FBI、北朝鮮による史上最大の暗号通貨ハッキングを暴露！63億ドルが消えた真相とは？

約63億ドルもの暗号資産が、一つの取引所から流出した。

世界最大級の暗号資産交換業者Binanceを襲ったハッキング事件について、米連邦捜査局（FBI）は2026年10月31日、北朝鮮に責任があると発表した。FBIが名指ししたのは「TraderTraitor」と呼ばれるサイバー活動だ。

フランスのFrance-Antillesが「世紀の強奪」と報じたこの事件は、被害額の大きさだけでなく、暗号資産を預かる巨大プラットフォームの安全性を改めて問い直している。

Binanceは顧客に損失を負担させないと約束し、資産の補填を進めている。しかし、「補填できた」「盗まれた資産が戻った」「自由に出金できるようになった」は、それぞれ違う状態だ。事件を理解するには、この三つを混同しないことが欠かせない。

※以下は2026年11月1日午前までに確認できた情報に基づく。捜査と復旧は進行中であり、予定は完了を意味しない。

FBIが名指しした「TraderTraitor」とは

FBIの発表によると、事件が起きたのは10月29日前後。Binanceから60億ドルを超える暗号資産が盗まれたとしている。Binance側が示す被害規模は約63億ドルだ。

TraderTraitorという名称は、今回初めて登場したものではない。

FBIは2025年2月、暗号資産取引所Bybitから約15億ドルが盗まれた事件についても、北朝鮮による犯行とし、同じ名称を用いていた。今回のBinanceの被害額は、単純比較でその約4.2倍に当たる。

もっとも、過去と同じ名称が使われているからといって、侵入経路や攻撃手法まで完全に同一だったとは限らない。犯行主体の特定と、どこをどう破られたかの技術的解明は、分けて考える必要がある。

「暗号が破られた」と決めつけてはいけない

巨額の暗号資産流出と聞くと、ビットコインやイーサリアムを支える暗号技術そのものが破られたように感じるかもしれない。

しかし、Binanceの公式説明は、そのような結論を示していない。

同社は侵害された可能性のあるノートパソコンに加え、追加の侵入箇所が見つかったと説明している。一方、発表時点では、ウォレットの秘密鍵が侵害された証拠は確認されていないとしている。

ここで注意したいのは、「秘密鍵の流出が確認されていない」ことと、「不正な送金ができなかった」ことは同じではない、という点だ。

一般論として、資産を動かす仕組みの安全性は、鍵の保管だけで成り立つわけではない。送金を受け付けるシステム、操作権限、承認手順なども関係する。今回、どの仕組みがどの順序で悪用されたかは、調査結果を待つ必要がある。

元記事はAIの高度化をめぐる懸念にも触れている。ただし、今回確認した公式発表だけから「AIが暗号を解読して資産を奪った」と結論づけることはできない。

「90％補填」は、盗難資産の90％回収ではない

10月31日、Binanceは流出した資産の90％を補填したと説明した。

これは大きな進展だが、意味を正確に捉える必要がある。報道によると、同社は会社の資金を使い、盗まれたものに対応する暗号資産を買い直している。残りの10％には流動性の低い資産が含まれ、調達に時間がかかるという。

つまり、犯人から盗難資産の90％を取り戻したという話ではない。

「補填」は、会社側が不足分を埋めること。「凍結」は、対象資産を動かせないようにすること。そして「回収」は、盗難資産を取り戻すことだ。

たとえば、取引所が自社資金で顧客向けの資産を補いながら、別途、盗まれた資産の凍結と回収を進めることはあり得る。これらの数字を足し合わせて、そのまま「被害が解消した割合」と解釈することはできない。

今回の「90％」は、まず補填の進捗を表す数字として読むべきだ。

なぜ盗まれた資産を別の暗号資産に換えるのか

FBIは、犯人側が盗んだ資産を主にETHへ交換していると説明している。さらに、分散型金融サービスであるDeFiや、暗号資産を素早く交換できるサービスを通じて、資金洗浄が進む可能性を指摘した。

盗んだ資産を、そのまま一つの場所に置いておけば、追跡や取引停止の対象になりやすい。そこで資産の種類や移動先を変え、資金の流れを複雑にしようとする。

ただし、ブロックチェーン上を移動すれば、記録がすべて消えるわけではない。

分析会社Ellipticは、今回の事件について、凍結された資産の大部分がUSDTとUSDCであり、攻撃者が残る資産をETHなど凍結できない資産へ交換していると報告した。

この攻防は、暗号資産をひとまとめにして考える危うさも示す。発行者が凍結に関与できる資産と、同じようには扱えない資産では、事件後の対応が異なる。

FBIが取引所だけでなく、DeFiサービスやブロックチェーン分析会社などにも協力を求めているのは、資金が複数の経路を通って移動するためだ。追跡できることと、実際に取り戻せることの間には、なお距離がある。

SNSで確認できた反応――経営陣が強調した「顧客保護」

今回の事件では、SNSが企業側の危機対応を伝える場にもなっている。

ただし、確認できた関係者の投稿と、一般利用者全体の意見は区別したい。ここでは、報道で内容を確認できたX上の発信を取り上げる。一般ユーザーの反応を網羅した世論調査ではない。

Binance共同CEOのリチャード・テン氏は、補填の進捗を発信した。

Reutersによると、テン氏は10月31日、盗難資産の90％を補填し、残りも埋める方針をXで示した。利用者に金銭的な負担を負わせないという会社の姿勢を、経営トップが直接伝えた形だ。

