バイナンス1兆円ハッキング、なぜ止められず？4分で2億XRPが送金された背景

2026年11月4日

バイナンス1兆円ハッキングでは、4分間に2億XRP超が送金されたと報告されています。なぜ大規模な取引所で出金を止められなかったのか、侵入経路やウォレットの仕組み、利用者が確認したい対策を整理します。

※提示された資料には2026年11月の発表として記載がありますが、現在から見ると未来の日付です。以下は資料に記された内容を前提にした解説であり、発生済みの事実として独立に確認したものではありません。

バイナンス1兆円ハッキングの概要と被害額

提示資料によると、バイナンスは2026年10月29日に発生したハッキングについて、11月3日に初期報告書を公表しました。影響を受けたデジタル資産の総額は、当時の評価で約1兆円相当とされています。報告書は初期段階のものであり、被害額や攻撃の全容は、調査や資産価格の変動によって変わる可能性があります。

被害が報じられた資産はXRPだけではありません。攻撃者は複数の銘柄を送金したとされ、取引所側は出金停止などの措置を実施。資料では、約4,500億円相当の資産を凍結・確保したとも説明されています。金額が大きいからといって、全額が攻撃者の手元に残ったと決めつけることはできません。

項目	提示資料に記載された内容
報告された被害額	約1兆円相当
XRPの送金	約2億3,346万XRP
XRP送金の時間	約4分間
その他の流出資産	SOL、OP、BTCなど
確保・凍結した資産	約4,500億円相当

暗号資産の被害額は、送金時点や報告時点の価格によって変わります。そのため、約1兆円という数字は報告に使われた評価額として理解し、現在の損失額と同一視しないことが大切です。

4分で2億XRPが送金された経緯

資料では、日本時間の10月30日午前5時5分ごろから、約4分間にわたり、5つのホットウォレットから2億3,346万XRPが送金されたとされています。ホットウォレットとは、インターネットに接続され、顧客の出金などに使われるウォレットです。迅速な送金を支える一方、オンラインで運用されるため、アクセス権限や署名の仕組みを厳重に守る必要があります。

その後、XRP以外にもSOL、OP、BTCなどが移動したと資料は説明しています。重要なのは、事件を単に「大量の暗号資産が盗まれた」と見るだけではなく、どのシステムが送金を承認し、どの時点で異常を検知したのかを分けて考えることです。大量送金が短時間に行われた場合、検知から停止までの数分が被害規模を左右します。

送金されたとされる主な資産

XRP：約2億3,346万XRP
SOL：約97万5,000SOL
OP：約4,420万OP
BTC：約1万8,270BTC

これらの数量は、提示資料に記載された初期報告の数字です。各銘柄の円換算額は価格によって異なり、リストの数量だけから損失額を固定することはできません。また、送金された資産すべてが最終的に換金されたかどうかも、別途確認が必要です。

なぜ止められなかったのか　署名サービスへの不正アクセス

提示資料が示す侵入口は、社内のウォレット署名サービスへの不正アクセスです。暗号資産の送金では、ウォレットから資産を動かすための取引に署名が必要になります。攻撃者が署名に関わる仕組みを悪用できれば、通常の出金画面や申請手順を通らずに、資産を移動させる可能性があります。

つまり、取引所が顧客向けの出金を停止しても、すでに別の権限や経路が使われている場合、送金を即座に止められるとは限りません。外から見える出金機能を止める対策と、ウォレットの内部で有効になっている署名権限を無効にする対策は別だからです。ここが、バイナンスのハッキングで「出金停止だけでは防げなかった」と説明されるポイントです。

また、ホットウォレットは顧客の出金を速やかに処理する役割を持つため、利便性と安全性の両立が求められます。安全策を強化するほど処理に時間がかかる場合があり、反対に迅速さを優先すれば、攻撃を検知した際の対応時間が限られることもあります。今回の資料が示す問題は、一つの防御策だけで不正送金を完全に止めるのは難しいという点です。

EIP-7702の悪用とMPCが封じ込めを難しくした理由

資料では、イーサリアムのEIP-7702を利用した権限委任が、攻撃後の封じ込めを難しくしたと説明されています。EIP-7702は、秘密鍵そのものをスマートコントラクトに渡さず、一定の操作をコントラクトに委ねられる仕組みに関係します。この機能は利用方法によって利便性を高めますが、意図しない権限委任が起きた場合には、権限の確認や解除が重要になります。

