バイナンス「秘密鍵は抜かれなかった」— 史上最大級のホットウォレット流出 (10/29) と初期観測
バイナンスは 10 月 29 日夜 (UTC) から、ホットウォレットからの不正送金を伴うセキュリティインシデントを開示。検証済み凍結総額は 25.4 億ドル (23:22Z) → 約 30 億ドル (10/30 00:52Z) と公称し、全損失補償と入出金停止を表明した。初期調査は「DevOps エンジニアのノート PC の侵害 → サービスコンテナ到達 → 不正出金取引の提出」とし、ウォレット秘密鍵漏洩の証拠は未確認と述べる。バイナンス自身の推定総影響は約 63 億ドル (02:25Z 文書全文) で、全損失は SAFU 基金と会社の資金から補填と表明。第三者 (ZachXBT) が Arbitrum Security Council の約 3,050 万ドル凍結を引用して名指しした 0x3E2bf1ac6bf0934BBba6456C341c2EcbCED632d5 の初回受動観測 (初 tx 10/29 21:29:47Z、3 EVM tx、残高 0.0038 ETH) と、凍結取引のオンチェーン検証 (from が当該アドレス自身) と、収束しつつある2つの第三者帰属主張 (TRM Labs: TraderTraitor、Specter: THORChain 経由で DPRK 帰属の Bitget 事件と混同) を記録する。
10 月 29 日 22:15:55Z、バイナンスは X (@binance) でセキュリティ検査中のため出金を停止したと最初に公言し、直後に Alpha 取引の停止、凍結総額の検証値 (23:22:09Z に 25.4 億ドル、10 月 30 日 00:52:32Z に「約 30 億ドル」) を連続公表した。00:13:40Z の文書では「全損失を補償する」とし、入出金停止、法執行機関との連携、完全な post-mortem の公表を約束している (文書 ID 2115930656589119995 / 2115943482204574108 / 2115947325617299903 / 2115960292115124558 / 2115970069696217576、いずれも @binance X、本稿執筆時の受動読み取り)。02:25:05Z の文書 (2115993361517891592) は初期調査として「DevOps エンジニアのノート PC の侵害が関与している可能性がある。攻撃者がサービスコンテナに到達し、不正な出金取引を提出した。ウォレット秘密鍵漏洩の証拠は未確認」と述べている (X インデックス読み取りで t.co で截断されており、全文の取得・引用は未了) 。日経は「数十億ドル流出か、被害拡大防止へ 30 億ドル凍結」と報じている (有料記事の見出しとリードのみ取得、本文未取得)。 02:25:05Z 文書の全文 (リーダー取得により t.co 截断を解消) はさらに次のように述べている: 推定総影響は約 63 億ドル - バイナンス自身の数値であり、第三者の上位推定値と一致し、先行の 56 億ドルや日経の「数十億ドル」の枠組みを置き換える作業用の数字となる。全損失は SAFU 基金と会社の資金から補填する。修正が完了すると更新版の Proof of Reserves を公表する。即時の予防策として入出金の停止、影響アドレスの認可取り消し、法執行機関とブロックチェーン・インテリジェンス企業の連携 (犯人の身元確認に向けた法執行機関との連携) を実施している。公式アナウンスは binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7。 後続のサービス更新 (2116026356740034858、2026-10-30T04:36:11Z) はさらに次を加える: 入金は影響なく通常稼働。出金は出金サービスと関連アドレスのセキュリティ改修完了まで停止継続、48 時間以内の再開を予定。「本インシデントは複数の要因に由来する」(multiple factors) とし、セキュリティチームが「侵入点かもしれぬ侵害されたコンピュータを通じた」全攻撃経路を追跡中、網羅的な root cause 報告は今後という — 初期の単一原因の書き方より軟化した表現である。
流出額について: 第三者のオンチェーン調査者の報告は 56 億ドル (複数の X 投稿、10/30 03:56-03:59Z) から 63 億ドル (「旧記録の 4 倍。最初の 20 億ドル超は 1 トランザクションで流出。手数料 $0.94」) の幅にあり、通貨別の内訳 (BTC 14.5 億 / ETH 8.75 億 / TRX 2.34 億 / USDT 15.7 億 / USDC 8.23 億 / XAUT 5 千万 / WBETH 7.5 千万 / RLUSD 8,850 万ドル) も第三者の列挙である。バイナンスは確定額を公表していない。CoinDesk (X 経由、2116014642657161380) は「流出は顧客資産を裏付けるウォレットから起きている (reserve data により)」と伝えている。また一部投稿が主張した EIP-7702 batch signature の悪用 (56 億ドル流出説) は、TRM Labs の一次レポート (リーダー取得) により確認された: 事前署名済み EIP-7702 委任 50 本が Ethereum ホットウォレットを sweeper 化し、167,464 ETH と 63 トークンを 3 分 24 秒で一括 sweep、23:56Z まで再 sweep、残り 9 チェーンは同一の約 30 分窓で通常署名転送という機構である。