Binance流出から2週間 — 63億ドルは、いまどこにあるか(全チェーンまとめ)

1. 何が起きたか(時系列・UTC)

2. どう侵入されたか(Binanceの報告による)

この節はチェーン上の記録からは確かめられない内容で、Binanceが11月3日に公開した初期報告^[1]に基づきます。報告は暫定のもので、調査は続いており、結論は外部の専門家が検証するとされています。

報告によると、準備は数か月にわたりました。

1. 6月 — 改ざんされたインストーラー。 エンジニアAが、開発ツールを入れる途中で、改ざんされたHomebrew(macOS向けのソフトウェア導入ツール)のインストーラーを取得しました。Binanceは異常に気づいて端末を交換し、認証情報も更新しましたが、攻撃者はそれまでに、ウォレットの基盤を担当するメンバーの情報を得ていたとされています。
2. 9月 — 偽の採用面接。 エンジニアBは、求人サイトで声をかけてきた人物と面接を重ね、「課題」として渡されたコード一式を業務用の端末で動かしました。これにマルウェア(不正なプログラム)が入っていました。
3. 10月20日 — 社内での横移動。 攻撃者はBの端末と社内のAIツールを足がかりに、AとCの端末を操作できるようになり、コンテナ(プログラムを動かす入れ物)を配備できる権限のトークンを見つけました。
4. 10月29日 — 署名サービスへ。 17:15〜19:56(UTC)に準備を進め、Aから盗んだ認証情報でコンテナを配備。不正なスクリプトを動かし、社内のウォレット署名サービスに、通常の出金手続きを通さずに取引へ署名させました。

鍵そのものについて、Binanceは10月31日の声明で「現時点で、ウォレットの秘密鍵が侵害された証拠は見つかっていない」としています^[2]。ホットウォレットはMPC(1本の秘密鍵を持たず、複数の担当に分けた断片で署名する方式)で管理されていました。報告は、このため、EIP-7702で攻撃者に与えられた権限をすぐには取り消せなかったと説明しています。通常の出金を止めても、チェーン上に書き込まれた委任は別に生きていたからです。委任が解除されたのは10月30日00:10(UTC)で、最初の流出から約4時間後でした。

ChainAnalyzerがチェーン上で確かめられるのは、このうち結果の部分です。Binance 14への委任が1本の取引で50件の許可を伴って行われたこと、その3分後に一括送金が実行されたこと、現在は委任が解除されていることは、Ethereumの記録で確認しています。

Binanceは、損失の全額を自社で負担し、10月31日時点で対象資産の98%を補充済みとしています^[1]。帰属について、報告はFBIの情報として北朝鮮(DPRK)を挙げています。

3. 資金の現在地(資産別)

事件ページの「資金の現在地」と同じ数字です。「下流へ移動」は、攻撃者のアドレスの外へ出たあと、出口(替える仕組みや取引所)にまだ着いていない分で、第三者のアドレスを含みます。

閉じる / Close

読み方の注意が4つあります。

• USDステーブルの「凍結 ≥23.9億ドル」は事件ページの自動集計で、RLUSDとUSD1、凍結のあとに入金された分などを含みません。凍結されたアドレスの残高をトークンごとに直接数えた額は約26.5億ドルで、次の節の表に内訳があります。
• ETHの「保有」には、FBIが公開したアドレスの現在残高を含みます。ステーブルコインなどを売ってETHに替えた分が入るので、盗まれたETHの量より多くなります。
• 「DEXで売却」は、DEX(取引所を通さずにトークンを交換する仕組み)で別の資産に替えたことを指します。替えたあとの資産は、その資産の行に入ります。
• 「未特定の業者」は、取引の数や入金元の数から、両替やブリッジなどのサービスのウォレットだと判定したものの、名前を特定できていない先です。ChainAnalyzerはそこで追跡を止めます。その先には、ほかの利用者の資金が混ざるためです。

4. 止める側はどう動いたか

盗難資金を止められるのは、発行体(トークンを発行している会社)、チェーンの運営組織、資金が通ったアプリの3者です。今回はその全部が動きました。それぞれ、公式の発表を引用元として示し、ChainAnalyzerがチェーン上の記録で確かめた内容を添えます。

発行体による凍結

ステーブルコインの発行体は、盗難資金が入ったアドレスを凍結(送金できなくする)できます。チェーン上の凍結の記録は次のとおりです。時間は、Ethereumでの一括送金(10月29日20:24:23 UTC)からの経過です。TRONだけは、TRONでの流出からの経過です。

「凍結されて残っている額」は、凍結された攻撃者側のアドレスに、いま残っている残高の合計です。合わせると約26.5億ドル分になります。Tetherが凍結した資金を焼却して再発行する手続き(回収にあたる操作)は、11月14日時点で1件も行われていません。

