12分で読めます
バイナンスのハッキングで北朝鮮が疑われている事件では、2026年10月29日に取引所から約63.6億ドルが流出し、大半は約20分で動いたと、TRM Labsは伝えています。FBIは北朝鮮のハッカー部隊「TraderTraitor」の犯行と名指しし、平壌は「ばかげた言いがかり」と反発、バイナンスは利用者の損失を自社で補填するとしています。暗号資産を持っている人なら無関係ではありません。国家ハッカーが取引所にどう侵入し、盗まれた資金がその後どうなり、損失を誰が負うのかが見えてくる事件だからです。
要点まとめ
- 2026年10月29日、10のブロックチェーンにまたがるバイナンスのウォレットから約63.6億ドルが流出。大半は約20分以内でした（TRM Labs）。
- FBIは、北朝鮮が「TraderTraitor」と呼ぶ部隊を通じて実行したと発表。北朝鮮は国営通信KCNAを通じて否定しています。
- バイナンスは自社資金、先物の保険基金、SAFUの一部で損失を補填すると表明。提携先の協力で約30億ドルを凍結できたとしています。
- 2025年2月のByBit事件（約15億ドル、FBIが同じく北朝鮮の犯行と断定）の約4倍にあたる規模です。
バイナンスのハッキングは何が起きたのか：時系列で整理
攻撃は速く、そして広範囲に及びました。2026年10月29日、攻撃者は10のブロックチェーンにまたがるバイナンスのウォレットから約63.6億ドルを動かし、TRM Labsによると大半が約20分で流出しました。NPRとCBSニュースは金額を63億ドルと丸めて報じています。PBS NewsHourは、暗号資産の盗難としては史上最大級の可能性が高いと伝えています。
バイナンスは世界最大級の暗号資産取引所で、デジタル通貨の売買や保管ができるサービスです。事件後の数日間も、状況は目まぐるしく動きました。
| 日付 | 出来事 | 報じた媒体 |
|---|---|---|
| 2026年10月29日 | 10のブロックチェーンにまたがるバイナンスのウォレットから約63.6億ドルが流出。大半は約20分 | TRM Labs、NPR、CBS |
| 2026年10月31日 | バイナンスが、影響を受けた資産の90%について裏付けを回復し、日曜日に出金再開を予定すると発表 | CNBC |
| 2026年10月31日〜11月1日 | FBIが、北朝鮮がTraderTraitorを通じて関与したと発表 | NBCニュース、PBS、Bloomberg |
| 2026年11月2日 | 金与正（キム・ヨジョン）氏が米国の主張を「ばかげた言いがかり」とKCNAで否定。バイナンスの共同CEOは資金流出が落ち着いたと説明 | Reuters（US News経由）、ABCニュース |
| 継続中 | ブロックチェーン分析各社が資金洗浄の動きを追跡。出金は再開済み | Elliptic（Crypto Times経由）、Gizmodo |
FBIが「北朝鮮の犯行」とみる理由
犯人特定の根拠は二層に分かれていて、重みが異なります。一つ目は公式見解です。FBIは、北朝鮮が「TraderTraitor」と呼ぶハッカー部隊を通じて実行したと発表しました。NBCニュース、PBS、Bloombergが、2026年10月31日から11月1日にかけてこの発表を報じました。
TraderTraitorとは？ラザルス・グループとの関係
TraderTraitorは、暗号資産企業を狙う北朝鮮政府系グループにFBIがつけた名称です。ラザルス・グループ（Lazarus Group）は、セキュリティ研究者が長年、北朝鮮政府のハッカーをまとめて呼んできた、より古く広い呼称です。TraderTraitorは、大きなラザルスの傘の下で動く一つのチームと考えるとわかりやすいでしょう。
ブロックチェーン分析会社が突き止めたこと
