Binance ホットウォレット陥落：正当な署名 1 本、8 分、56 億ドル

更新（10/30 02:23 UTC）：Binance はその後影響総額を 63 億ドル、凍結済みを約 30 億ドルと見積もり、初めて根本原因の方向を示した。本稿の 56.43 億／26.2 億は 00:30 UTC 時点の第三者集計であり、差はグロス／ネット、アドレス集合、集計時点に起因する。Binance が根本原因を示したを参照。

これは進行中の事象のスナップショットであり、結論ではない。 オンチェーンデータ、価格、凍結額はすべて 2026年10月30日 00:30 UTC 時点で、公開後に状況が変わっている可能性がある。Binance は出金と Binance Alpha を停止しているが、再開の時期も純損失も示しておらず、準備金証明の更新も出していない。 本文中の 56〜58 億ドルは影響を受けた資金の集計であり、実現損失ではない。

TL;DR

• 時間窓は極端に短い：20:24 に資産が空になる → 20:32 にアナリストが初めて公に警告（8 分）→ 21:01 に発行体が凍結開始（37 分）。資金の離脱と損切りの発効の間に半時間の差があった。
• 規模：独立したオンチェーン集計で 56.43 億ドル（お釣りと内部送金を除外済み）、Arkham の binance-hacker-1029 クラスタ（55 アドレス）の保有は約 58.4 億ドル。
• 凍結は約 26.2 億ドル（Tether 15.67 + Circle 8.23 + Ripple 2 + USD1 0.27）、Binance 公式の確認値は 25.4 億ドル —— 差は集計時点とアドレスの重複に由来する。
• この 45% はリスク管理能力ではなく、資産構成の偶然である。 ステーブルコインは凍結できるが、ネイティブの BTC/ETH はできない —— それらは今も攻撃者の手にあり、ETH に換えられている。
• コントラクトの脆弱性ではない。 コントラクトは破られていない。破られたのは「誰がウォレットにコードを実行させる権利を持つか」である。仕組みはあわせて読む EIP-7702 の解剖で。
• $BNB は −10.0%、BTC のおよそ 2 倍で、公式声明の後もなお下値を試した —— 市場は悪材料を一度に消化しているのではなく、「出金はいつ戻るのか」を継続的に織り込み直している。

一、タイムライン

本件で最も丁寧に突き合わせる価値がある部分である。

記憶すべき 2 つの間隔：資金の離脱から公に気づかれるまで 8 分、資金の離脱から最初の凍結が効くまで 37 分。 単一のトランザクションに対しては、どちらの数字もすでに遅すぎる —— これらが決めるのは「いくら取り戻せるか」だけで、「止められるか」ではない。

コミュニケーション上の細部：Binance の最初の表現は「利用者資金への影響は未確認」であり、その後「利用者資金は完全に安全」に編集された。この文言変更は複数のメディアとオンチェーンアナリストにスクリーンショットで記録されており、市場が公式の見解に慎重な姿勢を保っている理由の一つでもある。

二、オンチェーンの証拠：1 回のトランザクションで 25 億ドルを運び出す仕組み

最初の送金の資産リストは極めて具体的で、「コントラクトの脆弱性ではなくウォレットの制御権喪失である」と判断する核心的な根拠になっている：

1 回のトランザクションの calldata には 65 個のアドレスが入っている：address(0) 1 個（ETH のプレースホルダ）+ 64 個の ERC-20 で、合計約 25 億ドル。公開分析にある「63 種のトークン」は、実際に送金が成功した件数である可能性が高い。

オンチェーンの指紋は非常に明瞭である：Binance 14 のコードが 0xef0100 + 63e842b0…（EIP-7702 の委任インジケータ）に書き換えられ、続いて operator アドレス 0x7c8601d4…（Tornado Cash が資金元）が sweep(address,address[])（セレクタ 0x8a179be4）を呼び出して空にした。

呼び出し元はアカウントの所有者ではないが、実行結果は所有者自身の操作と等価である —— これこそ 7702 委任の設計上の意味論である。

行き当たりばったりの犯行ではない。 オンチェーンの記録は、攻撃者が約 18 時間かけて準備したことを示している：02:28 にテストコントラクトを配置、13:51 と 16:20 に自前の 3 つのウォレットで委任とスイープをリハーサル、15:59 にようやく最終コントラクトを配置し、20:20 に実行。リハーサル完了から実行までさらに 3 時間半空いている —— 適切な実行タイミングを待っていた。

