バイナンス約63億ドル流出で何が起きたか2026:確認できた事実・未確認の事項・取引所に預ける個人が見直すこと【2026年11月版】
約3分・音声と字幕つき。内容は2026年11月1日時点で、本文の要点です。情報は2026年11月1日までの報道・公表に基づきます。多くは公式原本を確認できていない報道ベースの情報で、状況は変わる可能性があります。
音声:VOICEVOX:玄野武宏(CV:ガロ)
「約1兆円」という表現は、確定した数字ではありません。流出額は集計した主体ごとに約63億〜64億ドルと推計に差があり、円換算も為替の基準日で動きます。この記事では、2026年10月29日(米国時間)に確認されたとされる流出について、確認できている事実、報道ごとに食い違う・未確認の事項、個人が自分の保管方法を見直す視点の3つに分けて整理します。犯人や原因の断定、価格予想、売買の推奨は行いません。
まず「何が確定していて、何が確定していないか」を分けて読む
大きな事件が起きると、速報の数字や推測が混ざったまま広がりがちです。今回も、Binance自身の発表、ブロックチェーン分析会社(TRM Labs、Chainalysisなど)の評価、捜査機関の発表に関する報道、各メディアの集計が入り混じっています。そこでこの記事では、情報を次の3つの印で区別します。
| 印 | 意味 | この記事での扱い |
|---|---|---|
| 確認できた | Binanceの発表、または複数の主要報道・調査会社の内容が概ね一致している事実 | 出典と時点を添えて記載 |
| 食い違い | 主体や報道によって数字・説明が異なるもの | 幅で示し、一つに決めない |
| 推定・未確認 | 調査会社の分析や報道ベースで、公式の確認が取れていないもの | 「推定」「未確認」「要確認」と明記 |
執筆時点(2026年11月2日)で、Binanceの公式声明やTRM Labs、Chainalysisの原本ページを全文確認できていない項目があります。該当する項目は、主要報道に基づく内容として「報じられている」と書き、公式確認が必要な点は「要確認」としています。状況は日々更新されるため、最新の情報はBinanceの公式発表や各社の公表で確認してください。
出典: Al Jazeera、CNBC、Forbes、CoinDeskなどの報道(2026年10月29日〜11月1日)
流出額:「約1兆円」はなぜ言い切れないのか
ドル建ての数字は、集計主体ごとに幅がある
Binanceは2026年10月29日(米国時間)に侵害を確認し、推定影響額を約63億ドルと公表したと報じられています(Al Jazeera、CNBC、Bloombergなど)。ブロックチェーン分析会社の数字も近いものの、同じではありません。TRM Labsは約63.6億ドル(10のブロックチェーンにまたがるとされる)、Chainalysisは約64億ドルと報じられています。
これらは同一の事件に対する推計であり、別々の損失を積み上げたものではないとみられます。つまり、数字が違うのは「被害が複数ある」からではなく、「いつ、どの範囲を、どの価格で数えたか」が違うからです。
出典: CNBC、TRM Labs、Chainalysisの報道・公表(2026年10月30日〜31日)
円換算は為替の基準日で動く
円換算の金額は、ドル建ての推計が違うことに加えて、使う為替レートが違うことでも変わります。この記事の換算には、2026年10月30日のドル円終値157.53円(Yahoo!ファイナンス)を使用しました。為替の出典によって157円前後でわずかに異なり、OANDA JAPANの履歴レートでは157.638円(始値と終値の平均)、Investing.comでは156.95円です。この終値で計算すると、次のようになります。
| ドル建ての推計 | 主な出典 | 157.53円で換算 |
|---|---|---|
| 約63億ドル | Binanceの公表 | 約9,920億円 |
| 約63.6億ドル | TRM Labs | 約1兆20億円 |
| 約64億ドル | Chainalysis(報道) | 約1兆80億円 |
換算は編集部による計算(2026年10月30日の終値157.53円(Yahoo!ファイナンス)を使用、10億円未満は丸め)。基準日を変えると値は変わります。
この表から言えるのは、「約1兆円」は推計の上限付近に近い表現であり、約9,900億円〜1兆円強という幅で受け止めるのが実態に近い、ということです。見出しの「約1兆円」は覚えやすい一方で、確定値ではありません。数字を引用するときは、出典・時点・為替レートの3点をセットにするのが安全です。