二つ目は、公開されたブロックチェーン（暗号資産の取引をすべて記録した公開台帳）上のお金の流れを追う民間企業の分析です。TRM Labs、Chainalysis、Ellipticはいずれも、今回のハッキングをTraderTraitorやラザルスと結びつけていると、NPR、CNBC、CoinDeskが報じています。各社はウォレットの動き、資金洗浄の経路、手口を過去の事件と照合しています。ただし、これは分析であって裁判所の判断ではありません。本稿執筆時点で、刑事訴追は発表されていません。
バイナンスへの侵入経路は？現時点でわかっていること
ここから先は事実が乏しくなります。どの情報も暫定的なものとして読んでください。NPRは、多くの詳細がまだ明らかになっていないと伝えています。
TRM Labsが示す有力な技術的見立ては、バイナンスのホットウォレット署名インフラが侵害されたというものです。ホットウォレットとは、取引所が日常の出金処理に使う、インターネットにつながったウォレットのこと。資金を動かすたびに暗号署名が必要になります。TRMによると、攻撃者は事前に署名を手に入れ、一気に実行したとされます。約20分という速さも、これなら説明がつきます。大変な作業は、誰かが異変に気づく前に終わっていたわけです。
バイナンスが最初に挙げた原因は従業員のノートパソコンの侵害で、その後の報道ではさらに複数の侵害ポイントがあったとされています（NPR、TRM Labs）。Fortuneは、北朝鮮の工作員がLinkedInと偽の採用面接を使ってバイナンスのエンジニアをだましたと報じました。これは報道ベースの情報で、確認された事実ではありません。ただ、手口自体は以前から知られているパターンと一致します。偽の採用担当者が「コーディングテスト」や書類を送り、開いた相手のパソコンにマルウェアを入れる、というものです。
北朝鮮はバイナンス事件を否定：KCNAの主張
平壌は疑惑を退けています。金正恩（キム・ジョンウン）氏の妹で、米国や韓国に向けた声明をたびたび出す高官の金与正氏は、米国の主張を「ばかげた言いがかりで、目新しくもない」と述べました。米国の敵視の表れだとも主張したと、国営通信KCNAを引用してReuters（US News経由）とABCニュースが伝えています。
KCNA（朝鮮中央通信）は北朝鮮政府の公式な広報機関です。そこでの発言は政府の立場であり、独立した報道ではありません。北朝鮮は、自国の仕業とされるサイバー窃盗について、これまでも一貫して関与を否定してきました。つまり現状は、民間のブロックチェーン分析に裏づけられたFBIの犯人特定と、国家による全面否定が向かい合っている状態です。
バイナンスの利用者は損をした？損失補填のしくみ
現時点でバイナンスは、利用者に損失は負わせないとしています。CNBCによると、同社は自社の資金、先物の保険基金の一部、そしてSAFU（Secure Asset Fund for Users、ユーザー資産保護基金）の一部を使って損失を補填するとしています。SAFUは、まさにこうした事態に備えてバイナンスが何年も前に設けた緊急用の準備金です。
どれだけ回復・凍結された？
10月31日の発表でバイナンスは、影響を受けた資産の90%について裏付けを回復し、日曜日に出金を再開する予定だと説明したと、CNBCが伝えています。さらにバイナンスは、ブロックチェーン分野の提携先と協力し、影響を受けた資産のうち約30億ドルを凍結したと、PBS NewsHourが報じています。凍結とは通常、トークンの発行元や、盗まれた資金を受け取った別の取引所がそのコインをロックし、移動や換金をできなくすることを指します。
SAFUからはいくら出る？
報道は食い違っています。バイナンスはSAFUが保有するビットコインの半分を使っているとする報道がある一方、SAFUが損失の約5分の1をカバーするという報道もあります。バイナンスが詳しい内訳を公表するまでは、どちらも未確認として扱うのが妥当です。
11月2日、バイナンスの共同CEOは、資金流出は落ち着き、会社は「非常に健全な財務状態」にあると述べたと、Reuters（US News経由）が伝えています。またQuartzは、最高財務責任者（CFO）のKaiser Ng氏が退任し、後任にJustin Yek氏が就くと報じています。
