バイナンス（Binance）がハッキング、Chainalysis推計で約59億ドル流出し暗号資産史上最大EIP-7702の許可を50通り送った手口と、通貨ごとの値動き

世界最大の暗号資産取引所バイナンス（Binance）が、2026年10月30日の未明（日本時間）にハッキングを受けました。Chainalysisの見積もりでは、盗まれた額は約59億1200万ドルで、これまで最大だった2025年のBybitの事件の約4倍、暗号資産の歴史で最大の被害です。バイナンスは日本時間9時13分に「損失は全部補う」と発表し、入金と出金を全面的に止めました。この記事の数字と経過は、10月30日11時（日本時間）時点のものです。動画版は YouTube にあります。

• Chainalysisの推計で約59億1200万ドルが流出し、Bybit（2025年・約15億ドル）の約4倍。バイナンス自身は額を発表していない
• 犯人は「Binance 14」の名前で署名されたEIP-7702の許可を50通り送り、1つが通った4分後に約25億3000万ドルを1回で抜いた
• 凍結はバイナンス発表で約30億ドル。流出の直前と比べ、ENAは最大19.7%、BNBは最大8.2%下がり、TRXだけ8.0%上がった

日本時間5時4分から、9時13分の「全額補う」まで

CertiKの技術者 Dickson Wu がオンチェーンの記録を1件ずつ追った結果（TechFlow掲載）と、各社のX投稿から、未明の流れを日本時間で並べます。

CZは「I don't manage Binance (.com) anymore, but as a shareholder, I expect all user funds will be fully covered.（もう経営はしていないが、株主として利用者の資金は全部補われると思う）」と書いています。一方、6時16分のバイナンス公式の最初の投稿は、調べている、利用者の資金への影響はまだ確認していない、という内容でした。会社として「全部補う」と言ったのは、9時13分の投稿が最初です。

盗まれた額は、見積もる会社ごとに33億〜63億ドル

バイナンスは盗まれた額をまだ発表していません。各社の見積もりは次のとおりです。

CertiKの技術者の内訳では、イーサリアムが約37億4000万ドル、ビットコインが約14億7000万ドル（1万8270BTC）、トロンが約6億3000万ドル、XRPが約3億ドルです。日本円では9000億円を超える規模だと、CoinPostは報じています。

50通りの許可を一度に送り、1つが通った

使われたのは、2025年のPectraアップグレードで入ったEIP-7702という仕組みです。普通の財布が「このプログラムに自分を動かしていい」と許可を出せるもので、許可を出した瞬間に、財布の操作を丸ごと渡すことになります。

Blockaidの投稿によると、この許可は財布の取引の通し番号が合わないと通りません。Binance 14はそのときも出金を処理し続けていて、番号が進んでいました。そこで犯人は、番号を50個分変えた許可を1回の取引でまとめて送りました。

The attacker didn't know Binance 14's live nonce. So they sprayed 50 EIP-7702 auths (18914775-18914824) in one type-4 tx. Only 1 of 50 was a hit. （犯人はBinance 14の今の通し番号を知らなかった。だから50通りのEIP-7702の許可を1つの取引に載せてばらまいた。当たったのは50のうち1つだった）

当たった時点から、Binance 14は犯人のプログラムどおりに動く財布になりました。CertiKの技術者によると、その後、Binance 14が持ち主になっていた別の財布からも、約8億2000万ドル分のUSDCが抜かれています。

一番の謎は、50通りの許可がBinance 14の鍵で署名されていたことです。CertiKの技術者は、許可は使われる数分前に署名されていたと書いています。Blockaid CEOのIdo Ben-Natanは「It seems to be… a compromise of signing infrastructure. We don't think a key was leaked.（署名の仕組みが乗っ取られたように見える。鍵が漏れたとは考えていない）」と話し、あくまで初期の見立てだとしています。Coboの共同創業者シェン・ユーも、チェーンの上から見る限り問題は署名の手順にあり、コントラクトの弱点は見られないと分析しています（TechFlowによる）。本当の入り口は、バイナンスの調査結果を待つしかありません。

