【詳細版】バイナンス63億ドル流出事件の原因と日本法人への影響｜盗まれた暗号資産は戻る？

社会

2026.11.01

この記事は約25分で読めます。

はじめに
バイナンス約63億ドル盗難事件の概要と結論
1. 3つのポイントで見る事件の全体像
2. 押さえておきたい主な事実
バイナンス流出事件の経緯を時系列で整理
なぜ盗まれたのか？原因と攻撃手法
過去の暗号資産流出事件との比較
バイナンス・業界・当局はどう対応しているか
日本法人Binance Japanの顧客資産は大丈夫か
盗まれた暗号資産は「無効化」できるのか
今後の暗号資産取引の危険性と個人投資家の対策
利用者別の行動の目安と情報の注意点
1. 利用者別の行動の目安
2. 数字の食い違いと未確定のこと
よくある質問
まとめ
参考リスト
1. 共有:
2. 関連

はじめに

「世界最大の暗号資産取引所バイナンスから約1兆円が盗まれた」というニュースに、驚いた方も多いのではないかと思います。バイナンスのハッキング事件は、暗号資産（仮想通貨）の歴史で最大の盗難です。「日本のバイナンスに預けている自分の資産は大丈夫なのか」「盗まれたお金は取り戻せるのか」と不安に感じている方もいるはずです。この記事では、2026年11月1日時点で公表されている情報をもとに、事件の全体像をできるだけやさしく整理しました。

👇 本記事でわかる3つの重要ポイント 👇

【テーマ1】バイナンス流出事件の経緯と攻撃の手口
【テーマ2】Binance Japanの顧客資産が守られた仕組み
【テーマ3】盗まれた暗号資産を取り戻せるかと、個人でできる自衛策

何が起きたのか、日本の利用者にどんな影響があるのか、これから何に気をつければよいのかが、この1本でひととおりわかります。数字や見通しには不確かな部分もあるため、その点もあわせて説明していきます。

バイナンス約63億ドル盗難事件の概要と結論

結論から言うと、今回の事件は北朝鮮のハッカー部隊「TraderTraitor（トレーダートレイター）」が、バイナンスのホットウォレット（インターネットにつながった出金用の財布）の署名システムを乗っ取ったものとみられています。FBI（米連邦捜査局）は10月31日（米国時間）に、北朝鮮の犯行だと断定しました。

日本法人のBinance Japanは、国内顧客の資産には「影響なし」と公式に発表しています。盗まれた暗号資産のうち、ステーブルコイン（米ドルなどと価値が連動する暗号資産）の約27億〜30億ドルは、発行会社による凍結で事実上「無効化」できました。一方、ビットコインやイーサリアムに換えられた約24億ドル分は、原則として取り戻せません。過去の事例から見ても、回収率は1桁%台にとどまる可能性が高いと考えられます。

3つのポイントで見る事件の全体像

何が起きたか：日本時間10月30日の早朝（UTC＝世界標準時の10月29日20時05分〜）、10種類のブロックチェーン上にあるバイナンスのウォレットから約63億ドル（分析会社TRM Labsの集計では約63.6億ドル）が流出しました。その大半は約20分間に集中しています。原因は「秘密鍵（財布を開けるための暗証データ）の流出」ではなく、「署名の仕組みの悪用」とみられます。侵入の入口としては、開発・運用（DevOps）担当エンジニアのノートPCが侵害された可能性が挙がっています。
日本法人と補償：Binance Japanは、国内顧客の暗号資産を日本の法律に従って自社のコールドウォレット（インターネットから切り離した保管庫）で別に管理しており、影響はないと発表しました。ただし予防措置として、暗号資産の出庫（外部への送付）を止めています。バイナンス本体は、共同創業者のイー・ハー氏がX（旧Twitter）で「ユーザー資金は安全。すべてのハッキング損失を補償する」と表明しました。10月31日時点で被害の90%を補填済みで、出金は11月1日に再開する予定としています（実際に再開したかは、本記事の執筆時点では確認できていません）。
無効化と今後：USDTやUSDCなどのステーブルコインは発行会社が凍結でき、今回も約27億ドルが凍結されました。一方、ビットコインやイーサリアムそのものは、誰にも凍結や取り消しができません。個人投資家は「国内の登録業者を使う」「1つの取引所に集中させない」「長期保有分は正規品のハードウェアウォレットで自分で管理する」「フィッシング詐欺に警戒する」の4点を徹底することが大切です。