さらに、ウォレットの鍵管理にはMPC（複数者間計算）が使われていたとされています。MPCは秘密鍵を複数の要素に分けて管理し、一つの場所に鍵全体を置かない方式です。単一の鍵が漏れるリスクを下げられる一方、複数の関係者やシステムが関わるため、異常時に権限を取り消す手順が単純とは限りません。

EIP-7702：スマートコントラクトに一部の実行権限を委ねる仕組み
MPC：秘密鍵を分散して管理する方式
想定される課題：権限の有効範囲や解除手順が複雑になり得る
必要な対策：委任状態の監視と、緊急時の失効手順の整備

提示資料では、最後の不正送金が日本時間午前8時56分に確定し、委任の解除は午前9時10分だったとされています。この時間差が実際の被害にどの程度影響したかは、詳細な調査結果を待つ必要があります。技術の仕組みだけでなく、緊急時に誰がどの権限を止めるのかを事前に決めておくことも、取引所の安全対策として重要です。

バイナンスの対応と資産補填の状況

提示資料によると、バイナンスは出金停止などの封じ込めを行い、約4,500億円相当の資産を凍結・確保したとしています。また、同社は損失を利用者に転嫁せず、自社で負担する方針を示したとされています。利用者にとっては、資産の補填方針と、取引や出金が通常どおり利用できるかを分けて確認することが大切です。

さらに資料では、10月31日時点で影響を受けた資産の98％を補充済みと説明されています。ただし、補充率の数字だけで、すべての利用者の残高や出金が完全に回復したと判断するのは早計です。銘柄ごとの流動性、処理状況、対象となる口座など、具体的な条件は公式発表で確認する必要があります。

利用者が確認したいポイント

公式発表で対象銘柄や影響範囲を確認する
自分の口座残高と取引履歴を照合する
出金停止や補填に関する告知を確認する
問い合わせは公式サイトやアプリから行う
SNSのリンクや、復旧を装った連絡先に注意する

大規模なハッキングの直後は、サポートを装って秘密鍵や認証コードを聞き出そうとする詐欺が発生することがあります。取引所が補填を発表した場合でも、外部の相手にシードフレーズやパスワードを伝えてはいけません。資産の状況は、検索広告や第三者の投稿ではなく、公式アプリや公式サイトで確認しましょう。

取引所のハッキングに備えて個人ができること

今回のような事件は取引所側のシステムに関わるものですが、利用者自身ができる備えもあります。まず、二段階認証を設定し、使い回しのない強固なパスワードを利用してください。出金先アドレスの登録・確認機能や、ログイン通知などが用意されている場合は、必要に応じて有効にします。これらは取引所内部の侵入を防ぐものではありませんが、自分のアカウントが乗っ取られるリスクを下げる助けになります。

長期間動かさない資産を取引所に置き続けるかどうかも、保有額や使い方に応じて検討する価値があります。自己管理型ウォレットは取引所の障害や出金制限の影響を受けにくくなる一方、秘密鍵を自分で保管する責任が生じます。紛失や誤送金が起きても、取引所が必ず取り戻してくれるわけではありません。便利さだけで決めず、管理に必要な知識や復旧手段も考えて選びましょう。

資産を分散する場合も、単に複数の取引所へ分ければ安全になるとは限りません。各サービスのセキュリティ、規制上の位置づけ、出金条件を確認し、自分が管理できる範囲で保有先を決めることが現実的です。事件を見て焦って送金するのではなく、公式情報を確認してから行動することが、誤送金や詐欺被害を防ぐうえでも大切です。

まとめ

提示資料によると、バイナンスのハッキングでは、約4分間に約2億3,346万XRPが送金され、SOLやOP、BTCなども影響を受けたとされています。被害額は約1兆円相当と報じられていますが、初期報告に基づく数字であり、資産価格や調査結果によって変わる可能性があります。

なぜ止められなかったのかという問いに対して、資料は署名サービスへの不正アクセスに加え、EIP-7702による権限委任やMPCを使った鍵管理の複雑さを挙げています。通常の出金を止めるだけでは、すでに有効になった別の権限を無効化できない場合があるためです。

利用者は、補填率や被害額の見出しだけで判断せず、公式発表で自分の口座への影響を確かめましょう。二段階認証や出金先の確認を徹底し、自己管理型ウォレットを使う場合は秘密鍵の保管責任も理解しておくことが重要です。なお、提示資料の日付は現在から見て未来のため、事件の事実関係については公表情報の確認が欠かせません。