「約1兆円が失われた」と「約1兆円が利用者の損失になった」は別の話です。後述のとおり、Binanceは損失を自社で負う方針を表明したと報じられています(完了の公式確認は未取得)。
原因と手口:公式の説明と、調査会社・報道の推定を分ける
原因について、誰が何を言っているのかを整理します。ここを混ぜて書いた記事が多いため、主体ごとに分けます。
| 主体 | 説明の内容 | 位置づけ |
|---|---|---|
| Binance(リチャード・テンCEOの発言として報道) | 初期調査では、DevOpsエンジニアのノートPCの侵害が発端の可能性がある。攻撃者がサービスコンテナへアクセスし、不正な出金取引を送れた。秘密鍵の漏えいの証拠は見つかっていない。10月30日の追加発表では、ノートPC以外にも侵害箇所が複数見つかったと説明 | 初期調査「可能性がある」という限定つき。最終的な原因は確定していない |
| TRM Labsなどの調査会社 | EIP-7702の仕組みが悪用されたとの分析が報じられている(詳細は未確認) | 推定・未確認Binance公式は手口の詳細を確認していない |
| TRM Labs、Chainalysis | 北朝鮮系のTraderTraitor(Lazarusグループ関連)によると、高い確度(high confidence)で評価 | 調査会社の評価捜査機関の発表とは別物 |
| FBI(報道) | 2026年10月31日(UTC。日本時間では11月1日)にTraderTraitorによる犯行と発表したと報じられている(日本経済新聞など) | 報道ベース発表の原本は未読。Binance自身が犯人を断定したかは未確認 |
「鍵の漏えいはない」のに署名がある、という点
Binanceは「秘密鍵漏えいの証拠はない」としている一方、調査会社は「Binanceのホットウォレットの鍵で署名されたものが使われた」と分析しています。この2つがどう両立するのかは、現時点で公式に説明されていません。端末の侵害により、署名の仕組みが正規の承認手続きを経ずに使われた可能性が報じられていますが、これはあくまで推定の段階です。
この記事では、EIP-7702が「イーサリアムの欠陥」であるとも、特定の国や人々を非難する文脈でも扱いません。調査会社の評価と捜査機関の発表、公式の説明を区別したうえで、確認できる範囲の紹介にとどめます。
資金の動き:凍結・補填・準備金の現状
凍結額は時間とともに更新されている
Tether(USDT)やCircle(USDC)などのステーブルコイン発行体による凍結は、報道のたびに数字が変わっています。まず、Tether約15.7億ドルとCircle約8億ドルで計約23.7億ドル超(米シークレットサービスが協力したと報道、2026年10月30日)、Arbitrumや小規模な発行体を含めて約27億ドルとする集計、そしてBinanceが「約30億ドル相当をオンチェーンで凍結・特定した」と説明する段階へと更新されました。
出典: Finance Magnates、CoinDesk、Bitquery、CNBC(2026年10月30日〜11月1日)
ここで注意したいのは、凍結は「取り戻した」ことと同じではないという点です。凍結は資金の移動を止めた状態であり、Binanceへ自動的に戻るわけではありません。なお、凍結された分とは別に、攻撃者側になお資産が残るとの分析も報じられていますが、その規模は確認できていません。Tether・Circle各社の公式発表の原本は未読のため、各社単独の凍結額は「要確認」です。
Binanceの補填方針:報道で確認できる範囲
Binanceは、全損失を補填する方針を表明したと報じられています(SAFU基金と自社資金)。補填率は報道上、約80%、約90%、約95%と更新され、Forbesは2026年11月1日付で「会社の現金で95%を補填」と報じました。出金は11月1日からビットコインを皮切りに段階的に再開され、その後ETH、USDT、USDC、BNB、XRPへ広がったとされています。
一方で、「補填完了」の公式確認は取れていません。「95%」は報道ベースの数字です。ここから言えるのは「損失を利用者ではなくBinanceが負うと表明した」までであり、「全額補償済み」とは書けません。
準備金の裏付け(Proof of Reserves)
