Binanceのウォレットから偽の求人面接経由で63億ドルが20分で流出

偽の求人面接、20分間の流出

10月29日、Binanceのウォレットから約63億ドルがおよそ20分で流出した。仮想通貨史上最大の盗難であり、2025年2月のBybit侵害の4倍以上に達する規模だ。同社自身の説明によれば、侵入の起点はエンジニアのパソコンで、偽の求人面接を通じて感染した。攻撃者はこの端末からプラットフォーム内部システムにおける署名権限を獲得した。Binanceの運用環境は1回のバッチで50件の承認をまとめて通す設定にされており、そのうちの1件が22億ドル規模のウォレットの引き渡しに十分だった。移動はオンチェーン上で確認されており、攻撃者のEtherscanアドレスに記録が残る。10月31日、Binanceは自己資金による資産の98%復旧を発表し、出金は翌日に再開された。復旧状況は同社の準備金証明の開示と突き合わせて確認できる。根本原因は暗号技術の破綻ではなく、本人確認の侵害と、数十件の承認を一括で通す署名ワークフローの組み合わせだった。この事件は既知の連鎖に加わった形だ。2014年のMt. Gox、2019年のQuadrigaCX、2022年のFTX、2025年のBybit、そして今回。たびたび出る即答が自己管理型の保有である。秘密鍵を持たなければ資産ではなく請求権を握るだけだ、という理屈だ。前提は技術的に正しい。しかし、そこから導かれる「自己管理のほうが自動的に安全」という結論は、個人が被った損失の記録と突き合わせると成立しない。個人が全額を失っても、ほとんどの場合、外部には伝わらない。痕跡が完全にオンチェーン上にあっても、ブロックチェーン上の調査を追う部外者は少なく、被害届を出さない被害者も多い。

取引所の外で起きる静かな損失

2026年の記録は、こうした沈黙が隠す実態を示す。1月10日、投資家がTrezorのサポートを装う詐欺師に対し、ハードウェアウォレットのシードフレーズを読み上げてしまった。デバイス自体は正常に動作していたが、保有者は1,459 BTCと205万LTC、2億8,200万ドル超を失った。盗まれたコインはただちにMoneroへの換金が始まり、凍結が機能するのは資金がステーブルコイン発行体か取引所に触れたときだけだ。署名フィッシングでは1月だけで630万ドルが追加で奪われた。被害者はオフチェーンのメッセージに署名し、第三者にトークン移動の常時許可を与える。実質的には白紙委任状だ。同月のアドレスポイズニングの事例では、取引履歴に仕込まれた類似のウォレットアドレスをコピーした被害者が、1,225万ドルを誤った相手に送金した。物理的な強要は暗号技術を迂回する。CertiKの集計では、2026年上半期のレンチ攻撃は52件、総額1億2,400万ドルに上り、うち33件がフランスで起きた。デバイス側の故障もある。7月29日、ネット接続したことのないColdCardユーザーが、鍵生成の乱数性の欠陥経由で資産を引き出され、1,000 BTC超が失われた。回収の結果は保管形態によって大きく分かれる。Bybitは3日以内に顧客の裏付けを復元し、Bitgetは9月に奪われた3億8,800万ドルを保護基金で補填した。一方、Mt. Goxの債権者はビットコインの約15%の返還に10年近く待ち、FTXの債権者は現金で約120%を受け取った。破綻時、ビットコインは1万6,000ドル近辺にあった。ブラジル中央銀行の2025年決議519、520、521は現在、このカウンターパーティー型のモデルを検証可能なものへ向かわせている。顧客資産を分離したウォレットで保管すること、準備金証明、独立監査、そして会社自身の運営に顧客資金を使うことの禁止を求める内容だ。

保管方法の損得を読む

二つの記録を並べて読むと、保管とは二者択一ではなく信頼の配分だと分かる。Binanceの事後調査とオンチェーンの痕跡が示すのは、従業員が釣られたという運用上の失敗と一括署名の方針であり、取引所保管そのものの欠陥ではない。同社は損失の100%を補い、資産の98%を復元した。1月の被害者たちは誰もその結果を得られなかった。自己管理にはそもそもカウンターパーティーが存在しないからだ。取引所とウォレットどちらで保管すべきかを考える際は、両方の選択肢を自分の運用能力に対して測るべきだ。強固な取引所、規律ある自己管理、上場ファンドへの分散なら、単一の失敗が致命的になることはない。この配分だけは、他人に委に委託できない責任である。