バイナンス内部犯行説
バイナンスの「ハッキング」は内部犯行の可能性が高い
主なポイント
- 63億ドルのバイナンス盗難事件は北朝鮮によるハッキングとして処理されているが、最も重要な詳細は逆の方向を示している。
- バイナンス自体は、ウォレットの秘密鍵が漏洩していないことを確認しました。攻撃は署名インフラへのアクセスを利用したものであり、これは内部関係者がすでに持っているアクセスのまさにその種類です。
- Binanceの公表明は「ユーザーの資金は完全に安全」から「全ての損失を補償する」まで揺れ動き、その「ハッキングされたラップトップ」の物語は自己利益で検証されていない。
- これはビナンス初の出来事ではありません。CZ の自伝は 2019 年のハッキングにおける内部関係者の賄賂を疑っており、同社は 2023 年にマネーロンダリングを意図的に行っていたことを認めています。
- 「高い信頼性」を伴う北朝鮮関連の特定は、パターンマッチングに基づくものであり、証明ではありません — かつ、その被害者がナラティブを支配している。
公式ストーリーの要約
2026年10月29日遅く、約63億ドルがBinanceのホットウォレットから10のブロックチェーンにまたがって流出しました — Bitcoin、Ethereum、Tron、Solanaなどです。その大半は20分以内でした。あらゆる指標で見れば、これは暗号資産史上最大の窃盗です：以前の記録である2025年2月のBybitでの15億ドル損失の約4倍です。
数時間以内に、ブロックチェーン・インテリジェンス企業TRM LabsとChainalysisは、攻撃を「高い確信を持って」Lazarus作戦に関与するとされる北朝鮮のグループTraderTraitorに特定しました。Binance自身の説明では、DevOpsエンジニアのノートパソコンが乗っ取られ、攻撃者がそれを通じてサービスコンテナにアクセス、そこから承認されていない出金取引が実行されました。Tether、Circle、Rippleの支援により、約30億ドルが凍結されています。Binanceは、SAFU保険基金と会社の保有残高を用いて全ユーザーの損失を補償する予定だと述べています。
「事件は解決した」と市場が言ったかのようでした。ビットコインが下落し、BNBも下落、その話は馴染み深い形へと固まりました：別の国家支援グループによる攻撃、また別の取引所が損失を被る。しかし、その安堵のできた話には真っ直ぐに横たわる亀裂があります。
手がかり：秘密鍵は漏洩していない
Binance自身の開示文書の中で最も重要な一文が、騒音に埋もれてしまっている。Binanceは繰り返し、調査官がウォレットの秘密鍵が漏洩したという証拠を発見しなかったと述べている。
その意味について深く考え、一旦立ち止まるべきだ。外部から忍び込んだ泥棒は必ず何かを持っていく：鍵か、シードフレーズか、パスワードか、署名の秘密鍵だ。それこそが暗号資産における「ハッキング」とは何か。だがここでは、何も持ち去られてはいない。その代わり、攻撃者は署名基盤――イーサリアム上の EIP-7702 署名メカニズム、すなわち事前承認済みトランザクション――を利用して資金を移動させた、とされている。つまり端的に： Binance 自身の署名パイプライン内部の什么东西かが、資金移動を承認したため、お金は動いたのだ。
これは決定的な違いだ。署名基盤が乗っ取られたのは「盗まれた」わけではない。「正当な署名アクセス権を持つ者が資金を移動させた」のだ。そして正当な署名アクセス権を持つ人々とは、定義上、建物の内部にいる者――あるいは内部にいる誰かが誰かを招き入れた者――にほかならない。
外部の国家アクターがそのレイヤーに検知されずに到達するには、途方もない努力をしなければなりません。しかし内部の人間、あるいは外部のパートナーと協力する内部の人間は、すでにその上に立っています。「ハックされたノートパソコン」という物語は、行方不明の盗まれたキーを片付けてしまうという点で都合が良い precisely because ですが、それはビンエンス自身による検証されていないアカウントであり、いかなる被害者の事件についての最初の説明書と同様の懐疑の対象となるべきです。
矛盾に満ちた自己利益的な物語
Binance 自身のコミュニケーションに注意を向けると、その物語が揺らぐのがわかります。あるメッセージでは、利用者の資金は「完全に安全」だと言われ、次のメッセージでは、会社が「すべての損失を肩代わりする」と言われました。これらの二つの声明がどちらも単なる言い換えであることはありえません。同社のラテンアメリカ向けのアカウントは「約63億ドル」の影響を確認しつつ、その数は「さらに上昇する可能性がある」と警告しました。声明は不規則に、また時おり互いに矛盾する形で発表され、いくつかの報道機関がこれに注目しました。
これはすべて違法行為の証明にはなりません。危機にある企業は往々にしてコミュニケーションを誤ります。しかし、物語を語る主体が同時に調査を支配する主体である場合、一般市民が得られるのは正確に一つの出来事のバージョンだけであり、そのバージョンには自社の穴ではなく、外国の敵対者を非難するという組み込まれたインセンティブがあります。
