Binance $63億盗難 EIP-7702委任 2026-10-30

導入：63億ドル——暗号資産取引所史上最大規模の盗難。しかも、これまでに例を見ない攻撃手法を用いて

協定世界時（UTC）2026年10月29日20時20分から23時36分までの間、Binanceのグローバルホットウォレットが体系的に空にされ、8つのブロックチェーン上で、総評価額約62.8～63億ドル相当の資産が転送された。これは暗号資産取引所における単一の盗難事件としては史上最大規模（従来の記録は2019年のBinance自身による7,000 BTC ≈ 4,100万ドルで、153倍の増加）。さらに衝撃的なのはその攻撃手法だ。攻撃者は、いかなる秘密鍵の数学的解読も行っておらず、代わりに乗っ取られたDevOpsエンジニアのノートパソコンから署名サービスへのアクセス権を取得。その後、EIP-7702の委任認証メカニズムを活用し、Binance最大のイーサリアムホットウォレット「Binance 14」に、50件のtype-4トランザクションへの署名を実行させた。これにより、当該ウォレットのコード実行権が、攻撃者がデプロイしたsweepコントラクトへ永久的に委任された。この攻撃全体——署名委任から2.5億ドル相当のETHおよびUSDTが1回のsweepで転出されるまで——に要した時間は3分24秒。Blockaid AI検出システムは、sweep発生後2分以内にアラートを発報。11分以内に「署名権限の乗っ取り」と「EIP-7702委任メカニズム」の両方を確認。1時間以内にすべての攻撃者アドレスを悪意あるものとしてマーキングし、全顧客向けEcosystem Incidents Feedへ配信した。Binanceの公式声明によると、被害総額は約63億ドルとされ、既にTether（15.67億ドル）、Circle（8.22億ドル）、Ripple RLUSD、Paxos、World Libertyなどとの連携により約30億ドル分の資産をフリーズ済みだが、BTC／ETH／XRP／SOLなどの非ステーブルコイン約32.7億ドル分は、依然として自由に移転可能である。Binanceは入金・出金を全面停止し、「SAFUファンドおよび社内資金から全損失を負担する」と表明。「ユーザー資金は安全です」としている。

攻撃のタイムライン：EIP-7702委任から2.5億ドルの1回のsweep転出まで、わずか3分24秒

攻撃者の技術的経路（複数情報源によるクロス検証：Blockaidの技術解析（2026-10-30 UTC 02:30）、ChainCatcher Dickson Wu（2026-10-30 UTC 08:00）、Binanceの進捗報告（UTC 10-30 10:00））：

1. UTC 10-28深夜 — 準備段階：攻撃者のメインウォレットがTornado Cashからガス代に必要な僅か0.1 ETHを3回に分けて引き出し；
2. UTC 10-29 13:51–16:47 — 実験段階：攻撃者が自らが制御する3つのテストウォレット上で、delegate-and-sweepの一連の手順を完全に実行。各回で2～6ドル相当の資産を移動し、EIP-7702委任およびsweep関数の動作を検証；
3. UTC 10-29 15:59 — sweeperコントラクトのデプロイ：コントラクトアドレス 0x63e8…6fAe（ソースコード未検証）、operatorアドレスは攻撃者自身のアドレス、sweep()関数を含む（全トークン＋ETHをワンクリックで転出可能、かつ被委任アカウントが他のコントラクトを呼び出せるforwarding関数付き）；
4. UTC 10-29 20:20:59 — 要となるトランザクション：攻撃者がBinance 14へtype-4トランザクションを送信。Binance 14は50件のEIP-7702委任（nonce 18914775～18914824の連続50個）に署名。うち49件はnonceの有効期限切れで無効化され、1件のみが現在のnonceと一致し、委任が有効化——この時点でBinance 14は依然として通常通り出金処理を行っており、署名システムは自らのコード実行権を攻撃者に与えたばかりであることに気づいていなかった；
5. UTC 10-29 20:24:23 — 2.5億ドルの単一トランザクションによる転出：operatorがsweep()を呼び出し、Binance 14から167,464 ETH＋1.615億USDT＋61種類のトークンが転出＝1トランザクションで2.5億ドル。Binance 14には残り1 ETHのみ；
6. UTC 10-29 20:24:47 – 21:00 — 複数チェーンでの並列的空き出し：24秒後にBinance 16が9件のトランザクションで1.74億ドル（28,006 ETH＋5,570万USDT＋RLUSDなど）を転出；Arbitrum上の4つのホットウォレットが7,460万ARB＋8,426 ETHを転出；Avalancheで181万AVAX＋84.1万USDTを転出；Optimism上のBinance 55が4,420万OPを転出；BTCチェーンでは11件のトランザクションが同一ブロック内で18,270 BTCを19の新規アドレスへ分割（各アドレス1,000 BTC）；TRONで6.127億USDT＋4,640万TRXを転出；XRP Ledgerで2.335億XRPを転出；Solanaで970,522 SOLを転出；
7. UTC 10-29 21:01:35 – 23:36 — ステーブルコインのフリーズ対応＋最後のsweep失敗：Tetherが21:01に最初のブラックリスト登録（0x5227、9.71億USDTを含む）；Circleが21:04にUSDC 8.226億ドルをフリーズ；TRONチェーン上のTetherが21:09に3.787億USDTをフリーズ；攻撃者はTetherのフリーズ開始3分前に、4.35億USDTをETHへ分割売却；Rippleが22:00にRLUSD 4,050万ドルをフリーズ；23:36に最後のsweep()が失敗——BinanceはすでにEIP-7702委任を撤回済み。