Binanceは、2026年10月31日 0:00 UTCのスナップショットで、BTCは約100.04%、ETHとUSDTは各100%など、準備率は100%以上だったと公表したと報じられています。詳細な検証の証明は11月3日までに予定されているとのことです。ただし、Proof of Reserves(準備金の証明)は、会計監査とは別の仕組みです。「100%以上」という数字だけで資産の健全性を保証するものではない点は、念のため押さえておく必要があります。
出金再開後には、9時間半で純流出が約36.4億ドル(約5,700億円、預かり資産の約2.1%)に達したと、The BlockやCoinPostが報じています。この数字は、利用者が一斉に動いたことを示す一つの指標ですが、今後の推移や評価は断定できません。
市場への影響:値動きと他の要因
報道された範囲では、ビットコイン(BTC)は2026年10月29日に24時間高値が約81,890ドルから、米東部時間16時以降に約78,177ドルへ下げました(CoinDesk、Bitcoin Magazine)。日足の高値・安値・終値は、区切りがUTC、米東部、日本時間のどれかで数字が変わるため、細かい値は引用せず、値動きの大きさの目安として受け止めるのが現実的です。
重要なのは、この事件だけが値動きの原因だとは言えないことです。同じ時期には次のような要因も報じられています。
- FRB(米連邦準備制度理事会)が2026年10月28日に政策金利を3.75〜4.0%で据え置いた(反対2名が利上げを支持)
CNBCは、ビットコインの下落はハッキング報道の前から進んでおり、ハッキングの後は比較的持ちこたえたとの見方を紹介しています。この記事は将来の価格について予想も推奨もしません。値動きは「いつ、どの基準で」という条件を添えて読み、因果の断定を避けるのが基本です。
過去の大規模流出との比較と、日本の枠組み
今回の事案を位置づけるため、主な過去事案を並べます。金額は当時の評価額で、単純に比べられない点に注意してください。
| 事案 | 時期 | 規模 | 原因・特徴(報道ベース) | 利用者への対応 |
|---|---|---|---|---|
| Mt.Gox(マウントゴックス) | 2014年2月 | 約85万BTC消失(顧客分約75万BTC+自社分約10万BTC) | 2014年2月28日に東京地裁へ民事再生を申請 | 2024年7月5日にBTC・BCHでの債権者弁済が開始(報道) |
| Coincheck(コインチェック) | 2018年1月 | 約580億円相当のNEM | 流出時の評価額。金融庁は2018年1月29日に業務改善命令 | 日本円で返金(NEM 1枚あたり88.549円×保有数、補償額は約460億円、約26万人)。2018年3月12日 |
| Bybit(バイビット) | 2025年2月 | 約15億ドル(約14.6億ドル相当のETH) | Safeの開発環境の侵害が関与と報じられた。FBIは2025年2月26日にTraderTraitorによると発表 | 数日で補填したと報じられた |
| Binance(今回) | 2026年10月 | 約63億ドル(推計は約63億〜64億ドル) | 初期調査では開発運営端末の侵害が発端の可能性。調査会社は北朝鮮系を評価 | 損失の補填を表明(補填率は報道上約95%、完了は未確認) |
Mt.Gox・Coincheckは二次情報による整理。コインチェックの「580億円」は流出時の評価額で、補償額(約460億円)とは別です。
ドル建ての規模では、今回の約63億ドルはBybitの約15億ドルを大きく上回るとして、調査会社が「史上最大」と位置づけています。ただし、評価額は暗号資産の価格に依存するため、時期の違う事案の比較は目安にとどまります。
日本の枠組み:分別管理とコールドウォレット
コインチェック事案の後、日本では暗号資産交換業者への規制が整備されてきました。現行の枠組み(資金決済に関する法律および暗号資産交換業者に関する内閣府令)では、利用者の金銭・暗号資産の分別管理が義務づけられています。報道や解説によれば、顧客の暗号資産は原則としてコールドウォレット(インターネットから切り離した管理)などの信頼性の高い方法で管理し、業務上必要な分(顧客から預かる暗号資産の5%を上限)を除くとされています。この外部で管理できる分については、同種・同量の「履行保証暗号資産」を自己で保持し、倒産時に利用者が優先弁済を受けられる仕組みとされています。具体的な条文番号は、金融庁・e-Govでの確認が必要です。
この枠組みは、金融庁に登録された国内の暗号資産交換業者向けのものです。無登録の海外業者の利用者が同じ保護を受けられるとは限りません(個別の法的判断は専門家へ)。なお、国内の枠組みがあっても流出が起こり得ることは、コインチェック事案が示しています。