同じ「凍結」でも、結果は発行体ごとに大きく違いました。

• USDCとUSD1は全額が残りました。 攻撃者が受け取ったアドレスから動かす前に凍結が入ったためです。USD1は、受け取った2,782万USD1がそのまま凍結されています^[5]。
• USDTは37分のあいだに約7億USDTが動きました。 ほとんどはDEXでETHに替えられています。一方で、凍結のあとに増えた分もあります。攻撃者の受け取りアドレスは凍結の時点で約9.71億USDTを持っていましたが、その後もBinance 14から約2.04億USDTが送り込まれました。USDTは凍結されたアドレスでも受け取りはできるため、後から入った分もそのまま動かせなくなっています。
• XSGDは空のアドレスを凍結しました。 凍結された6件は、凍結の直前に残高がすでに0でした。資金を止めたというより、再び使われないようにする予防の措置です。
• TRONでは、いったん凍結されたアドレス2件(計約13.5万USDT)が11月13日に解除されています。 どちらもコントラクトのアドレスです。上の表には入れていません。
• RLUSDは半分以上が先に出ました。 攻撃者は受け取った8,854万RLUSDを3回送り直し、3つ先のアドレスに置きました。Rippleが凍結したのはそのアドレスで、凍結までの19分間に4,800万RLUSDが送り出されています。残った4,054万RLUSDが凍結されました^[6]。報道では凍結額に約2億ドルと4,050万の2つの数字が出ていましたが、チェーン上で確認できるのは後者です。

ETHやBTCのように発行体のいない資産は、だれも凍結できません。凍結は「取り戻した」ことを意味しない点にも注意が必要です。凍結された資金は、攻撃者のアドレスに置かれたまま動かせなくなっているだけです。

被害を受けたウォレットも凍結されました。 発行体は攻撃者のアドレスだけでなく、流出元のBinance 14も凍結しています。攻撃者がこのウォレットを操作できる状態が続いていたため、残りの資金を出させないための措置と考えられます。

Binance 14への委任が解除されたのは10月30日00:10です。発行体の凍結は、どれもそれより前に入っていました。

Arbitrum — 鍵を持たずに資金を移した

Arbitrum(Ethereumの上に作られた別のチェーン)では、運営上の緊急対応を担うSecurity Council(12人のうち9人の署名で動く合議体)が、攻撃者のアドレスにあったETHとARBを、保管用のアドレスへ強制的に移しました。攻撃者の鍵は使っていません。Arbitrumの告知^[3]の内容を、ChainAnalyzerはEthereum側とArbitrum側の両方の取引で確かめました。

1. 10月29日21:36〜21:38(UTC) — 攻撃者が先に動かす。 最初に受け取ったアドレスから別のアドレスへ、74,559,805.2ARBと、1ETHの試し送金に続けて8,425ETHを移しています。
2. 10月30日00:08:35 — Ethereum側で1本の取引^[7]。 実行したのは、Arbitrumの公式資料に緊急用のSecurity Councilとして載っているマルチシグ(複数人の署名がそろって初めて動くウォレット)です。必要な署名は12人中9人で、この取引にもちょうど9人分の署名が入っていました。
3. その1本の中で、3つのことが続けて起きています。 ①Arbitrumへの受付窓口にあたるコントラクトを、一時的な版に差し替える ②その版にだけある機能で、「攻撃者のアドレスが送り主」という取引を2件、署名なしで受付に入れる ③受付窓口を元の版に戻す。差し替えと復元は、2件それぞれについて行われました。途中で止まれば全体が取り消される形なので、書き換えられた状態が残る時間はありません。
4. 00:18:20 — Arbitrum側で2件が実行される^[8]。 ARBの全量と約8,426ETHが保管用アドレス(0x…0DA0)へ移りました。Ethereum側の操作から約10分後です。
5. 11月14日時点で、保管用アドレスには74,559,805.2ARBと約8,426ETHがそのまま残っています。

差し替えに使われた一時的な版は、ソースコードが公開されています。送り主を自由に指定できる機能が1つ足されているだけで、元の版にこの機能はありません。受付窓口は、いまは元の版に戻っています。

保管された資金を動かすには、ArbitrumDAOの投票が必要です。

この対応は、盗難資金を止めた一方で、「9人がそろえば、だれのアドレスからでも資金を動かせる」ことを実際に示しました。Arbitrumは2026年4月にも別の事件で同じ対応をとっています。

