10月29日木曜日20:05 UTC、攻撃者はBinanceのホットウォレットから資産を移し始めた。約20分以内に、TRM Labsの集計で10のブロックチェーン、Ellipticの集計で11のブロックチェーンから、約63億ドルの大半が奪われた。これは暗号資産史上最大の窃盗であり、Bybitのハッキングの約4倍に相当する。
BNB Chainはどちらのリストにも含まれていない。Binance自身が保有するBNBも一切被害を受けなかった。
それでもBNBは、主要コインの中で最も大きく下落した。
この記事ではその理由を説明する。答えは、BNBというトークンが実際に何を意味するのかを明らかにする。また、その後Binanceが行った異例の対応と、誰も尋ねていない一つの疑問も扱う。
1. 何が、どこから盗まれたのか
攻撃者は秘密鍵を盗んだわけではない。TRM LabsとEllipticによると、取引に署名するシステムが侵害された。Ethereumでは50件の事前署名承認を伴うEIP-7702委任が使われ、3分半後にウォレットが空にされた。他のチェーンでは通常の署名済み送金が行われた。
被害を受けたチェーンはEthereum、Bitcoin、Tron、XRP Ledger、Solana、Arbitrum、Optimism、Base、Avalanche、Polygonで、EllipticはNEARも加えている。Binanceは当初、侵害されたエンジニアのノートパソコンを原因としたが、12時間以内に「追加の侵入口」、さらに「より複雑な攻撃プロセス」へと説明を変えた。根本原因は公表されていない。
土曜日、FBIは窃盗を北朝鮮のグループTraderTraitorによるものと断定した。これはTRMによる高信頼度の評価とも一致する。Binance自身はなお、犯人を特定していない。
重要なのは、このリストに何が含まれていないかだ。BNB Chainは流出しておらず、FinanceFeedsが報じたGlassnodeのデータによれば、BinanceのBNB残高も無傷だった。BNBは1枚も盗まれていない。
2. BNBは他の何よりも大きく下落した
窃盗前のBNBは744.90ドルで取引され、CoinGeckoの時間別データでも744.12ドルが確認される。その後、実際に盗まれた資産よりも速く、大きく下落した。確認できる最安値は680ドルで約8.7％安だが、これは単一の情報源に由来し、時間別の現物スナップショットでは697ドル近辺が安値だった。より信頼できる数字は24時間の変動率だ。
窃盗後24時間 | 下落率 |
|---|---|
BNB | −6.2% |
Ether | −4.0% |
Bitcoin | −3.1% |
これは10月30日07:09 EDT時点のCoinDeskの数値だ。ビットコイン保有者から18,270枚が盗まれた一方、BNB保有者には1枚も盗まれなかった日に、BNBはビットコインを約3ポイント下回った。
ApeXのBNBUSDT契約では下落はさらに急だった。窃盗を含む20:00 UTC開始の時間足は746.09で始まり、669.35まで下落した。下落率は10.3％で、出来高は直前10時間の中央値の5.8倍だった。清算カスケードでは無期限契約が現物を行き過ぎることがあり、今回はそうなった。市場全体の清算額は約15.7億ドルに達し、4倍に増加した。
デリバティブ市場も別の言葉で同じことを示した。OKXのBNBファンディングレートは、ハッキング前の＋0.01％から、午前0時に−0.0266％、08:00 UTCには−0.0434％へ転じた。ショートを維持するためにショート側がロング側へ支払う状態だ。ビットコインのファンディングは一貫してプラスだった。この乖離は、市場が示す資産固有の恐怖を測る明確な指標だ。
3. BNBが実際に織り込んだもの
BNBが盗まれず、BNB Chainも無傷なら、下落の理由は失われたコインではない。それはBNBが何に対する請求権なのかという問題だ。
FinanceFeedsは次の一文で要約している。「トレーダーが織り込んでいるのは、盗まれたトークンではなく取引所リスクだ」。
規模を見てみよう。CoinGeckoによると、10月31日のBNBは705.10ドルで時価総額927.2億ドル。これは流通供給量約1億3,150万BNBを示唆する。10月19日に四半期バーンが完了していたため、3日間は供給量が一定だと仮定できる。
価格 | 推定時価総額 | 変化 | |
|---|---|---|---|