Blockaidの検出タイムライン：sweep発生後2分以内にアラート発報（公表前の初動検知）、11分以内に「署名権限の乗っ取り＋EIP-7702委任メカニズム」を確認、1時間以内にすべての攻撃者アドレスを悪意あるものとしてマーキングし、全顧客向けEcosystem Incidents Feedへ配信。

盗難資産の内訳（Dickson Wuによる8チェーン完全調査、UTC 10-30 08:00）

CertiKエンジニアのDickson Wuによるオンチェーン調査がChainCatcherにて全文掲載された——現時点で最も正確な盗難額の情報源である。

資産凍結対抗戦：すでに28億米ドルを凍結済み、ただし自由に送金可能な資産はまだ32.7億米ドル残存

ステーブルコイン発行元およびBinanceが凍結可能なものはすべて緊急凍結したが、非ステーブルコインについては完全に手の施しようがない：

Tetherによる反凍結作戦：攻撃者は、Tetherによる最初のブラックリスト登録（21:01、0x5227アドレスの9.71億USDTを対象）より前に、すでに20:33に2億USDTを0x0ddf…697eアドレスへ分割していた。このうち約1,000万USDTはDEXで売却され、1.9億USDTは0x8d53…639aアドレスへ転送された後、Aaveに預け入れてETHを借入した。Circleは21:04:59に8.226億米ドル相当のUSDCを凍結したが、攻撃者はRippleによるRLUSDの凍結（22:00）より前に、すでに4,050万RLUSDを0xe702…958dアドレスへ移転し、そのうち4,800万RLUSDを売却してETHと交換していた。最後の売却注文は、Rippleによる凍結と同一ブロック内で実行された。

市場反応：BNBが1日で-10％、Binanceプラットフォーム単体で3.45億ドルのロスカット

ユーザー資金は安全か？Binanceは「SAFU＋自社資金で全額補償」と表明。純損失はカストディ資産の約0.69％

今回盗まれたのはBinanceのホットウォレット——インターネットに接続され、ユーザーの出金処理を迅速に行うために使われるウォレットであり、コールドウォレットやユーザー個人口座ではない。重要な保証ポイントは以下の通り：

• Binance公式声明：「We have not found any evidence of wallet private key leakage」（秘密鍵の数学的漏洩は確認されておらず、攻撃は署名サービスの権限レベルで発生）；
• CZの声明（UTC 21:15、公式発表より先）：「as a shareholder, I expect all user funds will be fully covered」（株主として、すべてのユーザー資金が全額補償されると予期）；
• 何一の声明（共同創業者）：RippleがRLUSD 4,050万ドル分を凍結済みと確認、Binanceは全力で追跡中；
• SAFU基金の現状：2018年7月に設立、2026年2月に最終購入が完了し、全額が15,000 BTC（2026年10月30日時点の価格で約12億ドル）に換金済み；
• 純損失の試算（DefiLlama創設者0xngmi）：総損失62.8億ドル－既に凍結済み28億ドル＝約34.8億ドルが未凍結；ただし攻撃者の残り資産が今後回収される可能性を考慮すると、Binanceの純損失は約10億ドル（カストディ資産1,440～1,650億ドルに対する0.69％）と推定。「Binanceの貸借対照表はこれを余裕でカバー可能」；
• 出金の一時停止：Binanceは入金・出金を全面的に一時停止（UTC 10月30日00:30より）。理由は「セキュリティ問題が完全に解決され次第、再開する」としており、具体的な再開時期は未定。

リスク警告：出金の一時停止そのものがパニックを助長する可能性がある（Bybitは2025年に15億ドルを盗まれた際、出金を継続していた）。大規模なユーザー口座の凍結や資金喪失の個人報告は現時点で確認されていないが、Binanceによる包括的な調査は継続中である。

