ChainAnalyzer
← ハッカー資金追跡に戻る

Binanceホットウォレット流出(2026)

移動中
チェーン: Ethereum 発生日: 2026-10-29
被害額(USD)
$31.00億
exchangeeip-7702key-compromisestablecoin-freezelargest

資金の現在地

Binance 14(被害側) → 攻撃者の受領アドレス 167,464 ETH+64トークン 2026-10-29 20:24 UTC tx 0x53bd38b816c23e74134786c29a8c18d792777998a3b9326047b583100e88e2f3Binance 16(被害側) → 攻撃者の受領アドレス 28,005.6 ETH 2026-10-29 20:24 UTC攻撃者の受領アドレス → 集約アドレス① 195,460 ETH 2026-10-29 20:38 UTC攻撃者の受領アドレス → 発行体が凍結 Tether 21:01 / Circle 21:04 2026-10-29 21:01 UTC攻撃者の受領アドレス → 凍結前に流出 USDT 7.0億 2026-10-29 20:29 UTC凍結前に流出 → DEXで売却 大半をETHに売却 2026-10-29 20:34 UTC凍結前に流出 → 発行体が凍結 USDT 1.75億 凍結 2026-10-29 21:01 UTCDEXで売却 → 集約アドレス② 売却代金 約137,600 ETH 2026-10-29 21:47 UTC攻撃者の受領アドレス → 集約アドレス③ 17,260 ETH 2026-10-30 05:15 UTCBinance 14(被害側) ホットウォレット・EIP-7702委任→スイープ 0x28c6c06298d514db089934071355e5743bf21d60 被害側▲Binance 14(被害側)ホットウォレット・EIP-7702委任→スイープ0x28c6…1d60Binance 16(被害側) ホットウォレット・通常送金 被害側▲Binance 16(被害側)ホットウォレット・通常送金攻撃者の受領アドレス 0x5227…2f8c 0x5227f603c1ee34ce3c06efe6477003bdfccb2f8c 攻撃者(経由)→攻撃者の受領アドレス0x5227…2f8c発行体が凍結 受領アドレス内・USDT 11.75億・USDC 8.23億 発行体が凍結■発行体が凍結受領アドレス内・USDT11.75億・USDC 8.23億凍結前に流出 USDT 7.0億 攻撃者(経由)→凍結前に流出USDT 7.0億DEXで売却 UniswapX / 1inch Fusion / Universal Router DEXで売却⇄DEXで売却UniswapX / 1inch Fusion /Universal Router発行体が凍結 転送先・USDT 1.75億 発行体が凍結■発行体が凍結転送先・USDT 1.75億集約アドレス① 197,460 ETH 保有 0x8532fa14acaf483729c449b8458aeddb900543d4 攻撃者が保有●集約アドレス①197,460 ETH 保有0x8532…43d4集約アドレス② 137,602 ETH 保有 0xc887af690e0301cd4edbbce8f8d31b4ec65b286a 攻撃者が保有●集約アドレス②137,602 ETH 保有0xc887…286a集約アドレス③ 17,260 ETH 保有 0x03b0ee5d82990cff1bda48651ac3e436d1a020ea 攻撃者が保有●集約アドレス③17,260 ETH 保有0x03b0…20eaBinance 14(被害側) → 攻撃者の受領アドレス 167,464 ETH+64トークン 2026-10-29 20:24 UTC tx 0x53bd38b816c23e74134786c29a8c18d792777998a3b9326047b583100e88e2f3167,464 ETH+64トークン10-29 20:24 UTCBinance 16(被害側) → 攻撃者の受領アドレス 28,005.6 ETH 2026-10-29 20:24 UTC28,005.6 ETH10-29 20:24 UTC攻撃者の受領アドレス → 集約アドレス① 195,460 ETH 2026-10-29 20:38 UTC195,460 ETH10-29 20:38 UTC攻撃者の受領アドレス → 発行体が凍結 Tether 21:01 / Circle 21:04 2026-10-29 21:01 UTCTether 21:01 / Circle 21:0410-29 21:01 UTC攻撃者の受領アドレス → 凍結前に流出 USDT 7.0億 2026-10-29 20:29 UTCUSDT 7.0億10-29 20:29 UTC凍結前に流出 → DEXで売却 大半をETHに売却 2026-10-29 20:34 UTC大半をETHに売却10-29 20:34 UTC凍結前に流出 → 発行体が凍結 USDT 1.75億 凍結 2026-10-29 21:01 UTCUSDT 1.75億 凍結10-29 21:01 UTCDEXで売却 → 集約アドレス② 売却代金 約137,600 ETH 2026-10-29 21:47 UTC売却代金 約137,600 ETH10-29 21:47 UTC攻撃者の受領アドレス → 集約アドレス③ 17,260 ETH 2026-10-30 05:15 UTC17,260 ETH10-30 05:15 UTC▲ 被害側→ 攻撃者(経由)● 攻撃者が保有■ 発行体が凍結⇄ DEXで売却
数値の確認時刻: 2026-10-30 06:16 UTC
攻撃者が保有するETH
約352,000 ETH
発行体が凍結
USDT 13.5億・USDC 8.23億
被害者へ回収
0