押さえておきたい主な事実

規模は過去最大：被害額は2025年2月のBybit事件（約15億ドル）の約4倍、2018年のコインチェック事件（約580億円）の十数倍にあたります。
攻撃手法は「署名インフラの乗っ取り」：TRM Labsの分析では、少なくとも36時間前から準備が始まっていました。イーサリアムでは新機能「EIP-7702」（普通のウォレットに一時的にプログラムの働きを持たせる仕組み）を悪用しました。事前に用意した50件の署名済み委任で、ホットウォレットを攻撃者の「掃除機（スイーパー）契約」、つまり中身を自動で吸い出すプログラムに変えています。ほかの9チェーンでは、ふつうの正規署名付きの送金で資金が抜かれました。チェーンごとに鍵の種類も署名方式も違うウォレットが、30分ほどの間にそろって攻撃者向けの有効な署名を出しています。このことからTRMは、攻撃者がバイナンスのホットウォレット署名システムを意のままに動かせた可能性が最も高いとみています。バイナンス自身も「秘密鍵が漏えいした証拠はない」と説明しています。
犯行主体の特定は段階的に進んだ：TRM Labsが10月29日（米国時間）に「高い確信」をもって、Chainalysis（チェイナリシス）もその直後に、TraderTraitorの犯行だと指摘しました。FBIは10月31日（米国時間）に、米シークレットサービス（USSS）、内国歳入庁犯罪捜査局（IRS-CI）と連名で北朝鮮の犯行と正式に発表しています。一方、バイナンス自身は犯人を名指ししていません。
凍結は過去最高水準だが、残りは回収困難：Tether、Circle、Ripple、World Liberty Financialの4社がステーブルコイン約26.7億ドルを凍結しました。Arbitrum（イーサリアムの処理を補う仕組みの1つ）のセキュリティ評議会も、約3,000万ドル分のETHとARBを差し押さえています。攻撃者は凍結を逃れるため、USDTを10%超も安い価格でETHに換えたり、Aaveという貸し借りサービスで担保借入をしたりしました。攻撃者は現在も42万ETH超と18,270BTC（合わせて約24億ドル）を保有しています。
日本法人は制度上守られているが「無傷」ではない：顧客資産への直接の被害はありません。ただ、出庫停止で資産を外に移せない状態が続いており、グループ全体の信用への影響は避けられません。

バイナンス流出事件の経緯を時系列で整理

事件は、攻撃者が前日から準備を進め、日本時間10月30日の早朝に一気に資金を抜き取る形で起きました。発覚から2日ほどで、補償の進展やFBIの発表が続いています。時刻は日本時間（UTC＋9時間）で、米国での発表は米国時間で記しています。

日時	出来事	出どころ
10月28日朝（UTC）〜	攻撃者の作業用ウォレットに、資金の出どころを隠すサービス「Tornado Cash」から少額の資金が入る。攻撃用プログラムの配備と試験が行われる	TRM Labs
10月30日 5:05〜5:09（UTC 29日20:05〜）	XRP Ledger上のバイナンスの5つのウォレットから2億3,346万XRPが流出	TRM Labs
同 5:20前後	ビットコインのホットウォレットから18,270BTC、イーサリアムのホットウォレットから16万7,464ETHと16億1,500万USDTなどが流出。直後にトロン上でも6億1,270万USDTが流出	TRM Labs
同 6:01〜6:04	Tetherが9億7,110万USDT、Circleが8億2,300万USDCを凍結（イーサリアムでの主な流出から約37分後）	TRM Labs
同 8:05（UTC 23:05）	第2波として、Avalanche、Polygon上のウォレットからも流出	TRM Labs
10月30日（日中）	バイナンスが約63億ドルの影響と約30億ドルの凍結を発表し、全損失の補償を表明。Binance Japanも出庫停止と顧客資産への影響なしを発表（12時22分、18時00分）	ABC News、Binance Japan
10月30日（米国時間）	トランプ大統領が執務室で「分からない。調べている」と発言。バイナンスが80%を補填済みと発表	The Hill、Reuters、ABC News
10月31日	バイナンスが90%補填、BTC・ETHなど10銘柄の100%裏付け、11月1日の出金再開予定を発表。FBIが北朝鮮TraderTraitorの犯行と発表	CNBC、FBI
11月1日	出金再開の予定日（段階的に再開）。準備金証明（ゼロ知識証明）は11月2〜3日に完了予定	バイナンス発表を伝える各報道