歴史的比較：Binanceの3度の盗難で金額が153倍増加。攻撃手法はフィッシングからサプライチェーンへ進化

増加傾向：Binance自身の3度の盗難金額は、2019年の4,100万ドル → 2023年のBNB Chainでの5.66億ドル → 2026年の63億ドル（153倍増）。攻撃手法の進化は、「ユーザー認証情報のフィッシング盗難」→「マルチシグUIの改ざん」→「サプライチェーン／内部認証情報の不正取得」→ 「EIP-7702委任により、署名秘密鍵のコード実行権が乗っ取られる」へと移行。Blockaidの報告によれば、これは「秘密鍵に何をさせるかを指示する人／システム」層への攻撃であり、秘密鍵そのものの数学的安全性は、いまだに守られている。

規制当局の反応：全般的に沈黙。Circle CEOのみ、捜査機関が既に介入したとほのめかす

Binanceの全面的盗難発生後、世界の主要規制当局の反応は異常に静かである：

主要データ出典および「UNCONFIRMED」と明記された事項

データ出典：

• Blockaid の技術分析（EIP-7702 委任メカニズム、タイムライン、検出タイムライン）；
• ChainCatcher ディクソン・ウー氏による8チェーン完全レビュー（最も正確な盗難金額の内訳）；
• France24／AFP のリアルタイムニュース（Binanceによる出金全面停止、Tether／Circle CEO の凍結声明）；
• Binance X アカウント（21:16 初稿 → 21:24 記述削除 → 21:29 終稿「ユーザー資金は完全に安全です（User funds are completely safe）」→ 22:15 → 23:06 → 約00:30 UTC 公告）；
• CZ X アカウント（UTC 21:15 に最初の声明を投稿。公式発表より先）；
• Tether CEO X アカウント（15.67億ドルの凍結声明）；
• Circle CEO X アカウント（8.23億ドルのUSDC凍結声明 ＋ 「法執行機関と連携中（in coordination with law enforcement）」）；
• 808bits の EIP-7702 技術分析。

「UNCONFIRMED」と明記された事項（一切の推測を行わない）：

1. 攻撃者の身元：ZachXBT がラザルス・グループ（Bybit 2025年の手口と類似）である可能性を推測しているが、FBI／インターポールなどの法執行機関は正式な帰属判断をまだ行っておらず、国家や組織への帰属判断は一切行わない；
2. DevOpsエンジニアのノートPCが侵害された具体的な手法：Binanceは「DevOpsエンジニアのノートPCが侵害された」とのみ説明しており、フィッシングメールか、トロイの木馬か、USB経由のマルウェア侵入か、その他の手法かについては一切言及していない；
3. 最終的な盗難金額：Binance公式の試算は63億ドルだが、オンチェーンアナリストの試算は57.8～62.8億ドル。金額は現在も変動中；
4. ユーザーへの影響範囲：現時点で、多数のユーザー口座が凍結または資金喪失したという事例は確認されていないが、出金停止状態は継続中；
5. 規制当局の今後の対応：SEC／CFTC／DOJなどは現時点で公式声明を出しておらず、今後調査を開始するかどうかも不明；
6. 「AIが攻撃に使われた」ことの真偽：Binance事件と同時期にメディア（NBC）が「AIが関与した可能性がある」と報じたが、技術的根拠は一切見つかっておらず、ForkastはAI関連の主張について明確に「出典なし（no source verification）」と評価している；
7. Polymarket／Bitget／Binance 2026の攻撃が同一攻撃者によるものかどうか：手口は類似しているが、実証的な裏付けは存在しない；
8. Binanceの出金再開時期：「セキュリティ問題が完全に解決され次第（as soon as the security issue is fully resolved）」としか述べられておらず、具体的な日程は提示されていない。

データ更新時点：2026年10月30日 約10:30 UTC（中国標準時 18:30）。Binanceによる総合調査は現在も進行中であり、今後、技術的詳細を含む事後分析報告書（post-mortem）が公表される予定。

リスク警告およびプロモーション開示：Binanceは現在、入金および出金を全面的に停止しています。再開時期は未発表です。出金停止期間中には流動性リスクおよびユーザーの信頼低下が生じる可能性があります。本記事の情報は2026年10月30日時点のものであり、一部のデータ（凍結金額、盗難明細、純損失額）は引き続き更新されています。「UNCONFIRMED」と明記された事項については、一切の推測や憶測は行っていません。本記事にはプロモーションリンクが含まれており、これらのリンク経由で登録された場合、当社が手数料を獲得することがありますが、ユーザーの支払額は増加せず、本記事の判断にも一切影響しません。