026-11-02

2. [s2] 日経クロステック · 二次情報

   Binanceで資金流出、影響額は推定1兆円規模　DevOpsエンジニアのPC侵害か ↗

   公開 2026-10-30 · 確認 2026-11-02

3. [s3] 東洋経済オンライン · 二次情報

   バイナンスが出金再開へ､流出したトークン63億ドルのうち95％を補填…FBIは北朝鮮の関与を指摘 ↗

   公開 2026-11-01 · 確認 2026-11-02

4. [s4] CoinDesk · 二次情報

   バイナンス、63億ドルのハッキングを受けビットコインから段階的に暗号資産の引き出しを再開 ↗

   公開 2026-11-01 · 確認 2026-11-02