表のとおり、主な流出は数十分の間に集中しました。ステーブルコインの発行会社が40分足らずで凍結に動いたことが、被害を半分近くに抑える大きな要因になっています。

なぜ盗まれたのか？原因と攻撃手法

今回の攻撃の中心は、ホットウォレットの署名基盤の侵害です。保管庫にあたるコールドウォレットが破られたわけではありません。入口としては、人をだますソーシャルエンジニアリングや、社員の端末への侵入が疑われています。ただし、最終的な原因はまだ公表されていません。

バイナンスが認めていること

初期調査では、DevOpsエンジニアのノートPCが侵害され、攻撃者が社内のサービス用コンテナ（プログラムを動かす区画）に入り込んで、不正な出金取引を送れた可能性があるとされています。その後の調査で、別の侵害箇所も見つかりました。秘密鍵が漏えいした証拠はないとしています。

リチャード・テン共同CEOは暗号資産メディアCoinDeskに対し、攻撃者のツールと痕跡は「自己破壊機構」で消されていたと説明しました。また、盗難は「ワンクリック」の単一操作ではなく、EIP-7702の委任によって通常の承認チェックが回避されたものだと述べています。

分析会社の見立て（推定）

TRM Labsは、攻撃者がホットウォレットの署名システムに「好きな取引を署名させる」能力を手に入れたとみています。50件の事前署名を一括で用意していた点から、システムに入り込めた時間が限られていたか、署名をシステム経由で要求する必要があった可能性も指摘しています。

バイナンスは、調査が終わり次第、技術的な事後報告書（ポストモーテム）を公表するとしています。なお、Bybit事件のような「署名画面の改ざん」や、「複数人の承認が必要なウォレットソフトへのサプライチェーン攻撃（取引先や部品を経由した攻撃）」が使われたかどうかは、現時点で確認されていません。

FBIの発表の要点

FBIは10月31日（米国時間）の発表で、北朝鮮が2026年10月29日ごろ、バイナンスから60億ドルを超える暗号資産を盗んだ責任を負うとしました。FBIはこの北朝鮮の活動を「TraderTraitor」と呼んでいます。

FBIはUSSS、IRS-CIとともに、盗まれた資産が主にイーサリアム（ETH）に換えられているのを確認しました。今後はDeFi（分散型金融）や即時交換サービスを通じて、さらに資金洗浄が進むとみています。そのうえで、THORChainのノード運営者、RPCノード運営者、即時交換業者、DeFiサービス、分析企業などに対し、関連アドレスとの取引や、そこから派生した取引を遮断するよう求め、アドレスの一覧を公表しました。

トランプ大統領の発言

トランプ大統領は10月30日（米国時間）、北朝鮮の犯行かと問われて「分からない。調べている」と答えました。さらに「ハッキングだ。それが問題だ。（相手は）別の人々で、お金は二度と戻らない。だから私は以前から少し危険だと思っていた」と述べています。バイナンスについては「ほぼ制御できていると言っている。様子を見よう」と語りました。

過去の暗号資産流出事件との比較

過去の大きな流出事件と並べると、北朝鮮が関わるとされる事件ほど被害額が大きくなっていることがわかります。共通しているのは、技術そのものよりも「人と業務の仕組み」が狙われている点です。