Aave — 預かり証を担保に借りられ、あとで清算された

Aave(暗号資産を預けて、それを担保に別の資産を借りられるレンディングの仕組み)は、攻撃者に出口として使われました。Aaveのリスク管理を担うLlamaRiskの報告^[4]と、チェーン上の記録は一致しています。

1. 10月29日20:57:59と21:00:11(UTC) — 攻撃者のアドレスが計6,000万USDTをAaveに預ける。
2. 20:59:11と21:00:59 — それを担保に計19,762WETH(ETHと1対1で交換できるトークン)を借り、ETHに戻して受け取る。
3. 21:02 — 借りたETHを含む23,314.5ETHを別のアドレスへ送る。
4. その直後、Tetherがこのアドレスを凍結。

預けたUSDTは「預かり証」のトークンに変わっていて、Tetherの凍結が届きません。攻撃者は、凍結されるはずだった6,000万USDTのうち、約4,460万ドル分(当時)を凍結できないETHとして持ち出せたことになります。TRONで使われたのと同じ抜け道です。

Aaveは21:42から、292の市場で新しい預け入れと借り入れを止めました(引き出し・返済・清算は止めていません)。翌日から段階的に再開しています。

その後、借りているETHの値上がりで担保の余裕がなくなり、11月4日14:49:23(UTC)に一部が清算されました。清算とは、担保が足りなくなった借り手の借金を第三者(清算人)が肩代わりして返し、代わりに担保を割安で受け取る仕組みです。清算人は9,884WETHを返済し、24,378,310USDTを受け取りました^[9]。

11月14日時点で、攻撃者のポジションには約3,561万USDT分の担保と約9,890WETHの借金が残っています。担保は借金を上回っており、Aaveの貸し手に損失は出ていません。

5. チェーンごとの手口

Ethereum — 1本の取引で一括送金

Binance 14は、流出の3分前にEIP-7702で攻撃者のコントラクトに委任されていました。許可(authorization)は50件。攻撃者はその委任先のプログラムを呼び出し、ETHと64種類のトークンを1本の取引でまとめて送らせました。

→ Binance流出のEthereum側

TRON — 凍結をかわす「預かり証」

TRONでは612,729,468USDTが出て、46分27秒後に受け取り先が凍結されました。その5分後、攻撃者はレンディング(暗号資産を預けて利息を得る仕組み)に試しに預け入れています。預けると受け取る「預かり証」のトークンは凍結できないので、新しいウォレットへ移してから引き出せば、凍結リストの一歩先に出られます。

→ Binance流出のTRON側

Solana — 細かいスワップとCCTP

Solanaでは、数分おきのスワップ、数十のウォレットへの分散と再集約を経て、Circle CCTP(USDCをチェーン間で移す公式の仕組み)で少なくとも3,166万USDCが他のチェーンへ移されました。

→ Binance流出のSolana側

XRP — 100を超える中継口座からTHORChainへ

約2億3,346万XRPは、6口座に分けられ、1つの口座に集められ、そこから286の中継口座へ配られました。中継口座はTHORChainにXRPを送り、主にBitcoinを受け取ります。THORChainは注文を受けきれないと返金するので、同じXRPが何度も送り直されました。返金を差し引いた正味は約2億660万XRPです。

→ Binance流出のXRP側

NEAR — 作ったばかりのミームコインを売り買いして受け渡す

NEARの大半は動いていませんが、一部は変わった方法で移されました。盗難資金を持つ口座が、作られたばかりのミームコイン6銘柄を買う。発行者からその銘柄をただで受け取っていた別の口座が、すぐに売る。買う側と売る側のあいだに直接の送金はないのに、NEARだけが移ります。約14万NEARがこの方法で動き、その先で約31万USDCがEthereumへ渡り、Chainflip(THORChainと同じくチェーンをまたいで交換する仕組み)でBitcoinになりました。

→ Binance流出のNEAR側

6. 出口はどこだったか

盗難資金を「凍結されない資産」や「別のチェーン」に替えるために使われた仕組みを、金額の大きい順に並べます。

名前のわかる中央集権型の取引所への入金として記録できたものは13件ありますが、どれも金額が小さいか、攻撃者から何段も離れています。途中で業者のウォレットを通っていることが多く、盗難資金そのものが入ったとは言い切れません。

THORChainを抜けたBitcoinは、どこにあるか

THORChainでの交換は、送る側が「どのアドレスでBitcoinを受け取るか」を指示に書き込みます。ChainAnalyzerはこの指示を読み、攻撃者が受け取りに指定したBitcoinのアドレスを145件記録しています(XRPからの交換が98件、TRONが31件、Ethereumが12件、Avalancheが3件、Baseが1件)。