北朝鮮はどうやって盗んだ暗号資産を資金洗浄するのか
何十億ドルも盗むのは、まだ簡単なほうです。足がつかないよう使えるお金に変えるには時間がかかり、その過程はブロックチェーン分析会社に公開の場で監視されています。
Ellipticは、ハッカーが盗んだ資金の一部を、ブロックチェーンネットワークのNEAR上のミームトークンを使って洗浄したと報告しています（Crypto Times、2026年11月10日付）。Gizmodoもミームコインを使った洗浄を報じました。ミームトークンとは、ネタや話題性で売買される、値動きが小さく荒い暗号資産のこと。盗んだ資金をこうしたトークンに出し入れすると、追跡の痕跡がぼやけ、追跡しやすいコインが通常の投機取引のように見えてしまいます。
北朝鮮関連の事件で通常みられる流れは、次のとおりです。
- 盗んだ資金を多数のウォレットとブロックチェーンに分散させる（今回は10チェーンにまたがりました）。
- 発行元が凍結できるトークンを、凍結しにくいトークンに交換する。
- ブリッジやスワップサービスを使って、ブロックチェーン間を移動する。
- 本人確認の甘いブローカーや取引所を通じて、時間をかけて現金化する。
どの段階も、公開の記録が残ります。凍結された30億ドルが重要なのはそのためで、凍結されたコインは、攻撃者が使えないお金だからです。
バイナンス事件とByBit事件の比較：2026年と2025年の違い
この事件までの基準は、ByBitでした。2025年2月、同取引所は約15億ドルを失い、FBIはこの事件も北朝鮮の犯行と断定したと、NBCニュースが報じています。バイナンスの被害額は、その約4倍にあたります。
| 比較項目 | ByBit（2025年2月） | バイナンス（2026年10月） |
|---|---|---|
| 被害額 | 約15億ドル | 約63.6億ドル（TRM Labs）、または63億ドル（NPR、CBS） |
| FBIによる犯人特定 | 北朝鮮 | 北朝鮮（TraderTraitor経由） |
| スピードと広がり | NBCニュースの報道を参照 | 10のブロックチェーン、大半が約20分 |
| 報じられた侵入口 | NBCニュースの報道を参照 | ホットウォレット署名の侵害（TRM Labs）、従業員のノートPC（バイナンス）、偽の採用面接（Fortune） |
| 損失の負担者 | NBCニュースの報道を参照 | バイナンス：自社資金、先物の保険基金、SAFUの一部 |
注目すべきはパターンです。どちらも大手取引所が狙われ、FBIが北朝鮮を名指しし、資金はすぐに分散されました。攻撃者がさらに規模を拡大できるかどうかは、今回の資金のうちどれだけが凍結されたままになるかにも左右されます。
暗号資産の窃盗が北朝鮮政権にとって重要な理由
北朝鮮は、核・ミサイル開発をめぐる厳しい国際制裁を受けており、通常の貿易や銀行取引の大半から切り離されています。米当局や国連の制裁監視団は以前から、制裁で得られない外貨を稼ぐためにサイバー窃盗を使っていると指摘してきました。暗号資産はこの目的に向いています。国境を数分で越えられ、銀行を必要とせず、腕のいい少人数の工作員が一日で、合法的な輸出品目が何年もかけて稼ぐ額を上回るお金を奪えるからです。
各国政府がこうした窃盗を、一企業への犯罪にとどまらず安全保障上の問題として扱うのはそのためです。北朝鮮の孤立した経済が韓国とどう違うのか、より広い背景を知りたい方は、北朝鮮と韓国の違いのガイドもご覧ください。
バイナンス事件は海外の暗号資産ユーザーと市場に何をもたらすか
一般ユーザーにとっての実践的な教訓は、コインをどこに置くかということです。取引所に預けたコインは、その取引所のセキュリティと、損失後に支払う能力に左右されます。バイナンスは今回の損失を補填できると説明していますが、小規模なプラットフォームにはそれだけの準備金がまったくない場合もあります。
見ておきたいシグナルは三つあります。