前の日から準備し、予行演習までしていた

CertiKの技術者の追跡では、犯人は28日16時（日本時間）にTornado Cashから手数料用のイーサを引き出し、29日11時に吸い出し用のプログラムを置き、29日夜に自分の財布で同じ手順を試しています。TechFlowによると、最後の予行演習から本番までは3時間半でした。ビットコインはちょうど1000BTCずつに分けて、同じブロックで送り出されています。

凍結できたのは約30億ドル、逃げた分も32億ドル超

Tetherは、イーサリアムで抜かれてから37分後に最初の凍結をかけ、CEOは最終的に15億6700万ドルを超えるUSDTを凍結したと書きました。Circleは警察と連携して8億ドルを超えるUSDCを凍結しています。Ripple、World Liberty、Paxos、アービトラムのセキュリティ評議会も凍結に加わり、バイナンスは9時52分に、凍結額は約30億ドルだと発表しました。

ただ、CertiKの技術者の追跡では、イーサリアム上のUSDTのうち約4億3500万ドル分は凍結が追いつく前に売られていました。ビットコインとイーサは発行元が凍結できる仕組みが無く、日本時間8時50分時点で、凍結できていない分は約32億7000万ドルあるとしています。犯人は盗んだUSDTを担保にAaveから約4460万ドル分のイーサを借りていて、Aaveは多くの市場を凍結しました（Cointelegraphによる）。

通貨ごとの値動き──ENAは最大19.7%、TRXだけ上がった

CoinGeckoの5分ごとの値を取り、流出の直前（日本時間30日5時）と比べました。

犯人の手に渡ったトークンの下げは、もっと大きくなっています。

この表は、筆者がCoinGeckoのAPIから自分で値を取って計算したものです。計算していて目についたのは、主な通貨の中でTRXだけが上がっていたことでした。CertiKの技術者の追跡では、犯人は凍結される前に、トロンの上で約2億3400万ドル分のUSDTをTRXに替えていました。値上がりとの関係までは、この表からは言えません。ENAとPEPEについては、TechFlowが、犯人がENAを2億1750万枚売りさばき、PEPEも7兆7700億枚をイーサに替えていたと伝えています。

AIとの関係──発表はまだ無いが、見方を書く

今回の攻撃にAIが使われたという発表は、10月30日11時時点でありません。犯人も分かっていません。ここからは、確認できている事実と、このサイトの見方を分けて書きます。

確認できている事実は次のとおりです。

• Blockaid CEOは、今回の動きは北朝鮮のハッカーの手口にとても似ていると話しています（Cointelegraphによる）。2025年のBybitの事件は、北朝鮮のハッカーの仕業とされています（TechCrunchによる）
• The Hacker Newsの8月の記事では、北朝鮮の工作員とみられる人たちが、Google Geminiで加工された身分証の画像や、AIの面接補助ツールを使っていました
• The Informationなどの報道によると、バイナンスは2026年4月に、Coinbaseと一緒にAnthropicの「Claude Mythos Preview」の利用を求めていました。Claude Mythosは、ハッキングの力が強すぎるとして一般公開されていないモデルで、試験で27年間見つからなかったOpenBSDの弱点を見つけたと報じられています（ForkLogによる）
• イーロン・マスクは、The Kobeissi Letterの速報を引用して「Everyday is Zeroday（毎日がゼロデイだ）」とだけ書きました

このサイトの見方では、前の日からの予行演習、50通りの許可を先に用意する手際、8つのチェーンをほぼ同時に抜く手順を見ると、今のハッキングはAIが絡んでいる前提で見るべきだと考えています。ハッキングの力が強すぎるとされるAIの利用を求めていた取引所が、その半年後に暗号資産史上最大の被害を受けた、という並びは事実です。

分かっていないこと

• 盗まれた額：バイナンスは発表していません。この記事の額は、すべて各社の見積もりです
• 入り口：鍵が漏れたのか、署名の仕組みが乗っ取られたのか。バイナンスは、調査が終わったら詳しい報告を出すとしています
• 出金の再開：時期は発表されていません
• 値動き：11時の値で計算しています。この記事を読む時点では動いているはずです

本記事は、バイナンスの発表など続報があり次第更新します。

動画では、凍結との競争や通貨ごとの表を画面で見せています。見た感想や「この点を追ってほしい」という声は、YouTubeのコメント欄に書いてもらえれば、続報の記事と動画で拾います。