事件	時期	被害額	手口	犯行主体	顧客への補償
コインチェック	2018年1月	約580億円（NEM）	ホットウォレットからの流出	北朝鮮の関与が指摘された	自社資金で日本円により補償
バイナンス	2019年5月	7,000BTC（約4,000万ドル）	APIキーや2段階認証コードなどを盗み、ホットウォレットから流出	不明	SAFU基金で全額補填。約1週間、入出金を停止
DMMビットコイン	2024年5月31日	4,502.9BTC（約482億円）	委託先Gincoの従業員にLinkedInで採用担当を装って接触し、悪意あるプログラムを実行させ、正規の送金指示を改ざん	TraderTraitor（2024年12月に警察庁・FBIが特定）	グループの支援で補償したが、その後廃業
Bybit	2025年2月21日	約15億ドル（約40万ETH）	ウォレットソフトSafe{Wallet}の署名画面を改ざん（サプライチェーン攻撃）	TraderTraitor（FBIが2025年2月26日に特定）	自社資金などで補填
バイナンス	2026年10月29日	約63億ドル	ホットウォレット署名基盤の侵害とEIP-7702の悪用	TraderTraitor（FBIが2026年10月31日に特定）	全額補償を表明（90%補填済み）

共通点は、北朝鮮がブロックチェーンや暗号の仕組みそのものではなく、人と業務システムを突破口にしていることです。具体的には、従業員の端末、委託先、署名の承認の流れが狙われています。

2026年に入ってからも、KelpDAO（4月、約2.9億ドル）やBitget（9月、約3.5億〜3.9億ドル）など、北朝鮮の関与が指摘される事件が続いています。ブロックチェーン調査で知られるZachXBT氏は、BitgetとバイナンスからTHORChain経由で流れた資金が、同じアドレスに合流していると指摘しています。

バイナンス・業界・当局はどう対応しているか

バイナンスは自社資金と基金で損失を肩代わりし、業界各社は資金の凍結や追跡で協力しています。米国では捜査と同時に、取引所の規制をめぐる議論も再び活発になっています。

入出金の停止と再開の見通し

バイナンスは事件直後に入出金を止め、入金はその後通常どおり再開しました。出金は「出金サービスと関連アドレスのセキュリティ改修」を終えてから再開するとしています。共同CEOのリチャード・テン氏とイー・ハー氏は4段階の復旧計画を示しました。10月31日の発表では「11月1日（日）の再開に向けて予定どおり」とされていますが、再開は段階的で、セキュリティ確認が条件です。

補償のお金はどこから出るのか

バイナンスは自社資金として63.4億ドル超を確保し、そのうち約50億ドル分は流出したのと同じ銘柄で持っていると説明しています。原資は次の3つです。

会社の資金（トレジャリー）
SAFU基金（利用者保護のための緊急基金）。バイナンスは2026年2月12日にXで「SAFUは15,000BTCを保有」と発表。転換完了時点で約10.05億ドル、1BTC＝77,700ドル換算では約11.7億ドル相当
先物保険基金

SAFU基金と保険基金は「必要な最低水準を超える部分のみ」使い、SAFUは約10億ドルまで積み戻すと約束しています。補填の進み具合は、10月30日時点で80%、10月31日時点で90%です。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZECの10銘柄は100%裏付け済みです。残りは取引量の少ないアルトコイン（ビットコイン以外の暗号資産）で、市場や相対取引（OTC）で買い集めているとのことです。

透明性の確保

バイナンスは10月31日時点の準備金証明（Proof of Reserves：顧客の預かり資産をきちんと持っていることを示す仕組み）のスナップショットを公表しました。ゼロ知識証明（中身を明かさずに正しさを証明する技術）を使った完全版は、11月2〜3日に出る予定です。なお、セキュリティ企業CertiKは「確保済みとする50億ドルを検証するには、さらに情報が必要」としています。

