マーケット情報 by TradingView ↗表示には遅延が生じる場合があります

kaorunかおるんの投資ノート暮らしを楽しみながら、投資もこつこつ。

KAORUN / CRYPTO NOTES

バイナンスで不正出金、何が起きた?日本法人への影響と確認したいこと

公式発表の確認時点:2026年11月01日 00:04 JST。Binanceの10月30日付続報第2報・10月31日付第3報とBinance Japanの対応告知を読み、発表内容を整理しました。調査と復旧は進行中です。停止・再開などは更新されるため、利用時には下記の公式告知も確認してください。

「バイナンスで不正出金」と聞くと、日本で利用できるサービスもすべて止まったのか、預けている資産にも影響したのか、と気になりますよね。この件は、グローバル側で起きた事案と、日本法人が発表した点検結果・対応を分けると読みやすくなります。

まず結論から。グローバル側は資産の流出と会社側での負担方針を発表しています。一方、日本法人は別管理の顧客資産を点検し、今回の事案の影響は確認されなかったと説明しています。ただし、日本法人でも予防的に暗号資産の出庫を止めています。「影響なしという点検結果」と「一部サービスの停止」は両立する話です。

グローバル側と日本法人を分けて読む概念図。前者はホットウォレット侵害を発表、後者は別管理の顧客資産への影響未確認と予防的出庫停止を発表
両社の10月30日付公式発表を基に当サイト作成。関係を整理する概念図で、実際のシステム構成図や流出経路の図ではありません。

グローバル側が発表したこと

Binanceの続報第2報によると、2026年10月29日20:05 UTC頃、日本時間では10月30日05:05頃にホットウォレットが侵害され、約63億米ドル相当のトークン資産が流出したとしています。これは同社の発表額で、当サイトが独立に監査した金額ではありません。

同社はSAFU(利用者保護のための基金)と会社資金で負担する方針を示しています。ただ、「会社が負担すると表明した」ことを、そのまま「補償や必要な対応がすべて完了した」と読み替えることはできません。出金は一時停止中と説明され、復旧に向けた作業が続いています。

10月31日付の第3報では、流出した資産の90%を補充したと同社が発表しました。残る資産の取得は継続中です。準備金証明のスナップショットを提供した一方、完全な証明の作成には時間がかかると説明しています。出金については11月1日の再開を目指す予定が示されており、確認時点で再開済みとは発表していません。

続報:Binanceの復旧状況第3報(2026年10月31日付、英語)。補充率や準備金の状況は同社の発表であり、当サイトが監査したものではありません。

原因の調査も継続中です。現段階で、攻撃の仕組み、関与した人物・組織、すべての侵害点が確定したとは扱いません。速報の断片をつなぎ合わせて、原因や犯人を自分で決めてしまわないようにしたいところです。

出典:Binanceの公式続報第2報(2026年10月30日付、英語)。金額は米ドル表示のままとし、円換算はしていません。

会社の負担方針と、対応完了は別の情報です。発表済みの内容と、調査・作業中の点を分けて読んでみましょう。

日本法人では何が止まっている?

Binance Japanは、顧客の暗号資産を同社のコールドウォレットで管理し、今回対象になったグローバル側のホットウォレットとは別であると説明しています。ウォレットと残高の再点検で、同事案の影響は確認されなかったとの発表です。

それでも、予防的な対応として暗号資産の出庫を一時停止しています。確認した告知のサービス状況を、そのまま一つずつ分けると次のとおりです。

Binance Japanが告知したサービス状況(確認時点)
項目日本法人の説明
暗号資産の入庫通常どおり稼働
暗号資産の出庫予防的に一時停止
暗号資産の取引
(販売所・取引所)
通常どおり稼働
法定通貨の入出金通常どおり稼働

出典:Binance Japanの公式対応告知(2026年10月30日付)。表は確認時点の発表を整理したもので、現在の利用可否を保証するものではありません。

「入庫」と「出庫」は逆向きの動きですし、暗号資産の出庫と日本円などの法定通貨の出金も別項目です。「入出金停止」という短い見出しだけだと、この区別が抜け落ちてしまいます。自分が見ているのはどの法人の、どのサービスの説明かを確かめるのが大切です。

同じ名前でも、法人とサービスが違えば状況も変わります。入庫・出庫・取引・法定通貨を一行ずつ確かめると整理しやすいですよ。

ホットとコールド、何が違う?

ここで出てきた「ウォレット」は、コインが詰まった袋を意味するわけではありません。暗号資産を扱うための鍵などを管理する仕組み、と考えると分かりやすくなります。

一般にホットウォレットはインターネットにつながる環境で使う方式、コールドウォレットは秘密鍵をオフラインで管理する方式です。接続や運用の違いによって、想定するリスクや使い勝手が変わります。

一般的なウォレットの概念図。ホットはオンライン環境、コールドは秘密鍵をオフライン管理。どちらも無条件の安全保証ではない
当サイト作成の一般的な概念図。Binanceの内部構成や今回の侵害方法を再現したものではありません。参考:Binance Academyのホット/コールド解説。

ただし、コールドならあらゆる問題が起きない、とまでは言えません。鍵の紛失や保管、運用上の問題は別に考える必要があります。また、今回の原因を「ホットだったから」の一言で説明し切ることもできません。一般的な仕組みの解説と、調査中の具体的な事件は分けて読みましょう。

続報で確認したいこと

確認の順番は、発表元の法人名、発表・更新日時、対象サービス、実施済みの対応、今後の予定です。再開の見込みが書かれていても、実際に再開したという告知とは区別します。過去の予定から逆算して「もう再開したはず」と決めないことも大切です。

公式告知の一覧へは、下の出典リンクから進めます。見知らぬ連絡にある「補償」「解除」などの文言だけで判断せず、いつも確認している公式の入口と照らし合わせたいですね。この記事は売買や資金移動を勧めるものではなく、発表を整理して読むためのものです。

再開の見込みを、再開済みと読み替えないことが大切です。公式告知の更新日時と対象を確認してみてください。

暗号資産そのものの供給ルールと価格の違いは、ビットコインのしくみの記事でも扱っています。今回は、資産の特徴に加えて、保管とサービスの状態を別々に見る練習でした。

続報の入口:グローバル公式のお知らせ/日本向け公式のお知らせ。本人の利用・保有・被害体験は記していません。