完全な技術的再検討については、こちらをご覧ください：『63億米ドルが盗難：BinanceのホットウォレットがEIP-7702委任乗っ取りにより攻撃を受け、Blockaidが2分以内に検出』。本稿では11月1日の最新進展のみをカバーします。

Binance：盗難資産の90％が補填済み、出金は11月1日より再開、FBIが北朝鮮ハッカーと断定——11月1日時点の最新進展

10月29日にBinanceのホットウォレットから63億米ドルが盗まれた事件は、暗号資産史上で単一のセキュリティインシデントとして2番目に大きな損失です。丸3日が経過しました——10月31日、ロイター通信、FBI、およびBinance公式が同時に一連の重要な情報を公開し、市場のセンチメントに明確な転換点が現れました。以下は、10月31日～11月1日のみに限定した新規情報のまとめです。

一、Binance：損失の90％を補填済み、出金は11月1日より再開

10月31日、ロイター通信が独占報道したところによると、Binanceは自社資金＋SAFU基金を動員して、盗まれた金額の90％をすでに補填済みです。CEOのリチャード・テン氏は、社内全従業員向けミーティングでさらに詳述し、「残りの10％は主にオンチェーン流動性が低いロングテールトークンであり、OTC（店頭取引）を通じて段階的に買い戻し、その後帳簿上に補填する必要がある。現在、複数のマーケットメイカーと交渉中だ」と述べました。

ロイター通信はまた、関係者2名の話として、「Binance内部では、11月1日（日曜日）に全出金機能を全面的に再開するという目標時刻が設定済みである」と伝えています。現在、技術チームがすべてのホットウォレットノードに対してセキュリティ監査およびグレースケールテストを実施中です——これは重大なセキュリティインシデント発生後の標準的な手順であり、残留したバックドアがないことを確実にする必要があります。

準備金証明（Proof of Reserves, PoR）に関しては、Binance公式が10月31日00:00 UTCに新たなMerkleツリーのスナップショット撮影を完了しています。完全なPoR報告書は11月2日に公開予定です。これは、Binanceがセキュリティインシデント後にPoRの公表スケジュールを意図的に前倒しした初の事例であり、市場からの透明性に対する強い要請への応答であることが明らかです。

Binance共同創設者兼元CEOのCZ（チョウ・チャンペイ）氏と現CEOのリチャード・テン氏が、10月31日夜に共同声明を発表しました："We fully cover all losses. Every user, every asset."（「我々はすべての損失を全額補填します。すべてのユーザー、すべての資産について」）——これはCZ氏が退任後、単一のセキュリティインシデントに関して初めて公に発言したものです。

二、FBIが正式に特定：北朝鮮の「Trader Traitor」組織、2025年のBybit 15億米ドル盗難事件と同一犯

これは10月31日に発表された最も衝撃的な情報です。FBIサイバーセキュリティ部門が正式な公告を発表し、今回のBinance盗難事件の背後にあるハッカーを北朝鮮の"Trader Traitor"組織と特定しました。公告ではさらに、この組織が2025年2月のBybit 15億米ドル盗難事件の犯人グループと同一であることも確認されています。

FBIの公告では、以下のいくつかの主要な技術的証拠が明らかにされています：

• 攻撃チェーン内で使用されたEIP-7702委任乗っ取りスクリプトは、Bybit盗難時に発見されたツールチェーンと極めて高いコード類似度を示している；
• ハッカーが制御する複数のオンチェーンアドレスは、2025年のBybit事件でも資金集約行為に使われていた；
• ソーシャルエンジニアリング段階で用いられたフィッシングメールのテンプレートや、なりすましの話術は、北朝鮮ハッカーのLazarus Groupが長年にわたって行っている活動パターンと一致している。

Blockaidのオンチェーンセキュリティチームは、事件発生からわずか2分以内に異常な委任活動を検出し、リアルタイム追跡レポートを公開しました。

ChainCatcherなど複数のオンチェーンインテリジェンス機関も、盗まれた資金の流れを同時並行で追跡しています。10月31日時点で、盗まれた資産の約30％がBinanceによって全チェーン上で凍結またはマーク済みです。さらに約20％はTornado Cashなどのミキサーを通じて洗浄され、残りの部分は現在もクロスチェーンでの移動が続いています。