TRM はこれをホットウォレット署名基盤の侵害と評価しており、バイナンスの「秘密鍵漏洩なし」とは併存し得る (委任はウォレット自身の鍵で署名するが、委任された実行経路を介する形) もの。数値は最初の 24 時間で変動するため、本稿では記録値を引用するにとどめる。 TRM Labs の一次レポート (2026-10-30T02:10Z 公布、リーダー取得) が 10 チェーンの転送単位の追跡を示した: 窃取時点価格で約 63.6 億ドル (現在価格で約 62.3 億ドル) - Ethereum 約 37.9 億ドル (200,630 ETH と 185 トークン (1.875B USDT、823M USDC、88.5M RLUSD を含む))、Bitcoin 18,270 BTC 約 14.7 億ドル、Tron 612.7M USDT + 46.4M TRX 約 6.28 億ドル、XRP Ledger 233.46M XRP 約 2.96 億ドル、Solana 970,500 SOL 約 9,600 万ドル、Arbitrum/OP/Base 約 3,900 万ドル、Avalanche 約 2,800 万ドル、Polygon 約 1,000 万ドル。これが第三者の列挙に代わる権威ある内訳である。本稿の通貨別列挙は記録として保持する。
リードアドレスの初回受動観測 (Mithril chain lane、05:15Z 更新): ZachXBT (@zachxbt) の X 投稿 2115960582230913357 (2026-10-30T00:14:50Z) は、Arbitrum Security Council が Binance Exploit から約 3,050 万ドルを凍結した取引を実行したと報じ、アドレス 0x3E2bf1ac6bf0934BBba6456C341c2EcbCED632d5 を 'Exploiter address' として名指ししている。このアドレスは単一の第三者引用を超えて裏付けられた: 少なくとも 3 つの独立した投稿 (2115997168389742816 や 2115972132186603644 など) が同一アドレスを引用しており、本稿の desk は Arbitrum の凍結取引 0x75e81a231a86e26a61e22dd2e6521504873a71a7ac1b2143c06e52796ceeedb6 (追跡リスト投稿 2116009921288552837 記載) をパブリック RPC で検証した - eth_getTransactionByHash の結果、from が 0x3E2bf1ac6bf0934BBba6456C341c2EcbCED632d5 自体 (ブロック 0x1ef72a3b、value 0、カウンシルの凍結呼び出し) であり、このアドレスは単なるラベルでなくカウンシルが実際に措置したアカウントである。初回受動観測 (2026-10-30T04:22:24Z、パブリック RPC + blockscout): 初のオンチェーン活動は 2026-10-29T21:29:47Z (同社初の公的声明の約 46 分前) に入金 0.5 ETH (送信元 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c)、21:31:11Z にコントラクト 0x0439e60F02a8900a951603950d8D4527f400C3f1 へ 0.000486 ETH の出金、21:33:35Z に 0.000438 ETH の入金 (送信元 0x4196117EdB1e14365B19b2425Da3478D870Dd541)。確定済み EVM トランザクション 3 件、残高 3.7801 ETH (Arbitrum 上は 0.4835 ETH)、コントラクト外、blockscout reputation は 'ok'。追跡リスト (投稿 2116009921288552837 全文) は ETH 側を挙げる: Binance 14 ホットウォレット 0x28C6c06298d514Db089934071355E5743bf21d60 がトリガーアドレス 0x7c8601d4645b93cea45f71e118a729332e6b5ca0 から tx 0x53bd38b816c23e74134786c29a8c18d792777998a3b9326047b583100e88e2f3 (value 0 = トークン移転、Ethereum RPC で検証) で流出、初回受信ウォレット 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c (初回観測で 17,263 ETH / 699 txs) と 0x8532fa14acaf483729c449b8458aeddb900543d4 (初回観測で 19,746 ETH)、sweeper コントラクト 0x63e842B054Bd624a465454D533C33F573e9c6fAe。特に noteworthy な点: リードアドレスへの 0.5 ETH の資金供給元は 0x5227... すなわち攻撃者の初回受信ウォレットであり、分散フローは部分的に自己参照的である。