SEALはいつ頃から侵入があったとみているのですか？

SEALは、TraderTraitorが2026年9月中にバイナンスのシステムへ侵入したと推定しています。10月29日の流出の約8週間前にあたるとしています。ただし、これはSEALによる推定で、バイナンスの公式な検証結果ではありません。

流出した被害額はいくらとされていますか？

バイナンスは被害規模を約63億ドルと見積もっています。発生直後には約30億ドル相当の資産をオンチェーンで凍結したと公表しています。利用者の損失は同社が全額補填すると表明しています。

FBIは誰による犯行と発表しましたか？

米連邦捜査局（FBI）は10月31日、北朝鮮が関与したと発表し、グループをTraderTraitorと呼んでいます。北朝鮮の金与正氏は談話で政治的挑発だとして、関与を否定しています。

ニュース解説セキュリティ・事件

Binanceの63億ドル流出、攻撃者が8週間前から侵入か　SEAL推定

公開 2026年11月6日 20:41文: CRYPTIQ AIニュースデスク出典: Cointelegraph、CoinPost、CoinDeskコメント

非営利のサイバーセキュリティ団体Security Alliance（SEAL）は、10月29日に起きたバイナンスの約63億ドル規模の流出について、攻撃者が約8週間前からシステムへ侵入していたと推定しました。FBIは北朝鮮関連のハッキンググループTraderTraitorによる犯行と発表しており、バイナンスや韓国政府の対応、SEALの推定の位置づけを整理します。

この記事のポイント

SEALは、攻撃者が10月29日の流出の約8週間前にバイナンスのシステムへ侵入していたと推定
バイナンスは偽の採用面接をきっかけに社員の端末が侵害されたと説明
FBIは10月31日、北朝鮮関連のTraderTraitorによる犯行と発表
バイナンスは利用者の損失を全額補填すると表明している
SEALの侵入時期の推定は外部分析で、公式な検証結果ではない

基本情報

取引所	Binance
発生日	10月29日（被害規模は約63億ドル）
推定侵入時期	2026年9月ごろ（SEALの推定）
バイナンスの説明	6月に別の社員の端末が侵害されたと説明
FBIの発表	10月31日、北朝鮮関連のTraderTraitorと発表
凍結額	発生直後に約30億ドル相当をオンチェーンで凍結

記事作成時点の価格

記事作成時点（2026/11/06 20:41）の価格。出典: CoinGecko最新の価格ではありません（時刻は日本時間）。

銘柄	価格（米ドル）	価格（円）	24時間の変化率
ETHイーサリアム	$2,240	¥354,433	-7.38%
BNBBNB	$695.86	¥110,129	-2.86%

SEALが推定する侵入時期と攻撃の経緯

非営利のサイバーセキュリティ団体Security Alliance（SEAL）は、北朝鮮と関係があるとされるハッキンググループTraderTraitorが、10月29日に起きたバイナンスの約63億ドルの流出より約8週間前にシステムへ侵入していたと推定した。SEALは11月5日に公表した報告書で、侵入時期を2026年9月中とみている。

SEALによると、侵入後の攻撃者は長期間にわたって高い隠密性を保ったままシステム内を移動できるとされる。SEALは、2026年に同グループの偽の採用活動に関連する少なくとも4つのフロント企業（実体を隠すための見せかけの会社）を特定したという。挙げられたのはcitalab.net、citalab.com、bitfit.io、oddium.ioの各ドメインである。

バイナンス側の説明は、SEALの推定とは別にある。同社は、偽の採用面接によって社員の端末が侵害され、認証情報が盗まれたことでウォレット基盤に侵入されたとしている。さらに6月にも別の社員の端末が侵害されていたことを確認し、端末は交換したが、攻撃者はすでにチームやウォレット基盤に関する情報を集めていたと、11月3日のX投稿で明らかにした。

他の大型ハッキングとの類似点をどう見るか

SEALは、ほかの大規模な暗号資産盗難でも似た多段階の侵入パターンがみられると指摘した。推定では、3億8800万ドルが流出したBitgetのハッキングの前に約6週間、2億9300万ドルのKelp DAOの事件では、脆弱性が悪用される前の約6週間にわたりLayerZeroへアクセスされていたとされる。2400万ドルのAFXの事件では、約3週間前から侵入していたと見ている。

これらはいずれも、事件が表面化する前の段階で長期間の潜伏があった点が共通するという見方である。ただし、SEALの推定は外部の分析であり、各社による公式な調査結果ではない。被害の規模や原因の全体像は、今後の発表によって変わる可能性がある。

業界では、ホットウォレットの管理体制や社員の端末セキュリティへの関心が高まっている。今回の事件をめぐっては、米連邦準備制度理事会（FRB）と通貨監督庁（OCC）が、監督下の米銀行に影響を確認したと報じられている。

FBIの発表と北朝鮮の否定、韓国の対応

米連邦捜査局（FBI）は10月31日、今回の流出に北朝鮮が関与したと発表し、グループをTraderTraitorと呼んだ。盗まれた資産は主にイーサリアム（ETH）に交換されたとされる。FBIは、分散型金融（DeFi）などを通じた資金洗浄を警戒し、関連アドレスとの取引を遮断するよう事業者に呼びかけたと報じられている。

これに対し、北朝鮮の金与正（キム・ヨジョン）氏は2日の談話で、FBIの発表を政治的挑発だと非難し、関与を否定した。北朝鮮は過去のサイバー窃盗への関与についても一貫して否定している。

韓国統一省の当局者は5日、対北制裁について政府内の議論はまだ始まっていないと明らかにした。事件の正確な経緯を政府として十分に把握できていないことが理由とされる。

利用者補填と今後の確認ポイント

バイナンスは被害規模を約63億ドルと見積もり、利用者の損失は同社が全額補填すると表明している。発生直後には、ステーブルコイン発行体などとの連携により約30億ドル相当の資産をオンチェーンで凍結したと公表した。

今後の確認ポイントは、SEALの推定した侵入時期と、バイナンスが示した6月の侵害時期がどう整理されるかである。また、FBIの発表に対する北朝鮮側の対応や、韓国・米国の当局が対応策を示すかどうかも注目される。バイナンス側からSEALの推定へのコメントは、記事の公開時点では得られていない。

利用者にとっては、バイナンスの公式発表や公式Xでの告知を確認することが重要とみられる。

よくある質問

Q.SEALはいつ頃から侵入があったとみているのですか？: A.SEALは、TraderTraitorが2026年9月中にバイナンスのシステムへ侵入したと推定しています。10月29日の流出の約8週間前にあたるとしています。ただし、これはSEALによる推定で、バイナンスの公式な検証結果ではありません。
Q.流出した被害額はいくらとされていますか？: A.バイナンスは被害規模を約63億ドルと見積もっています。発生直後には約30億ドル相当の資産をオンチェーンで凍結したと公表しています。利用者の損失は同社が全額補填すると表明しています。
Q.FBIは誰による犯行と発表しましたか？: A.米連邦捜査局（FBI）は10月31日、北朝鮮が関与したと発表し、グループをTraderTraitorと呼んでいます。北朝鮮の金与正氏は談話で政治的挑発だとして、関与を否定しています。