- 出金：バイナンスは再開を予定すると説明し、その後再開されました。どの取引所でも、遅延や制限は警戒信号です。
- 情報開示：議論のあるSAFUの負担分を含め、損失をどう賄うかを明確に公表することは、安心させる声明よりも信頼につながります。
- 人のセキュリティ：偽の採用面接という報道は、狙われているのがコードだけでなく従業員でもあることを示しています。
市場については、流出は落ち着いたという共同CEOの発言から、利用者による長期的な取り付け騒ぎは起きなかったことがうかがえます。ただし個別トークンの価格は、一件のハッキングよりはるかに多くの要因で決まります。本稿は出来事を解説するもので、投資助言ではありません。
FAQ
バイナンスをハッキングしたのは北朝鮮ですか？
FBIは、北朝鮮がTraderTraitor部隊を通じて実行したと発表しています。ブロックチェーン分析会社のTRM Labs、Chainalysis、Ellipticも、攻撃を北朝鮮のハッカーと結びつけています。北朝鮮はKCNAを通じて否定しており、本稿執筆時点で刑事訴追は発表されていません。
バイナンスのハッキングでいくら盗まれましたか？
TRM Labsは、2026年10月29日に10のブロックチェーンにまたがって約63.6億ドルが動かされたとしています。NPRとCBSは63億ドルと報じています。バイナンスは、提携先の協力で影響を受けた資産のうち約30億ドルを凍結できたと説明しています。
バイナンスの利用者は資産を失いましたか？
バイナンスは、自社資金、先物の保険基金の一部、SAFUの一部を使って、利用者の損失を自社で補填するとしています。10月31日には、影響を受けた資産の90%の裏付けを回復したと発表しました。ご自身の口座の確認は、公式のバイナンスアプリまたはサイトからのみ行ってください。
TraderTraitorとは何ですか？
TraderTraitorは、暗号資産企業を狙う北朝鮮政府系のハッカー部隊にFBIがつけた名称です。研究者が北朝鮮政府のハッカーをまとめて呼ぶラザルス・グループの一部として語られることが多いグループです。
ハッカーはどうやって侵入したのですか？
正確な侵入口はまだわかっていません。TRM Labsはバイナンスのホットウォレット署名システムの侵害を指摘し、バイナンスは当初、従業員のノートパソコンの侵害を挙げました。Fortuneは、工作員がLinkedInと偽の採用面接でエンジニアをだましたと報じています。
バイナンス事件はByBit事件より大きいのですか？
はい。ByBitは2025年2月に約15億ドルを失い、FBIはこの事件も北朝鮮の犯行と断定しました。バイナンスの被害額は約63億ドルで、その約4倍にあたります。PBSは、暗号資産の盗難としては史上最大級の可能性が高いと伝えています。
バイナンス事件で今後注目したい3つのポイント
未解決の問いが三つ残っています。一つ目は正確な侵入口です。バイナンスが事後検証の詳しい報告書を出せば、ノートパソコンなのか、偽の採用面接なのか、複数の侵害が重なったのかがはっきりします。二つ目は最終的な回復額です。凍結された30億ドルのうちどれだけが凍結されたままになるか、Elliptic、Chainalysis、TRM Labsが資金洗浄の追跡を続ける中で、さらに回収が進むかどうかに注目です。三つ目は米国の対応で、司法省が訴追を発表するか、財務省が関係するウォレットや個人に制裁を加えるかが焦点になります。最新情報は、バイナンスの公式お知らせページ、FBIの公式発表、ブロックチェーン分析各社の研究ブログで確認できます。KCNAの反応は、北朝鮮政府自身の主張として読んでください。
あわせて読みたい
出典 trmlabs.com · npr.org · pbs.org · cnbc.com · k-korea.blog · usnews.com · qz.com · nbcnews.com
価格・営業時間・販売状況は変わることがあります。購入や旅行の前に公式ページを確認してください。