業界の協力と追跡

Tether（約17.7億USDT）、Circle（約8.25億USDC、法執行機関と連携）、Ripple（4,050万RLUSD）、World Liberty Financial（2,780万USD1）が凍結
Arbitrumのセキュリティ評議会が緊急権限で、8,426ETHと7,460万ARBを攻撃者のウォレットから強制的に移動
Aaveが影響を受けた市場を一時凍結
TRM Labsが官民の連絡網「Beacon Network」で関係先に警報

追跡には、TRM Labs、Chainalysis（ジョナサン・レビンCEOが「TraderTraitorの可能性が高い」と表明）、Elliptic、ZachXBT氏、Arkhamなどが当たっています。

米国当局と政治の動き

FBI、USSS、IRS-CIが捜査し、民間に取引の遮断を求めています。CFTC（米商品先物取引委員会）のセリグ委員長は、海外の取引所も含めて「任意で連邦登録できる選択肢」を設ける考えを示しました。ルミス上院議員は「停滞中のクラリティー法案が成立していれば、不審な取引を凍結する企業に法的な保護を与えられた」と主張しましたが、これには反論も出ています。

市場への影響

10月30日の米国株式市場では、暗号資産取引所のコインベースが10.62%、ステーブルコイン発行会社のサークルが9.3%下落しました。ビットコインも一時78,763ドルまで下げています。

一方、暗号資産メディアDecryptの報道によると、ウォール街のアナリスト3社（Cantor Fitzgerald、TD Cowen、Compass Point）は、市場全体への脅威とみなす根拠は乏しいとの見方です。Compass Pointは「バイナンスには穴を埋めるのに十分すぎる資金の余裕がある」、TD Cowenは「露呈したのはビットコインではなくバイナンス自身のセキュリティの弱点」と指摘しています。なお、米国向けのBinance.USは「独立した別のプラットフォームで、影響はない」と表明しています。

日本法人Binance Japanの顧客資産は大丈夫か

制度上、国内顧客の資産がグローバル本体の被害に巻き込まれる道筋は断たれており、「日本法人の顧客資産は安全」という説明には合理性があります。ただし、出庫が止まっている不便さや、本体の信用不安による影響には注意が必要です。

Binance Japanの公式発表の要点

Binance Japan株式会社（代表取締役：豊崎亜里紗、関東財務局長第00031号、日本暗号資産等取引業協会会員）は、2026年10月30日18時の発表で次のように説明しています。

ウォレットシステムと残高を改めて点検し、預かっているすべての資産が安全に保管されていることを確認した
顧客の暗号資産は日本の法令に従って自社のコールドウォレットで管理しており、事件の対象となったグローバルのホットウォレットとは別に管理している
暗号資産の入庫は通常どおり。出庫は一時停止中で、48時間以内の再開を見込む。売買（販売所・取引所）と日本円の入出金は通常どおり
万が一、同社のユーザーに被害が確認された場合は、被害額を全額補償する予定
不審なURLや連絡には反応しないよう注意を呼びかけ

日本の制度がなぜ利用者を守ったのか

日本では、過去の流出事件を教訓に、交換業者に厳しいルールが課されています。主な仕組みは次のとおりです。

仕組み	内容	根拠
分別管理	利用者の暗号資産を会社自身の資産と分けて管理する	資金決済法63条の11
コールドウォレット95%以上	利用者の暗号資産の95%以上をコールドウォレットなど安全な方法で管理する。ホットウォレットに置けるのは5%以下	内閣府令27条
履行保証暗号資産	ホットウォレットで管理する利用者資産と同じ種類・同じ量の暗号資産を、会社の資産として別に持ち、分けて管理する	資金決済法63条の11の2
優先弁済権	交換業者が破綻した場合、利用者は分けて管理された暗号資産から、ほかの債権者より先に返してもらえる	資金決済法

国内のほかの会社も対応しています。bitFlyerは安全が確認されるまで、バイナンス宛ての暗号資産の送付を制限しました。SBIホールディングスは、傘下のSBI VCトレードとビットバンクの顧客資産に影響はないと発表しています。