暗号資産規制を資金決済法から金融商品取引法へ移す改正法が、2026年7月15日に成立、7月23日に公布されたと報じられています。名称は「暗号資産取引業者」となり、無登録業者への罰則は拘禁刑3年以下から10年以下、罰金300万円以下から1,000万円以下へ強化されます。暗号資産に係る規定は公布から1年以内の施行(2027年施行見込み)とされ、具体の施行日は要確認です。成立は今回の事件の3か月以上前であり、事件への直接の対応措置ではありません。
日本居住者とバイナンス:国内法人と海外のBinance.comの違い
日本の利用者が混同しやすいのが、「Binance Japan」と「Binance.com」です。
- Binance Japan株式会社:Binance.com(海外)とは別の、日本向けサービスの運営法人と報じられています。登録状況は金融庁の登録業者一覧で要確認です(前身は株式会社サクラエクスチェンジビットコイン。Binanceグループが2022年11月に全株式を取得し、2023年8月から日本居住者向けサービスを提供)。
- Binance.com:Binance Holdings Limitedが運営する海外サービス。金融庁は2018年3月と2021年6月に無登録営業として警告を出したと、二次情報で報じられています。
Binance Japanは今回の件について「日本の顧客資産への影響は確認されていない」と発表し、暗号資産の出庫を一時停止(入庫・売買・日本円の入出金は通常どおり)、2026年11月1日15時から出庫を順次再開したと報じられています(再開時刻はBinance Japan公式の原本を未確認で、要確認です)。ここで留意したいのは、発表が「影響は確認されていない」であり、「安全が保証された」ではないことです。
Binance Japanの登録番号は今回確認できていません。金融庁の登録業者一覧とBinance Japan公式サイトのお知らせで、ご自身の利用中の口座がどの法人のサービスかを確認してください。日本居住者がBinance.comを利用する場合の法的位置づけや保護の範囲は断定できないため、不安がある場合は金融庁の相談窓口や弁護士などの専門家へ相談してください。
個人が自分の保管方法を見直すための視点
この記事は「預けるべき」「引き出すべき」と結論づけません。保有目的、金額、知識、管理にかけられる手間は人によって違うためです。ここでは、判断の材料になる視点を一般的な情報として整理します。
- 預け先を把握する取引所、ウォレット、国内・海外の別を一覧にし、各口座の運営法人名と登録状況を確認する。
- 残高の置き場所を見る取引や積立に使う分と、当面動かさない分を分けて把握し、各預け先に置いている額を確認する。
- 基本の防御を点検する二段階認証、出金先アドレスの制限、フィッシング対策を口座ごとに見直す。
- 事故時の保護を知る預け先ごとの補填方針・分別管理・準備金の公表内容を確認し、保護の範囲を確かめる。
出典: 編集部作成
1. 取引所に預けたままにするリスク
取引所に預けるということは、秘密鍵の管理を取引所に任せることです。利便性が高い一方で、今回のように取引所側の運用基盤が侵害されると、個々の利用者の注意だけでは防げません。利用者の資産が守られるかは、取引所のセキュリティ、分別管理、補填方針、準備金の透明性に左右されます。今回、Binanceは損失を自社で負う方針を表明したと報じられていますが、これは各社の経営判断であり、どの取引所でも同じ対応が保証されているわけではありません。また、暗号資産は預金保険の対象外です。
2. 自己管理ウォレットとの違いと、そのリスク
自己管理ウォレットは、取引所の事故の影響を受けにくくなる反面、秘密鍵やリカバリーフレーズの紛失・盗難は自己責任になります。紛失した場合に補填する主体はありません。取引所の事故のリスクを減らす代わりに、管理の責任を自分で負うことになる点が違いです。どちらが優れているという話ではなく、リスクの種類が違うと考えるのが実態に近いでしょう。
3. 二段階認証・出金制限などの基本対策
- 二段階認証(認証アプリや物理セキュリティキー)の設定。SMS認証だけに頼らない
- 出金先アドレスの許可リスト(ホワイトリスト)の設定や、出金額の上限設定がある場合の活用
- 偽サイト・偽メールによるフィッシングへの注意。公式の案内は、必ず公式サイトやアプリ内で確認する
- パスワードの使い回しをしない