認可トランザクションには 50 件の EIP-7702 認可が含まれ、nonce は降順に並び、ちょうど 1 件だけが有効になった（残り 49 件は invalid_nonce）。降順は意図的である：昇順なら命中後に高い nonce が順次有効になり、アカウントの nonce を 15 回続けて進めてしまう。

そして認可と空にする処理は別の 2 トランザクションで、17 ブロック / 3 分 24 秒 離れていた —— Type-4 トランザクションは mempool で公開されて見えるので、本来そこは遮断できる窓だった。1 件ずつの分解はあわせて読む技術的な振り返りで。

攻撃は所有関係に沿って拡散もした：Binance 14 から Hot Wallet 34（スマートウォレットで、所有者はまさに Binance 14）へ呼び出しを行い、さらに約 7.8〜8.23 億ドルの USDC が流出した。

三、規模：2 つの集計

2 点を強調しておく必要がある。

第一に、保有時価 ≠ 実現損失。 Arkham の数字には、まだ売却されておらず、一部は凍結済みの資産が含まれる。Binance は純損失を今も公表していない。

第二に、この数字をすべてあの 1 回の 7702 攻撃に帰属させることはできない。 50 件の認可の chain_id はすべて 1 である —— EIP-7702 では chain_id = 0 のみがチェーンをまたいでリプレイできる。そしてビットコイン、Tron、Solana には EIP-7702 という仕組みがそもそも存在しない。

したがってイーサリアム上の 25 億ドルには認可→実行の完全な因果の鎖があるが、他チェーンの数字は残高の変動にすぎず、そこには他のホットウォレットの独立した陥落、Binance 自身の集約や防御的送金、利用者のパニック出金、あるいはアナリストの誤ったラベル付けが混ざっている可能性がある。

これは多チェーンの損失が存在しないという意味ではなく、帰属は分けて行う必要があるという意味である。 56 億ドルをまとめて「1 回の 7702 攻撃」の名の下に記録すると、この攻撃の技術的な射程を過大評価し、その後の防御の重点も誤らせる。

歴史の座標に置くと、どの集計を取っても記録を更新している：

四、凍結：実際に効いた唯一の損切り

Binance 公式が確認した数字は 25.4 億ドルで、発行体 4 社が公表した 26.2 億ドルとほぼ整合する —— 差は集計時点とアドレスの重複に由来し、矛盾ではない。

構造的な欠落は明確である：ステーブルコインは凍結できるが、ネイティブ資産はできない。

そしてこの 45% 自体が一つの情報である： 運び出された資産のうち半分近くが、発行体が一方的に凍結できる中央集権型ステーブルコインだったことを示している。資産構成が違えば —— たとえばホットウォレット内のネイティブ資産比率がもっと高ければ —— 同じ攻撃がまったく異なる回収可能比率を生む。

つまり 45% はリスク管理能力の表れではなく、資産構成の偶然の結果である。 しかもこの比率は侵食され続けている：攻撃者はすでに PEPE、UNI、LINK を売って ETH に換え、凍結可能な資産を能動的に凍結不可能な資産へ変換している。

五、エコシステムの反応は取引所より速かった

• 発行体：Tether は 9.71 億から 15.67 億へ積み上げ、4 社合計で約 26.2 億ドル。
• DeFi：Aave は DAO 運営マーケット全て（V3/V4）を自主的に凍結し、新規の預入と借入を停止したが、出金と返済は維持した —— これは「攻撃者の担保借入ルートを断つ」であって「利用者資産を凍結する」ではなく、処置はかなり抑制的だった。コントラクト自体は無影響で、ポジションは過剰担保を維持している。
• 同業：Bybit と Binance.US はいずれも数時間内に無影響と表明し、業界全体の取り付け騒ぎ的なパニックを回避した。
• マーケットメイカー：Wintermute の Evgeny Gaevoy は、Binance は現在の損失の 3〜4 倍の衝撃に耐えられると公に述べたが、原因が判明するまで Binance への入金は控えるよう助言した。