誰も触れたがらない歴史
ここからインサイドジョブ説は推測の域を出て、パターンへと移っていきます。
まず、2019年。2019年5月、ハッカーはBinanceのホットウォレットからビットコイン7,000BTCを盗み出し、当時およそ4,000万ドルに相当しました。自身の回顧録で、創業者のチェン・ペンドァオは、北朝鮮のラーザルス集団を強く疑っており、攻撃者が内部関係者に賄賂を渡した可能性もあると記しています。これは外部の批判者による主張ではありません。創業者自身が印刷物において、内部犯行のルートが現実的な選択肢であったことを認めたとのことです。
次に、2023 年。Binance と趙は連邦法違反を認め、43 億ドルの解決金を支払った — これは米財務省の金融犯罪執行局歴代最大の企業訴訟である。司法省は、Binance が故意に犯罪資金の阻止を怠った方法を極めて詳細に明らかにした：Hydra ダークネットマーケットから直接流れ込んだ約 1.06 億ドルのビットコイン、Bestmixer 混合サービスを経由したそれ以上の数億ドル、そして「ブロックしている」と公に主張した後に米国人ユーザーを「UNKWN」というラベルの背後に隠すための仕組みである。趙自身の社内チャットからの言葉：「許可を求めてからではなく、事後報告だ。」
第三、より広い業界のパターン。取引所の盗難は必ずしも外部によるものではない。2019 年、韓国の Bithumb は、ホットウォレットへのアクセス権限を有していた元従業員による内部犯行だと結論付け、1900 万ドルの損失を認めた。要点は、すべてのハッキングが内部犯行だということではない。要点は、「国家支援ハッカー」というのがデフォルトの物語になっていることだ。なぜなら、被害者を含め、誰もが最も受け入れやすく、最も主張しやすい物語だからである。
自らの行動を隠してきた履歴が文書で残っている企業であれば、自社のセキュリティ侵害に関する未検証の説明をそのまま鵜呑みにすべきではない。これは陰謀論ではない。それは基本的な実務調査に過ぎない。
それを決着させるものは
内部犯行説の疑問は答えられるものであり、その答えはバイナンスが管理する証拠から導き出されるはずだ——それがまさに問題点である。信頼できる解決策には、以下の要素が含まれるべきである：企業側が作成した事後検証ではなく、独立した第三者による forensic（法科学的）報告書；20分間の窓期間中に署名権限を行使したすべての関係者の身元とアクセス範囲；どの内部システムが出金を承認したかについての公開会計。
その証拠が存在するまで、誠実な立場としては、これはおそらく内部犯行だったか、内部の誰かが外部の勢力を操っていたとするしかない — 北朝鮮によるものと特定されることは証拠ではなく、過去の事件との類似性から引き出された推測に過ぎない。類似性は指紋ではない。
厄介な結論：暗号通貨史上最悪の盗難は、侵入ではなかったかもしれない。内部から開けられた扉だったかもしれない。そして、Binance のような歴史を持つ企業は、それに続くすべての捜査に値する。
FAQ
バイナンスから実際にどれほど窃取されたのでしょうか？2026年10月29日、約20分かけて約10ブロックチェーンにまたがり、約63億ドルがバイナンスのホットウォレットから出金されました。約30億ドルが凍結されており、バイナンスはSAFU基金と会社の準備金によりすべての顧客損失を補填すると述べています。
なぜ一部の人々は内部犯行だったと考えているのでしょうか？バイナンスは、どのウォレットの秘密鍵も漏洩していないと確認しました。資金は侵害された署名インフラを通じて移動したものであり、盗まれた鍵ではなく許可されたアクセスでした。そのようなアクセスはインサイダーがすでに持っている種類のアクセスであり、バイナンスには「ハッキングされたラップトップ」の話を眉唾だと考えさせた歴史があります。
どの歴史を指しているのでしょうか?回想録でCZは、2019年のBinanceのハッキングには賄賂を受け取った内部関係者が関与した可能性があると言いました。2023年、BinanceとCZは連邦検挙を認めた上で、マネーロンダリングの意図的な関与と規制当局に対する米国民の隠蔽により43億ドルを支払いました。
北朝鮮が正式に非難されているのではありませんか?はい — TRM LabsとChainalysisは、過去の事案との類似性に基づく推論ではあるものの、「高い信頼性」をもって、この攻撃を北朝鮮の"TraderTraitor"グループに帰属させました。しかし、これは実証ではなく、被害者が捜査を支配しており、独立した鑑識報告書は発表されていません。
これを決着させる証拠は何か？独立した第三者による法的報告書、署名権限がどこまで及んだかの完全な説明、そして引き出しを承認した社内システムについての公開説明である。そのどれもが公開されていない。