これらは今回のような取引所側の侵害を直接防ぐものではありませんが、事件の後は便乗した詐欺メッセージが増えやすいため、自分の側でできる対策として重要です。
4. 国内の暗号資産交換業者(金融庁登録)と海外取引所の違い
| 観点 | 金融庁登録の国内業者 | 海外取引所(日本で無登録の場合) |
|---|---|---|
| 監督 | 金融庁・財務局による登録と監督 | 日本の登録制度の外。保護の範囲は要確認 |
| 分別管理 | 利用者財産の分別管理が義務。コールドウォレット中心の管理(外部管理は5%を上限とされる) | 日本の枠組みは適用されない可能性 |
| 倒産時 | 履行保証暗号資産による優先弁済の仕組み | 日本法の保護を受けられない可能性 |
| 事故の可能性 | 流出事案は過去にも発生(コインチェックなど) | 今回のように大規模な事案も発生 |
一般的な制度の違いの整理であり、特定の業者の優劣や利用の可否を示すものではありません。
制度の違いがあっても、「国内なら安全」「海外なら危険」とは言えません。国内の枠組みは、事故が起きたときの手当てを整えるためのものであり、事故を防ぐものではないからです。自分の預け先がどの枠組みの下にあるかを知ったうえで、保有額や用途に見合った預け方を考えることが、見直しの出発点になります。
以下は実在の人物や事例ではない、考え方の整理用の仮想ケースです。「暗号資産を複数の口座に分散して保有している会社員」を想定し、(1) 口座ごとの運営法人と登録状況を一覧にする、(2) 日常の取引で使う分と長期で動かさない分を分けて把握する、(3) すべての口座で二段階認証が有効かを点検する、という順に確認する流れを示しています。実際にどう見直すかは、各人の状況によって異なります。
まだ分かっていないこと(要確認リスト)
執筆時点で、確認できていない主な事項をまとめます。今後の公式発表や調査結果で内容が変わる可能性があります。
- 最終的な原因と、侵害箇所の全容(Binanceの説明は初期調査の段階)
- EIP-7702の関与の程度と、「鍵漏えいなし」と署名の整合
- 犯人の特定に関する公式な確定(FBI発表の原本、Binance自身の見解)
- Tether・Circle各社の公式な凍結額と、凍結資産の扱い
- 補填の完了と、補填率の公式な確認
- Proof of Reservesの詳細検証(11月3日までに予定と報じられた内容)の結果
- Binance Japanの登録番号、およびBinance.comを日本居住者が利用する場合の法的位置づけ
- 資金決済法の条文番号・内閣府令の具体条文(金融庁・e-Govで要確認)
暗号資産の税制やステーブルコインの基礎は、この記事では繰り返しません。関連する既存の解説は記事一覧から探してください。
まとめ
- 流出額は約63億〜64億ドルと推計に差があり、円換算は約9,900億円〜1兆円強。「約1兆円」は確定値ではなく、出典・時点・為替を添えて読むもの。
- 原因について、Binanceが説明しているのはDevOpsエンジニア端末の侵害が発端の可能性という初期調査まで。EIP-7702の悪用や北朝鮮系の関与は、調査会社の評価・報道であり、公式の確認や捜査機関の発表とは区別して読む必要がある。
- 凍結は取り戻したことと同じではない。補填は「全損失を補填すると表明」「報道上の補填率は約95%」まで。完了は未確認。
- 市場の値動きは、この事件だけでなくFRBの政策金利据え置きなどの要因も重なっており、因果は断定できない。
- 見直しの視点は、預け先の把握、残高の置き場所、基本対策の点検、事故時の保護の確認の4点。何を選ぶかはご自身の状況と判断によります。
資産全体の中で、暗号資産の位置づけを考えるなら
保有額や運用方針を整理するときは、ほかの資産との比較も役立ちます。マネトモのシミュレーターで、前提を変えながら試算できます。
シミュレーターを使ってみる →本記事は一般的な情報提供を目的としており、特定の暗号資産・取引所・サービスの売買や利用、預入・出金を推奨するものではありません。内容は2026年11月1日までの報道・公表をもとにしており、その多くは公式原本を確認できていない報道ベースの情報です。状況は変化するため、最新の情報は各社の公式発表や金融庁などの公表でご確認ください。暗号資産は価格が大きく変動し、元本割れのリスクがあります。また、ハッキングや取引所の経営破綻などにより資産を失うリスクがあり、預金保険の対象外です。自己管理ウォレットでは、秘密鍵の紛失・盗難は自己責任となります。法的な判断や個別のご相談は、弁護士・税理士などの専門家や金融庁の相談窓口にお問い合わせください。