創業者のチャンポン・ジャオ氏も、顧客への補償に言及した。

AP通信が伝えた初期段階の反応では、ジャオ氏は事件がハッキングに見えるとし、顧客は全面的に補償されるとの見通しを示した。同時に、自身は現在、会社の経営を担っていないことにも触れている。

創業者の発言には注目が集まりやすいが、それを現経営陣による正式な復旧報告と同じように扱うことはできない。

Binanceの公式アカウントは、攻撃が複雑だったと説明した。

AFPによると、同社はXで、捜査機関と連携して対応していると発信した。単独の端末侵害だけで説明できるのか、より広い範囲に問題があったのかが、調査の焦点になっている。

こうした発信から見えるのは、経営陣が「損失を誰が負担するか」の説明を急いでいることだ。ただ、利用者にとっては、それに加えて「いつ動かせるか」「同じことが起きないか」も重要になる。

安心を求める場面だからこそ、SNSの短い投稿は、公式の進捗報告や後日の技術報告と合わせて読む必要がある。

出金再開と安全性の確認は、別の課題

France-AntillesやReutersの報道では、Binanceは11月1日の日曜日に出金を再開する予定を示していた。

しかし、再開予定が発表されたことと、すべての資産について実際に出金できることは同義ではない。サービスの復旧には、資産の確保だけでなく、安全性の点検も関わる。

口座画面に残高が表示されていても、送金が停止していれば、利用者はその資産を別の場所へ移せない。「残高がある」「裏付けとなる資産がある」「必要なときに引き出せる」は、関連しながらも別々の確認事項だ。

今回の事件で問われる信頼は、補填率という一つの数字だけでは測れない。実際の出金状況と、攻撃原因についての説明が、今後の判断材料になる。

日本の読者が見極めたい三つのポイント

日本からこのニュースを読む際、まず避けたいのは、「Binance」という名称だけで、自分が利用しているサービスへの影響を判断することだ。

確認した情報だけから、日本向けサービスにも同じ被害や出金制限が生じているとは断定できない。自身の契約先や利用サービスについて、対象範囲を明示した公式案内を確認する必要がある。

今後の発表では、特に次の三点が重要になる。

• 補填の完了状況：不足分を埋める方針が、実際にどこまで実行されたか。
• 出金の実施状況：再開予定だけでなく、対象資産や制限がどうなっているか。
• 原因と再発防止策：侵入経路と権限管理の問題が、どこまで具体的に説明されるか。

これらは、暗号資産の値上がりや値下がりとは別の問題だ。価格が持ち直しても、サービスの安全性が自動的に証明されるわけではない。

巨額の補填だけでは、信頼回復は終わらない

今回の事件が突きつけたのは、巨大な取引所であっても、サイバー攻撃の被害から無縁ではないという現実だ。

顧客の損失を埋める対応は重要である。しかし、その先には、なぜ不正な資産移動を防げなかったのか、どこまで影響が及んだのか、再発を防ぐ仕組みは何かという問いが残る。

盗まれた資産を追う捜査と、利用者が安心してサービスを使える状態を取り戻す作業は、並行して進む。

「90％補填」という数字は、その過程の一つの節目だ。信頼回復の成否は、残る補填、実際の出金、そして検証可能な説明の積み重ねによって判断されることになる。

出典・参考資料

1. France-Antilles：
   FBIによる北朝鮮への帰属判断、被害規模、Binanceの対応について。
   https://www.guadeloupe.franceantilles.fr/actualite/international/le-fbi-accuse-la-coree-du-nord-du-casse-du-siecle-chez-binance-1098200.php

2. FBI：2026年10月31日の公式発表。
   北朝鮮・TraderTraitorへの帰属判断、ETHへの交換、資金洗浄への警告と取引阻止の協力要請。
   https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attackFBI

3. Binance：セキュリティ事案に関する公式更新。
   被害額、顧客損失を負担する方針、侵入箇所の調査、秘密鍵に関する確認状況。
   https://www.binance.com/en/square/post/382966610455230Binance Announcement on Binance Square

4. Reuters／GMA掲載：盗難資産の90％補填について。
   会社資金による資産の買い直し、残る資産の流動性、テン氏のX投稿と出金再開予定。
   https://www.gmanetwork.com/news/money/companies/1007874/binance-says-it-has-covered-90-of-losses-from-6-3-billion-hack-so-far/story/gmanetwork.com

5. AP通信：事件発覚時の報道と創業者の反応。
   ジャオ氏による初期段階の見解と、顧客補償への言及。
   https://apnews.com/article/39cda8ceb8095e036334a18549d3d20dapnews.com

6. AFP：BinanceのXでの説明。
   複雑な攻撃だったとする発信や、調査・対応の経緯。
   https://www.afp.com/en/crypto-platform-binance-confirms-complex-63-bn-hackAFP.com

7. Elliptic：盗難資産の追跡分析。
   凍結された資産の内訳と、攻撃者による資産交換の動き。
   https://www.elliptic.co/insights/binance-largest-hack-in-history/Elliptic

8. FBI／IC3：2025年のBybit事件に関する公式発表。
   約15億ドルの被害と、TraderTraitorへの帰属判断を確認する比較資料。
   https://www.ic3.gov/PSA/2025/PSA250226