金融庁・JVCEAの対応

本記事の執筆時点（2026年11月1日）で、この件に関する金融庁や日本暗号資産等取引業協会（JVCEA）の公式な声明や行政措置は確認できませんでした。ただし前例があります。DMMビットコイン事件の後、金融庁は2024年9月26日にJVCEAへ「暗号資産の流出リスクへの対応等に関する注意喚起及び自主点検要請」を出しました。同年12月24日にも、警察庁・NISC（内閣サイバーセキュリティセンター）と連名でTraderTraitorへの注意喚起を公表し、再度の自主点検を求めています。今回も同じような点検要請が出る可能性が高いと考えられますが、あくまで見通しです。

評価と残る注意点

制度の面では、日本法人の説明に無理はありません。ただし、注意点が2つあります。

出庫が止まっている間は、資産をほかの会社へ移せません（売って日本円で出金することは可能です）。
グローバル本体の信用不安が長引けば、取扱銘柄や流動性の連携など、日本法人のサービスに影響が出る可能性は否定できません。

また、日本法人の「影響なし」はあくまで会社自身の発表です。第三者による検証結果は、現時点では公表されていません。

盗まれた暗号資産は「無効化」できるのか

答えは、暗号資産の種類によって違います。発行会社がいるステーブルコインは凍結できますが、ビットコインやイーサリアムのように管理者のいない暗号資産は、原則として凍結も取り消しもできません。

種類	無効化・凍結	理由・実績
ビットコイン、イーサリアム（ETH）、XRP、SOLなど「発行体のない」暗号資産	原則できない	取引を承認・取り消す中央の管理者がいない。記録を書き換えるには、世界中のノード（ネットワークの参加者）の合意が必要
USDT、USDC、RLUSD、USD1などのステーブルコイン	できる（発行会社がアドレスを凍結）	今回は約26.7億ドル分を凍結。Tetherは主な流出から37分後に凍結した
一部のレイヤー2（Arbitrumなど）	限定的にできる	セキュリティ評議会が緊急権限で約3,000万ドル分を移動させた
取引所で換金するとき	入金の凍結・ブラックリスト化で阻止できる	FBIがアドレスを公表し、取引所などに遮断を要請。ただし資金洗浄を経ると追跡が難しくなる

ハードフォーク（記録の巻き戻し）は現実的か

2016年のThe DAO事件では、イーサリアムがハードフォーク（ルールを変えてチェーンを分岐させること）で盗難をなかったことにしました。しかし反対する人々が元のチェーンを使い続け、「イーサリアム・クラシック（ETC）」に分裂しています。

2019年にバイナンスが7,000BTCを盗まれたときも、ビットコインの巻き戻しが検討されましたが、強い批判を受けて断念しました。イーサリアム共同創設者のヴィタリック・ブテリン氏も当時、チェーンの巻き戻しは一度も検討しなかったと述べ、全員の1日分の取引を巻き戻すことによる巻き添えの被害は甚大で、致命的になりかねないと指摘しています。2025年のBybit事件でも巻き戻しを提案する声が出ましたが、コミュニティは否定しました。今回も、ビットコインとイーサリアムでフォークが行われる可能性は極めて低いとみられます。

攻撃者の対抗策

攻撃者は、凍結が及ぶ前にステーブルコインを売り急ぎました。約3億2,500万USDTを約12万2,300ETHに交換しており、相場より10%以上も不利な価格です。ビットコインは、1,000BTCや100BTC単位に細かく分けて送る「ピールチェーン」という方法で移動させています。TRMは今後、異なるチェーン間をつなぐブリッジ、交換サービス、OTCブローカー（相対取引の仲介業者）を経由した資金洗浄が進むと予想しています。

過去の回収率の実績

Bybit事件では、盗まれた資金が約10日で、主にTHORChain経由ですべて洗浄されました。2025年4月時点で「追跡可能68.57%、追跡不能27.59%、凍結3.84%」にとどまり、その後の発表でも、回収4,840万ドルと凍結3,050万ドルを合わせて被害額の約5.3%です。