ちなみに、「Trader Traitor」という名称は、公開インテリジェンス界隈では以前から記録されており——2024年以降、彼らは少なくともOKX、Gate.io、Coinbaseなど複数の主要取引所に対し、標的型ソーシャルエンジニアリング攻撃を仕掛けてきました。ただ、これまでのところホットウォレットへの侵入には至っていませんでした。今回Binanceが初めて成功したケースであり、その規模は過去を大きく上回っています。

三、市場の反応：BTCが75,000米ドルから77,500米ドルへ反発、パニック指数が急低下

事件直後（10月29日未明）、BTCは77,800米ドルから一時75,100米ドルまで急落し、24時間以内の最大下落幅は約3.5％に達しました。しかし、10月31日に相次いで発表された好材料（90％の資産補填、出金再開のスケジュール、CZ＋テン氏の共同声明）により、市場のセンチメントは急速に修復されました。

11月1日午前（北京時間）時点では、BTCはすでに77,500米ドルを回復し、事件前の水準にほぼ戻っています。パニック・アンド・グリード指数（Fear & Greed Index）も、10月30日の「パニック24」から、11月1日には「ニュートラル42」へと上昇しました。

BNBの反発はさらに顕著です：事件当日は一時18％以上下落し、520米ドルを割り込みましたが、11月1日にはすでに595米ドル付近まで戻り、24時間での上昇幅は12％超となっています。

四、11月1日の主要なタイムライン一覧

五、一般ユーザー向けの実践的アドバイス

本件発生から72時間後、Binanceの対応ペースはすでに明確になっています。一般ユーザーの皆さまには以下の通りです：

• 出金の復旧を待つ：公式目標は11月1日（日曜日）ですが、実際には段階的に開放される見込みです——現物取引から先に開始し、その後、先物取引および投資商品の出金チャネルが順次開かれます。何度もページを更新せず、Binance公式サイト内のアナウンスを確認してください；
• 少額でまずテスト：出金チャネルが復旧したら、まずは$50～$100程度の少額でオンチェーン送金が正常に動作するか、Gas手数料が適正かを確認してください；
• セキュリティの再設定「三種の神器」：パスワードの変更、2FAの有効化状況の確認、およびすべてのAPIキーの再生成（未使用でも推奨）を行ってください；
• PoRを注視：11月2日に完全版PoR報告書が公開された後、ご自身のアカウントに対応するMerkleノードを自主的に検証できます——Binanceは今回、自己証明用のアクセス入口を提供する可能性が高いです。

六、業界への影響

今回の出来事によって、少なくとも以下の2つのトレンドが明確になりました：

第一に、取引所におけるPoR（準備金証明）が「任意項目」から「必須項目」へと移行します。2022年のFTX事件以降、PoRは一時期広まりましたが、ほとんどの取引所ではあくまで自主的な取り組みでした。しかし、今回のBinance事件を受けて、OKXやGate.io、Coinbaseなど主要取引所が相次いで、PoRの実施頻度を四半期から月次へ引き上げると発表しており、一部では週次スナップショットの検討も始まっています。

第二に、EIP-7702などの新規プロトコルに対応したセキュリティ監査メカニズムが、取引所のホットウォレット構成に強制的に導入されます。EIP-7702は2025年3月にようやく正式にアクティベートされたばかりで、多くの取引所は当時、委任型認可に関するリスク管理モジュールの更新が間に合っていませんでした——これは業界全体が抱える技術的負債であり、今回の事故は、業界全体が学費を払って教訓を得た形です。

BlokWikiでは、今後のPoR報告書の公開、FBIからの追加発表、盗難資金の回収進捗など、関連情報の継続的な追跡・更新を行っていきます。新たな情報が入り次第、速やかにお知らせいたします。