窃盗前 | $744.90 | 約979億ドル | |
安値 | $680 | 約894億ドル | −85億ドル |
現在 | 約$714 | 約939億ドル | −41億ドル |
安値では、BNB保有者は63億ドルの窃盗に対して約85億ドルの時価総額を失っていた。トークンは一時、不足額の約1.35倍の損害を織り込んだ。現在は約0.65倍を織り込んでいる。
この計算は公表値ではなく、検証できるように示した当方の計算だ。小数点以下は重要ではない。何も盗まれなかったトークンの時価総額が盗難額を上回って減少したのは、市場が再評価したのが、Binanceが損失を補填できない確率だったからだ。
同じ事実には強気の読み方もある。LaevitasのRick Maedaは、史上最大級の取引所窃盗としては下落が「かなり小さい」とし、Binanceの約1,440億ドルのカストディ資産を指摘した。63億ドルはその約4.4％にすぎない。
4. Binanceは資金を補填した。回収したのではない
多くの報道が曖昧にした重要な区別だ。複数の媒体はBinanceが資金の95％を「回収した」と報じたが、それは誤りだ。Binance自身の表現はより慎重だった。Teng氏は日曜日、「影響を受けた資産の約95％を補充した」と述べた。
補充したのである。Binanceは自社の貸借対照表から不足しているコインを購入または供給している。盗まれた資金は依然として失われている。
Binanceによると、資金はユーザー向けセキュア・アセット・ファンド、先物保険基金の余剰準備金、企業財務の3か所から拠出された。10月30日に63.4億ドル超の準備金を発表し、そのうち約50億ドルは必要なトークンそのものですでに保有していたと説明した。
3つのうち規模が公表されているのはSAFUだけだ。Binanceは2026年2月、SAFUをすべて15,000 BTC、当時約10億ドルのビットコインに転換し、アドレスと取引を公開した。ハッキング当日の価格では約11.7億ドルに相当する。
ただし全額を使ったわけではない。共同CEOのYi He氏はSAFUの半分を使うと述べ、7,499 BTC、約5.81億ドルのオンチェーン送金がそれと一致する。保険基金が補填したのは損失の約9％で、19％ではない。残りの大半は通常の企業資金であり、Binanceは財務と先物基金からの内訳を公表していない。
Binanceの95％補填が維持されるなら、大手取引所の損失としてユーザーが得た結果としては最良だ。ただし、この規模で自己資金により補填したという点こそ、誰も検証していない。出金再開も約束より遅く、45時間以内との説明に対してフェーズ1は約58時間後に開始された。
5. 誰も尋ねていない30億ドルの疑問
窃盗から1時間以内に、ステーブルコイン発行者は盗まれた資金を凍結し始めた。Tetherは21:01 UTCに主な受取アドレスをブラックリスト化し、約9.71億ドルのUSDTを凍結した。最終的な合計は15.67億ドル超に達した。Circleは3分後に約8.23億ドルのUSDCを凍結した。
凍結額は情報源によって異なる。Binanceは約30億ドル、TRMは約27億ドル、独立検証で確認できた唯一の数字であるEllipticは28.5億ドルとしている。これは同社の推計による窃盗額の44％で、ほぼすべてがステーブルコインだ。
凍結は返還ではない。発行者はトークンを無効化して再発行できるが、所有権の確定が必要で、複数の法域で裁判所命令が必要になる可能性がある。Binanceへの返還を約束した発行者は存在しない。
Binanceが用意した63.4億ドルには、凍結された30億ドルが含まれていない。つまりBinanceは損失の総額の100％超を準備し、その外側で約30億ドルがオンチェーン凍結されている。
凍結資金が戻れば、純損失は63億ドルではなく33億ドルに近い。さらに重要なのは、Binanceが自社資金でユーザーを補填した後に資金が解放された場合、Binanceがそれを保持する可能性だ。返還を求める権利を誰が持つのかは明らかでない。
6. 注意すべき数字
懐疑的な見方を最も強く支えるのは批判者ではなく、Binance自身の数字だ。
10月1日時点のBinanceのプルーフ・オブ・リザーブでは、顧客残高約1,340億ドルに対し、オンチェーン保有額は約1,360億ドルだった。ユーザーへの債務を約20億ドル上回る余剰である。SAFUと凍結資金を考慮すると、CertiKの推計でBinanceが自社資金から埋める必要がある差額は約21億ドルだ。