今回は凍結の割合（約4割強）こそ過去最高です。しかし、ETHとBTCに換えられた約24億ドル分は、Bybitと同じように大半が戻らない可能性が高いと考えられます（あくまで見通しです）。

今後の暗号資産取引の危険性と個人投資家の対策

世界最大の取引所でさえ破られた以上、「大手だから安全」とは言い切れません。取引所選びと資産の分け方を見直し、便乗詐欺にも備えることが大切です。

今後の危険性（見通しを含む）

北朝鮮による暗号資産の盗難は、1件あたりの規模が急速に大きくなっています（DMMの約3億ドル → Bybitの15億ドル → 今回の63億ドル）。手口は「端末・人・署名の流れ」を狙うもので、どの取引所も例外とは言えません。
米公共ラジオNPR（10月31日）は、小規模な取引所はハッキングの際に投資家への返済に苦しみかねない、という批判者の懸念を伝えています。
事件に便乗したフィッシング詐欺も増えています。「補償申請」「出金再開」を装った偽サイトや偽の連絡などです。
ハードウェアウォレット（暗号資産を保管する専用機器）にも注意が必要です。Trezorは10月30日、インドネシアの販売店CryptoBilisが2026年8月に販売したTrezor Safe 5に、携帯通信モジュールとアンテナ付きの追加基板が組み込まれていたとの報告を公表しました。2026年3月以降に同店で購入した利用者には、資金の移動を求めています。

個人投資家が取れる6つの対策

取引所の選び方：金融庁に登録された国内業者を基本にしましょう（登録番号を確認します）。無登録の海外業者には、日本の分別管理、コールドウォレット95%、優先弁済権の保護が及びません。
分散：1つの取引所に資産を集めず、複数の業者と自分での管理に分けて保管しましょう。
自己管理：長期保有分は、メーカー直販や正規代理店で買ったハードウェアウォレットに移します。リカバリーフレーズ（復元用の単語の並び）は紙で保管し、誰にも教えない・撮影しない・入力しないことが鉄則です。
認証：SMSより認証アプリや物理キー（パスキー）による二段階認証を使い、出金先アドレスを事前登録する「ホワイトリスト」機能を活用しましょう。
フィッシング対策：公式アプリやブックマークからだけアクセスし、メール・SNS・DMのリンクは開かないようにします。「補償」「エアドロップ（無料配布）」をうたう連絡は詐欺を疑ってください。
余裕資金で：取引所の破綻や出金停止は、数日から数週間続くことがあります。すぐに必要なお金を暗号資産で持たないようにしましょう。

暗号資産への投資やその管理方法は、お金に関わる大切な判断です。ここで紹介した内容は一般的な情報であり、個人の状況によって最適な方法は異なるため、必要に応じて専門家や公的機関にご相談ください。

制度面の動向（日本と米国）

日本では、暗号資産を金融商品取引法（金商法）の対象に移す「金融商品取引法及び資金決済に関する法律の一部を改正する法律」が、2026年7月15日に成立し、7月23日に公布されました。交換業者は「暗号資産取引業者」として金商法の枠組みに移り、インサイダー取引規制の新設や財務面の規制強化が予定されています。施行は公布から1年以内（2027年7月22日が上限）です。今回の事件を受けて、施行に向けた内閣府令や監督指針で、ウォレットの署名・承認の流れの管理がさらに厳しくなる可能性があります（見通し）。

米国では、取引所の監督権限をSEC（証券取引委員会）とCFTCで分け合う「クラリティー法案」が上院で停滞しています。CFTCは既存の権限で取引所の任意登録制度を検討していると表明しました。凍結した企業を法的に保護することも含めて、議論が再燃しています。

利用者別の行動の目安と情報の注意点

今どう動くべきかは、どのバイナンスを使っているかで変わります。また、報道される数字には幅があり、まだ確定していないことも多いので、その点も知っておくと安心です。

利用者別の行動の目安

Binance Japanの利用者：慌てて売る必要はありません。顧客資産は国内のコールドウォレットで別に管理されています。出庫の再開時期は公式の「お知らせ」で確認し、再開後は長期保有分を自分での管理やほかの登録業者に分散することを検討してください。
グローバル版バイナンスなどを使っている日本居住者：日本の保護制度の対象外であることを理解し、残高を減らすことを検討すべきです。なお、金融庁は2018年と2021年に、バイナンス本体へ無登録営業の警告を出しています。
すべての人：「補償の申請」「出金再開の手続き」を名乗るメール・SMS・SNSのメッセージには一切対応せず、公式の窓口だけで確認してください。