全 6 アドレスは毎時の受動 chain 観測下にある (R2 公開・read-back 一致)。残高規模は報告額を大きく下回るため、これらは目に見える核心であり全体像ではない。カウンシルの正式な post-mortem は未取得である。 Arbitrum Security Council 自身の声明 (X 投稿 2115961730920841644、2026-10-30T00:19:23Z) が緊急措置を確認している: 74,559,805 ARB と 8,425 ETH が当該アドレスから救済され中間凍結ウォレットへ移転され、元のアドレスからアクセス不可となり、その後のカウンシルの措置または Arbitrum DAO ガバナンス投票でしか動かせるものではない。「Target」と名付けられた sweeper コントラクト (0x63e8...) は 2026-10-29T15:59:11Z に drain-trigger アドレス 0x7C86... がデプロイしたものであり (blockscout 作成 tx 0x97408e75...)、攻撃者内部のリンクである。また流出先コントラクト 0x0439... は「MetaBridge」(クロスチェーン・ブリッジ) と名付けられており、多チェーン分散と整合する。 TRM Labs の一次レポートは機構を詳細に記述する: Ethereum では EIP-7702 の委任が Binance のホットウォレットを運用者の制御下にある sweeper に変えた - 連続する 50 個の nonce にわたって事前に署名された 50 本の authorization を含む 1 トランザクションが 2026 年 10 月 29 日 20:20 UTC に提出され、3 分 24 秒後に全残高 (167,464 ETH と 63 トークン、1.615B USDT を含む) が一括で送り出され、以降 20:41、20:59、21:04、21:44、22:39、23:56 UTC に再 sweep された。同じ約 30 分の窓で、他 9 チェーンの Binance ウォレットは通常の署名転送で資金を送った (XRP Ledger 233.46M XRP が 20:05-20:09Z、Bitcoin 18,270 BTC が 20:20Z に同一ブロック内で 1,000/100 BTC の peel chain に分割、Tron 612.7M USDT + 46.4M TRX、後に Avalanche/Polygon が 23:05Z)。これらのウォレットは異なるチェーン・鍵型・署名方式を使うのにすべて約 30 分以内に有効な署名を生んだため、TRM の評価では攻撃者は Binance のホットウォレット署名システムに任意のトランザクションを署名させる能力を得たことになる - 本稿が先に記録した drain-trigger が 15:59:11Z にデプロイした「Target」sweeper コントラクトと整合する。準備は窃取の少なくとも 36 時間前から始まり (10 月 28 日朝に運用者ウォレットへ Tornado Cash からの少額出金 3 本、コードを 2 つのウォレットでデプロイとテスト、3 つ目のウォレットでリハーサル、4 時間後に Binance ホットウォレットへ設置)。
帰属について: TRM Labs が本件を Lazarus Group のユニット 'TraderTraitor' への帰属を高信頼度で報告したと X 上で伝えられている (例: 投稿 1386635867045859331、2026-10-30T03:51:56Z)。同日、2 番目の独立した主張が追加された: Specter (X 投稿 2116030284261179538、2026-10-30T04:51:48Z) は、63 億ドルの Binance 流出と 3.88 億ドルの Bitget 流出の資金が THORChain 経由で同一アドレスに混同されたと報告し、両事件に同一 actor が関与しているとみられると述べている。Bitget 事件は DPRK 関連グループへの帰属がなされていた。バイナンス自体は攻撃者名を挙げていない。背景として、Lazarus 関連のグループは直近の大規模交易所インシデントの多くに関与したと報じられている - 2025 年 2 月の Bybit 15 億ドル (FBI が Lazarus に帰因)、2024 年の DMM Bitcoin 約 3.08 億ドルと WazirX 約 2.349 億ドル。Chainalysis によれば 2025 年のクリプト窃取総額 34 億ドルのうち 20.2 億ドル (60% 超) が朝鮮半島関連と推計されている。多チェーンへの迅速な分散、キー漏洩を伴わない内部システムからの侵入、国家関連グループの行動シグネチャとの整合は観察事実として記録できるが、手法の相似は同一性を示さない。TRM Labs の一次レポート (2026-10-30T02:10Z) が取得済みで、本攻撃を北朝鮮の精鋭ハッキング部隊 TraderTraitor に高信頼度で帰属している (オンチェーン・オフチェーンのインテリジェンスに基づく。FBI は 2025 年 2 月の Bybit 事件でも同一グループを名指しした)。過去の DPRK 関連事件との特徴一致 (運用者資金への Tornado Cash 少額出金、窃取の遥か前からの段取り、事前取得署名の一斉実行) は観察事実として記録できるが、手法の相似は同一性を示さず、本稿は主張を記録するもので結論ではない。バイナンスは正式な帰属をしておらず、root cause も未公表である。