凍結までの37〜40分でUSDT 7.0億が受領アドレスを離れ、大半がDEXでETHに換わった。ETH約352,000は誰にも凍結できない。

金額はすべてオンチェーンで確認した値です。凍結は資金の回収ではありません。

表で見る
送り元送り先金額・内容時刻(UTC)tx
Binance 14(被害側)攻撃者の受領アドレス167,464 ETH+64トークン2026-10-29 20:24 UTC0x53bd38…e2f3
Binance 16(被害側)攻撃者の受領アドレス28,005.6 ETH2026-10-29 20:24 UTC—
攻撃者の受領アドレス集約アドレス①195,460 ETH2026-10-29 20:38 UTC—
攻撃者の受領アドレス発行体が凍結Tether 21:01 / Circle 21:042026-10-29 21:01 UTC—
攻撃者の受領アドレス凍結前に流出USDT 7.0億2026-10-29 20:29 UTC—
凍結前に流出DEXで売却大半をETHに売却2026-10-29 20:34 UTC—
凍結前に流出発行体が凍結USDT 1.75億 凍結2026-10-29 21:01 UTC—
DEXで売却集約アドレス②売却代金 約137,600 ETH2026-10-29 21:47 UTC—
攻撃者の受領アドレス集約アドレス③17,260 ETH2026-10-30 05:15 UTC—

発行体による凍結

攻撃者アドレスに対する発行体の凍結イベントをオンチェーンで集計したものです。経過時間は流出トランザクションのブロック時刻からの分数です。

トークン最初の凍結流出からの経過凍結中tx
USDT Ethereum2026/10/29 21:01 UTC37分2/70x64a3f4…b7de
USDC Ethereum2026/10/29 21:04 UTC40分1/70xc954c8…fc5f
XSGD Ethereum2026/10/30 4:28 UTC484分2/70xeae354…7843

凍結は資金の回収ではありません。凍結された残高は発行体が焼却・再発行するまで攻撃者アドレスに留まります。

拡散状況

攻撃者アドレスからの送金先をオンチェーンで追跡した件数です(下限値)。

1ホップ先
16
2ホップ先
29
最終更新: 2026/10/31 1:31 UTC

概要

2026年10月29日20:24 UTC、Binanceの主要ホットウォレット「Binance 14」(0x28c6…1d60)から約167,464 ETHとUSDT・USDCを含む60銘柄超が1回の呼び出しで攻撃者アドレスへ流出し、続いて「Binance 16」(0xdfd5…963d)からも28,005.6 ETHが送金された。Binance 14はその3分前にEIP-7702のSetCodeトランザクション(50件の権限委任を同梱)で攻撃者がデプロイしたコントラクトへ委任されており、委任コード経由で一括送金(スイープ)が実行された。EIP-7702の権限委任には当該ウォレットの秘密鍵による署名が必要なため、署名鍵の侵害が強く示唆される。Tetherは21:01 UTC、Circleは21:04 UTCに攻撃者アドレスを凍結し、その後Binance 14自体も凍結した。被害額は報道により25億〜55億ドルと幅があり、本記録の金額はオンチェーンで確認できたETH・USDT・USDCの合計(下限)。

攻撃者アドレス

被害側のウォレット1件は事件記録に登録済みですが、攻撃者一覧には含めていません。

チェーンアドレス役割出典アクション
Ethereum ↗primary_receiver出典 ↗このアドレスをスキャン
Ethereum ↗consolidation出典 ↗このアドレスをスキャン
Ethereum ↗sweeper_operator出典 ↗このアドレスをスキャン
Ethereum ↗delegate_contract出典 ↗このアドレスをスキャン
Ethereum ↗delegate_contract_rehearsal出典 ↗このアドレスをスキャン
Ethereum ↗swap_proceeds_receiver出典 ↗このアドレスをスキャン
Ethereum ↗swap_proceeds_receiver出典 ↗このアドレスをスキャン
Ethereum ↗consolidation出典 ↗このアドレスをスキャン
Ethereum ↗consolidation出典 ↗このアドレスをスキャン

出典

金額は公開報道に基づく概算です。攻撃者アドレスは権威ある出典で確認できたものだけを掲載しています。帰属(例: Lazarus Group)は公的機関により公表されている場合のみ表示します。

© 2026 ChainAnalyzer. All rights reserved.