この145件は通り道で、Bitcoinは残っていません。残高は合わせて約23BTCです。

その1つ先に、資金が止まっている場所があります。1回だけ入金を受けて、一度も使われていないアドレスが400件。合わせて約1,317BTCが置かれたままです。入金は11月3日から9日のあいだで、11月10日・11日・12日・14日の4回の確認で、1件も動いていません。400件のうち364件は1BTC以上を持っています。

これは確認できた分だけの数字です。通り道のアドレスからの送金は一部しか追えておらず、11月9日より後に交換された分の多くは、まだこの集計に入っていません。

7. まだ動いていない資金

追跡のうえで、これから動きうる大きな塊は次の3つです。

• 約18,276BTC — 10月29日に分けられたアドレスに、未使用のまま。
• 約551,600ETH — FBIが公開したEthereumのアドレスに。
• 約1,162万NEAR — 最初に受け取った1つの口座に。

ChainAnalyzerはこれらの残高を周回ごとに確認しており、動きがあれば事件ページに反映します。

8. 入金審査で使うには

• 事件ページ: Binanceホットウォレット流出(2026) — 攻撃者アドレスの一覧、資金の現在地、フロー図、ネットワーク図。
• アドレスの照会: ページ上の「このアドレスは関係しているか」に貼り付けると、盗難資金から何段目にあるかを返します。APIでも同じ照会ができます。
• 発行体の凍結記録は6時間ごとに取り込み、スキャン結果に反映しています。

9. この記事の数字について

• すべてチェーン上の記録から数えた下限です。被害の総額(約63.4億ドル)と凍結・回収の総額(約28.5億ドル)だけは、Binanceの発表によります。
• 暗号資産は数量のままで、ドルに換算していません。換算すると日々の値動きで数字が変わってしまうためです。
• 攻撃者がだれであるかについて、ChainAnalyzerは独自の判断をしていません。帰属はFBIの発表によります。
• 追跡は続いています。最新の数字は事件ページを見てください。

引用元とチェーン上の記録

発表・報告(ChainAnalyzerが独自に確かめられない内容の引用元)

1. Binance「Binance Security Incident on October 30, 2026: Update on Preliminary Investigation Findings and Response」(2026年11月3日・日付は発表のUTC+8表記)。https://www.binance.com/square/post/384314395829022
2. Binance「Security Incident Update Announcement #2」(2026年10月31日)。原文は "At this stage, we have found no evidence that any wallet private keys were compromised."。https://www.binance.com/en/square/post/382974122328634
3. Arbitrum「Security Council Emergency Action 30/10/2026」(Arbitrum Foundationフォーラム)。https://forum.arbitrum.foundation/t/security-council-emergency-action-30-10-2026/31625
4. LlamaRisk「Binance Hot Wallet Exploit: Aave's Response」(Aaveガバナンスフォーラム・2026年10月30日)。https://governance.aave.com/t/binance-hot-wallet-exploit-aaves-response/25954

チェーン上の記録(だれでも確かめられる取引)

5. USD1の凍結(Ethereum・2026-10-29 22:10:35 UTC): 0x171ad4552ef6e3958bd62febeb0b3ac7567577dfda909a505b6a1a5b9edf9dbc
6. RLUSDの凍結(Ethereum・2026-10-29 22:00:59 UTC・対象0xE7024aB8…958d): 0xafd52fb222019aa5eefd5a8331e7a1197484863184b589cc458fc0c8442c8c0f
7. Ethereum側の操作(2026-10-30 00:08:35 UTC): 0xb69c81774f507d46ce776aeaed8b4d31df96dd66ce6fd05073481011835355d6。実行したマルチシグ 0xF06E95eF589D9c38af242a8AAee8375f14023F85(署名の閾値9・署名者12)。受付窓口(Delayed Inbox)0x4Dbd4fc535Ac27206064B68FfCf827b0A60BAB3f、一時的な版 0x980d1f93fc5809c828539c46084801673fa6a859、元の版 0x7c058ad1d0ee415f7e7f30e62db1bcf568470a10
8. Arbitrum Oneでの移転(2026-10-30 00:18:20 UTC): ARB 0x75e81a231a86e26a61e22dd2e6521504873a71a7ac1b2143c06e52796ceeedb6・ETH 0x410af166c81f9c0f26cc19b4d970c984f526225eeea2aea169179856fd615f70
9. Aave v3の清算(Ethereum・2026-11-04 14:49:23 UTC): 0xf5ff0c7106886a61fddb7a03ab7da7b3ae50cd4ba62e1f418b7a07f98434a3eb。預け入れ 0x420e7401…14eb・0x65bd82f1…c3f6、借り入れ 0x01b3406c…d870・0xa85ad480…9d5f