※本記事は公表資料にもとづく解説です。広告は含みません。
暗号資産取引所から大規模な流出があったというニュースを見て、自分の口座は大丈夫かと気になった方もいると思います。2026年10月31日時点で、各社の公式発表から確認できることと、利用者の側でできることを整理します。口座を持っていない方にも関係する話が後半にあります。
公式が認めている事実
Binanceが自社の告知で説明している内容です。金額も原因も調査中の暫定値で、後続の報告で更新する可能性があると同社自身が明記しています。
| 項目 | 公式が言っていること |
|---|---|
| 発生 | 2026年10月29日20時05分（UTC）ごろ、ホットウォレットが侵害された |
| 推定額 | トークン資産でおよそ63億ドル。調査中の暫定値とされています |
| 凍結 | これまでにおよそ30億ドルをオンチェーンで凍結 |
| 原因 | 開発運用担当者のノートPCが侵害され、サービスコンテナへのアクセスと不正な出金の送信を許した。その後の調査で追加の侵入経路も判明したとしています |
| 秘密鍵 | ウォレットの秘密鍵が漏れた証拠は見つかっていないとしています |
| 補償 | SAFUと自社資金で全額を負担し、利用者に負担させないと表明 |
出典：Binance「Security Incident Update #2」（2026年10月30日、Binance）
日本の利用者への影響について出ている説明
Binance Japanは2026年10月30日に日本語の告知を出しています。現時点でBinance Japanの顧客資産への影響は確認されていないとし、取引は継続できるものの、安全確認のためすべての暗号資産の入出庫を一時停止しているとしています。
あわせて、不審なURLや連絡には反応しないようにと呼びかけています。
出典：Binance Japan「Binanceグローバルでのセキュリティ事案に関するお知らせ」（2026年10月30日、Binance）
対策1：自分が使っている取引所が登録業者かを確認する
国内で暗号資産と法定通貨の交換サービスを行うには、暗号資産交換業の登録が必要です。金融庁は登録を受けた事業者の一覧を公開しています。令和8年9月30日現在で27社とされています。
金融庁は利用者向けに「暗号資産交換業者は登録が必要です。利用する際は登録を受けた事業者か確認してください」と案内しています。一覧に名前があるかどうかは、自分で今すぐ確認できます。
出典：金融庁「暗号資産の利用者のみなさまへ」「暗号資産交換業者登録一覧」
対策2：出金アドレスを固定しておく
取引所の設定で、利用者の側から手を打てるものがあります。Binanceが事案とは別に出している一般的なセキュリティ案内では、次の4つの確認を求めています。どの取引所でも考え方は同じです。
| 設定 | 何のためか |
|---|---|
| 二段階認証（特にパスキー） | ログインとそのあとの操作を、パスワードだけで通らないようにします |
| アンチフィッシングコード | 公式からのメールに自分が決めた文字列が入ります。入っていなければ偽物です |
| 出金アドレスのホワイトリスト | あらかじめ登録した宛先にしか出金できないようにします |
| ログイン通知 | 身に覚えのないログインにすぐ気づけます |
出典：Binance「お客様のセキュリティ設定確認のお願い」（2026年10月19日発行の一般的な案内）
対策3：便乗する連絡を見分ける
口座を持っていない人にも関係するのがここです。大きな事故のあとには、その名前を使った連絡が増えます。「補償の手続きはこちら」「出金を再開するには本人確認を」といった文面が典型です。
- パスワードや認証コードを聞かれたら、その時点で偽物です。Binanceは一般的な案内のなかで、電話やメッセージでパスワード・認証コードの入力を求めることは一切ないと明記しています。
- リンクを踏まず、自分でブックマークや公式アプリから入ります。メールやSMSに書かれたURLは、見た目が本物に似せられます。
- 「被害を取り戻します」という勧誘に応じません。被害のあとに来る二次被害の典型です。
困ったときの相談先
金融庁は利用者向けの相談窓口を案内しています。業者とのやり取りで行き詰まったときの選択肢として、頭に入れておくと違います。
- 金融サービス利用者相談室 0570-016811（平日10時〜17時、IP電話は03-5251-6811）
- 消費者ホットライン 188
- 日本暗号資産等取引業協会 03-3222-1061
出典：金融庁「暗号資産の利用者のみなさまへ」。金融庁は注意喚起のページも公開しています。
この記事で書かなかったこと
裏が取れなかった点を正直に書きます。
- 日本の交換業者に課されている管理の細かい決まり。金融庁の事務ガイドラインには「利用者が預託した金銭・暗号資産及び履行保証暗号資産の分別管理」「暗号資産の流出リスクへの対応」という項目がありますが、本文まで確認できませんでした。コールドウォレットでの管理割合などの具体的な数字は書いていません。
- 交換業者が破綻した場合に利用者の暗号資産がどう扱われるか。確認できた範囲の公表資料では読み取れませんでした。なおBinance Japanの一般的な注意事項には、同社が倒産した場合に預託された金銭と暗号資産を返還できない可能性がある旨の記載があります。
- 公式の説明では、原因は運用側の端末の侵害とされています。利用者のパスワードの強さでは防げない種類の事故です。
- できる対策は3つ。登録業者かの確認、出金アドレスのホワイトリスト設定、便乗する連絡の見分けです。
- 見分ける基準は相手が何を求めてきたかです。パスワードや認証コードを聞かれたら偽物です。
コメント