数字の食い違いと未確定のこと

被害額は、バイナンスが約63億ドル、TRM Labsが約63.6億ドル（流出時の価格で計算。現在価格では約62.3億ドル）、Chainalysisが約64億ドル、Arkhamが約60.1億ドル、FBIが「60億ドル超」です。
凍結額も、バイナンスが約30億ドル、Chainalysisが約28億ドル、TRMが約27億ドルと異なります。攻撃者の手元に残る額も、TRMの約24億ドル（ETH・BTC分）から約33億〜34億ドルまで幅があります。円に換算した額も、報道によって約9,150億〜1兆円と差があります。
出金が実際に再開されたか、最終的な侵入経路、バイナンスの事後報告書、準備金証明の検証結果は、いずれも本記事の時点で未公表または未確認です。
犯行主体はFBIが断定しましたが、北朝鮮は一貫して関与を否定しています。
回収率の見通しや規制強化の方向性は、過去の事例にもとづく推測です。

よくある質問

Binance Japanに預けている暗号資産は失われましたか？

Binance Japanの発表によると、国内顧客の暗号資産は日本の法令に従って自社のコールドウォレットで別に管理されており、被害は確認されていません。ただし予防措置として、暗号資産の出庫（外部への送付）は一時停止されています。売買と日本円の入出金は通常どおり利用できます。

バイナンス本体の利用者は補償されますか？

バイナンスは全損失を補償すると表明しており、10月31日時点で被害の90%を自社資金・SAFU基金・先物保険基金で補填したと発表しています。BTCやETHなど主要10銘柄は100%裏付け済みとされています。ただし、第三者による検証には追加の情報が必要だとする専門家の声もあります。

盗まれたビットコインは取り消せないのですか？

ビットコインやイーサリアムには取引を取り消せる管理者がいないため、原則として凍結も取り消しもできません。記録を巻き戻すハードフォークは、過去の事例から見ても今回は極めて可能性が低いとみられています。凍結できたのは、発行会社がいるステーブルコインが中心です。

犯人は本当に北朝鮮なのですか？

FBIは10月31日（米国時間）に、北朝鮮のハッカー部隊「TraderTraitor」の犯行だと正式に発表しました。TRM LabsやChainalysisなどの分析会社も同じ見方を示しています。一方、北朝鮮は関与を否定しており、バイナンス自身は犯人を名指ししていません。

今すぐ個人でできる対策は何ですか？

まず、「補償申請」や「出金再開の手続き」を名乗る連絡には反応せず、公式アプリやブックマークからだけ確認しましょう。そのうえで、金融庁に登録された国内業者を使い、資産を1か所に集めないことが基本です。長期保有分は、正規ルートで買ったハードウェアウォレットでの自己管理も検討してください。

まとめ

今回のバイナンス流出事件は、北朝鮮のTraderTraitorがホットウォレットの署名の仕組みを乗っ取り、約20分で約63億ドルを抜き取った、暗号資産史上最大の盗難です。ステーブルコインの約4割強は凍結できましたが、ビットコインやイーサリアムに換えられた約24億ドル分は、大半が戻らない可能性が高いとみられます。

日本法人Binance Japanは、分別管理やコールドウォレット95%以上といった日本の制度によって、顧客資産への直接の被害を免れました。ただ、出庫停止の不便さや本体の信用不安といった影響は残ります。覚えておきたいのは、「どんな大手でも破られうる」「だからこそ預け先を分け、詐欺の連絡には乗らない」という2点です。

まずは、ご自身が使っている取引所が金融庁の登録業者かどうか、登録番号を一度確認してみてください。