六、市場：織り込まれているのはプラットフォームリスク

値動きの構造は個別に説明する価値がある：BNB は 20:00 UTC の 1 時間足で 745 から 678 へ髭を伸ばし、出来高は平時の 10 倍以上に膨らんだ。23:58 時点ではまだ 698 だったが、その後 30 分でさらに 2% 下げて 684 になった。

これは市場が「悪材料を一度に消化している」のではなく、「出金はいつ戻るのか」を継続的に織り込み直していることを示している。

BTC と ETH の下落はリスク許容度の同時収縮によるものが大きい（当夜はナスダック先物自体もテック株の決算で弱含んでいた）。Binance の事象は加速要因であって、唯一の原因ではない。

センチメントはパニックには入っていない：恐怖・強欲指数は中立の 50 にとどまり、ステーブルコインに体系的なデペッグは見られない —— 市場は現時点でこれを業界全体の信用事象ではなく、単一プラットフォームのカストディ事故として扱っている。

七、論点と未確認事項

公開資料には修正または不確実性の明示が必要な箇所がいくつかあり、それが判断に直結する：

もう一つ明確にしておくべき誤解：今回は「スマートコントラクトがハックされた」のではない。 コントラクトに脆弱性はなく、破られたのは「誰がウォレットにコードを実行させる権利を持つか」である。

だからこそ損失の境界がこれほど明瞭なのだ —— 影響を受けたのは Binance 自身が管理するアドレスのみで、Aave や Bybit といったプロトコル層・プラットフォーム層は無傷である。

八、結論

手がかりを時刻順に並べると、輪郭は当初の報道よりはるかに明瞭になる：攻撃者は 15:59 に悪性の委任コントラクトを配置し終え、20:24 にホットウォレットの秘密鍵で署名された認可 1 本で資産を空にし、20:32 にようやく公に気づかれ、21:01 から発行体が凍結を始めた。

実際に奪われた時間窓はわずか数分で、損失を実際に取り戻せる手段がカバーできるのは約 45% にとどまる。

市場にとっての含意は 3 層に分かれる。

短期は出金再開の時期と凍結規模を見る。BNB のディスカウントがさらに広がるかを決める。

中期は Binance が純損失、準備金証明、根本原因を公表するかを見る。これが「管理可能な運用事故」か「カストディへの信頼の再評価の起点」かを決める。

長期は今回の EIP-7702 の経路が業界全体にホットウォレットの署名アーキテクチャの再構築を迫るかを見る —— 「オンラインの EOA が直接資産を保有する」方式を使っているのが Binance だけでないなら、同種のリスクは依然として業界レベルである。

結論。 出金再開と損失の定義が確定するまで、BNB の下落を「過剰反応」と見なすべきではない：下げているのはプラットフォーム固有のリスクプレミアムであり、このプレミアムは開示の質によって修復されるもので、時間が自動的に修復してくれるものではない。

利用者にとって最も現実的な行動は、依然としてカストディの分散、セルフカストディの優先、そしてあらゆる「一括認可 / アカウントのアップグレード」署名要求の前に 3 秒止まることである —— 今回の事象の起点は、完全に正当に見える署名 1 本だったのだから。

参考資料

• The Block：Binance が不審な流出を調査
• TechCrunch：Binance が出金を停止
• CoinDesk ライブ報道
• Ondology Labs：EIP-7702 攻撃分析
• Threat Landscape：ホットウォレットと 7702 委任
• FinanceFeeds（Arkham 引用）：発行体 3 社が 25 億ドル超を凍結
• Binance 公式声明
• CZ の表明
• Spreek の最初の警告
• 0xQuit：資産リストとコントラクト配置
• BWEnews：独立オンチェーン集計
• Lookonchain：攻撃者の売却動向
• Aave の声明

あわせて読む：EIP-7702 攻撃チェーンの解剖：18 時間の準備、1 本の署名、1 体のボット、Binance はまだ署名ログを公開していない。データは 2026年10月30日 00:30 UTC 時点、事象は進行中。金額は報道とオンチェーン監視の集計であり、監査済みの数字ではない。Binance は純損失を公表しておらず、根本原因は公式に確認されていない。投資助言ではない。DYOR。