余剰と不足額はほぼ同じ規模だ。
反論もある。21億ドルはBinanceが報告した1650億ドルの準備金の約1.3％にすぎない。しかし、顧客残高を上回る余剰だけが、顧客資産に手を付けず損失を吸収できる。
95％という数字はBinance自身の発表だけに基づく。80％、90％、95％と段階的に発表され、CertiKはオンチェーン上の50億ドルを検証するために追加情報が必要だとしている。
プルーフ・オブ・リザーブは自己公表のスナップショットで、監査人は指名されていない。
補填開始後に取得された。そのため、不足額が最大でいくらだったかを示す公表値はない。
ウォレットも変更された。Binanceは新たに生成したアドレスを準備金リストへ追加し、以後の出金をそこから行うと説明した。
補填資金の大半はオンチェーンで追跡されていない。追跡できたのはSAFU分だけで、中心的な検証上の空白が残っている。
今週注目すべきこと
完全なプルーフ・オブ・リザーブ報告書は月曜または火曜に予定されている。
残りの出金。フェーズ1は日曜06:00 UTCにビットコインで開始され、BinanceはBNB Smart Chain、Zcash、TON、Suiなど対応ネットワークを追加した。残るのは小規模資産の長いテールだ。
どれだけ資金が流出するか。出金再開後の純流出額は情報源と時間帯により10億〜25億ドルだった。これは誰にもごまかせない評価となる。
95％の独立検証はいまだ存在しない。
凍結資金が移動するか、誰に渡るか。また、史上最大の金融窃盗に対する規制当局の対応も注目される。
BNBは窃盗前より約4.6％安く、ビットコインは約3.7％安い。この差が、市場が見積もるBinance固有の損失だ。
この記事で扱った市場を取引する
取引所トークンは、その取引所に対するレバレッジされた請求権だ。今回、BNBが盗まれていないにもかかわらずビットコインの2倍下落したことで、それが示された。レイヤー1への投資ではなく、カウンターパーティーリスクとして考えるべきだ。
契約価格は現物価格ではない。ApeXの無期限契約はハッキング時間帯に669.35を付け、現物は約680ドルだった。急速なカスケードでは、無期限契約が現物を上下に通過することがある。
Race to the Top 50開催中
ランキングを駆け上がろう。賞金総額は最大10,000 USDTで、50位まで配布される。
ApeXでは11月5日10:00 UTCまで取引大会を開催している。賞金総額は最大10,000 USDTで、ランキング50位まで配布される。
賞金プールはキャンペーン総取引量に応じて段階的に開放される。30,000,000 USDT未満ではロックされ、100,000,000 USDTで満額となる。スコアは取引量、実現利益率、純入金額、紹介の4項目で構成される。参加にはキャンペーンページからの登録、無期限先物口座の残高100 USDT以上、対象取引量10,000 USDT以上、Top 50入りが必要だ。
キャンペーンページから参加でき、詳細なルールと賞金表はRace to the Top 50のお知らせで確認できる。
無期限契約の取引には高いリスクが伴い、ポジション全額を失う可能性があります。レバレッジは利益と損失の両方を拡大させます。本記事は金融アドバイスではありません。自身で調査を行い、失っても問題のない金額を超えてリスクを取らないでください。
サポートが必要な場合は、Discordでチームまでお気軽にご連絡ください。
ウェブサイト：https://www.apex.exchange
Telegram：https://t.me/ApeXdex
急速に変化する情勢であり、2026年11月1日の執筆時点で正確な情報です。窃盗額はBinanceが63億ドル、TRM Labsが63.6億ドル、Ellipticが64.3億ドル、Chainalysisが64億ドルと報告しており、本稿ではBinanceの数字を使用しています。凍結額も異なり、Binanceは30億ドル、Ellipticは独立検証済みで28.5億ドル、TRMは27億ドルとしています。BNBの現物価格と時価総額は第三者アグリゲーターによるものです。約1億3,150万枚の推定供給量と、それに基づく第3節の時価総額は当方の計算です。ApeXの数値は現物ではなく無期限契約価格であるため、契約の安値は現物の安値を下回ります。95％、100％の裏付け、準備金の構成はいずれもBinance自身の発表であり、独立検証はされていません。