追記 (2026-11-01、2 日目観測; Mithril actor-intel desk): パッシブなオンチェーン追跡から、特定 (識別) 向けの別レバーを記録した。攻撃者の運用ガス資金 wallet 0x1807c6C8b1E1275f155b59ee6cae76d4c5c58cEb — 攻撃者が作成するすべての新規 EOA へ少額のガス (0.000069 ETH) を送り続ける中央 wallet、2026-10-31T23:45Z 時点 nonce 125 — の実質的な入金送金は 1 件のみ: 2026-04-28 の 0.015 ETH で、2026-10-29 の被害から約 6 ヶ月前であり、TRM Labs が報告する長期準備 (staging) パターンと整合する。この資金供給を 1 ホップ遡ると (中間 wallet 0x534cac93a073F9E2d562C29a7dD47d25Dd512C81、gas 調達経路で流出クラスタとの接点なし)、ブロックエクスプローラ上で「MEXC 16」ラベルの大規模取引所 wallet 0x9642b23Ed1E01Df1092B92641051881a322F5D4E に至る — 多数の新規アドレスからの常時小口入金を受け取る deposit-sweep hub で、MEXC 取引所と整合。本レバーはトークン発行体と Arbitrum Security Council 経由で凍結済みの約 27 億ドルとは別枠であり、盗難元本ではなく攻撃者の身元を狙うもの。この 0.015 ETH の引出をした口座について MEXC への合法的な法執行照会 (同社は法執行照会専用の Judicial Assistance チャネルを設け、裁判所命令・有効な召喚状により口座情報を開示すると明記; 外国法人 (MEXC (Comoros) Ltd) であるため正式な照会は FBI (Cyber Division) と US Secret Service (Cyber Fraud Task Force) — 本件を共同捜査中と報道 — が主管し、MLAT (刑事司法共助) または直接の法執行請求で行われるのが通例) が、運用に使われた KYC 身元を浮かび上がらせうる。当該 wallet は共有インフラ (数百万件の tx) であり、照会対象はその 1 件の引出であって取引所そのものではない。本 desk の作業では追跡対象アドレスへの送金はしておらず、攻撃者・取引所のシステムへの直接アクセスもしていない; TraderTraitor への帰属は TRM Labs 等の第三者評価であり、本 desk の裁定ではない。
分析 (事実と分離): (1) 本稿の流出・凍結・侵入経路の記述は、バイナンスの X 文書 (受動読み取り) と第三者報告の引用であり、本稿独自の確認ではない。(2) リードアドレスは凍結 tx のオンチェーン検証 (from が当該アドレス自身) と複数独立 X 投稿の裏付けで確証されたが、カウンシルの正式な post-mortem は未取得であるため、検証済みの actor インフラではあるが desk 裁定済み指標ではない。(3) 侵入経路の主張 (DevOps ノート PC → サービスコンテナ → 不正出金) は、本稿が直近で扱ってきた「承認プレーンの信頼境界」主題と同型である - 破られたのは秘密鍵 (暗号境界) ではなく、出金決定へのデータ供給経路 (信頼境界) である可能性が、同社初期調査の記述から示唆される。この判断は post-mortem がコンテナ内のどの承認ステップが偽装データを見せたかを示すまで仮説のままである。(4) 多チェーン分散は凍結の効力を減衰させるため、ブリッジ・DEX 経由の分散パターンの監視が次の観察項目となる。防御側への含意: (a) 出金承認パイプライン自体を第一級の信頼境界として扱う (承認者ごとに独立したデータビュー、多段承認)。(b) 開発・運用端末 (DevOps エンドポイント) の認証と接続を外部からの侵害に対して第一級の攻撃面として扱う。(c) 多チェーン分散を前提とした凍結・追跡チャネルを事前合意する。(d) 補償の裏付け (保護基金の規模と構成の独立検証可能性) を平時から維持する。出典: @binance X 文書 (上掲 ID 群、xurl による受動読み取り、2026-10-30 取得)、日経 (見出し・リードのみ、有料記事)、@zachxbt X 投稿 2115960582230913357 / 2115972303913935209、TRM Labs 一次レポート (trmlabs.com、2026-10-30T02:10Z、取得済み。DPRK 関連 Lazarus の TraderTraitor への帰属は高信頼度という同社の評価であり、デスクの断定ではない)、CoinDesk (X 経由)、Mithril chain lane 観測 (2026-10-30T04:22:24Z、R2 internal-security-nvd/chain-address-track へ公開・read-back 一致)。分析は事実と分けて記述している。