Binance セキュリティ インシデント: Exchange カストディ vs セルフ カストディ

1バイナンスインシデントとは何ですか仮想通貨保有者にとっては意味があるのでしょうか?

実際的な教訓は、すべての取引所残高を直ちに引き出す必要があるというわけではありませんし、自己保管が自動的に安全であるということではありません。それは、保管が資金の目的と一致する必要があるということです。 取引資金には流動性と取引所へのアクセスが必要です。長期の準備金には、プラットフォームの中断や取引相手の障害からの保護が必要です。運営上のマイニング収入には、1 つのウォレットですべてを行うのではなく、文書化された支払いと財務プロセスが必要です。

Binance は、2026 年 10 月のセキュリティ インシデントによる推定約 63 億ドルの影響を確認しました。同社は、影響を受けた資産のうち約30億ドルがオンチェーン上で凍結され、財務上の影響を吸収し、11月1日から出金サービスが段階的に再開され始めたと発表した。その更新までに、バイナンスは、影響を受けた金額の約95％がカバーされ、影響を受けた資産残高の上位10位が全額支援されたと発表した。

22026 年 11 月 2 日時点で確認されているものは何ですか?

これらの事実により、この記事は保管ガイドとして公開可能ですが、決定的な法医学レポートとしては公開できません。イベントを 1 つのキーの漏洩、1 つのプロトコルのバグ、または確認された攻撃者に還元する見出しは、バイナンスが公開した証拠を超えています。

3凍結、回復、交換、およびバックアップは異なります

セキュリティ アップデートでは、非常に異なる結果に対して似たような言葉が使用されることがよくあります。責任ある保管分析によりそれらを分離する必要があります:

この区別は、ヘッドライン損失から凍結資金を差し引いても信頼できる「実際の損失」が生成されない理由を説明します。凍結された資産は引き続き争われる可能性があるが、補充された資産は別の企業の貸借対照表から得られる可能性がある。準備金の証明は、ある時点での裏付けを検証するのに役立ちますが、すべての責任、管理、または将来の義務を完全に監査できるわけではありません。

4取引所保管と自己保管がさまざまな問題を解決します

仮想通貨が取引所に保管されている場合、プラットフォームは鍵を管理し、アカウント残高をユーザーに付与します。このモデルは、取引、両替、法定通貨へのアクセス、および顧客サポートに便利です。また、カウンターパーティへの依存も生じます。セキュリティ インシデント、コンプライアンス レビュー、ネットワーク メンテナンス、破産、法的制限によってアクセスが一時停止される可能性があります。

自己保管では、所有者が署名キーを制御します。オンチェーントランザクションを承認する必要がある取引所はありません。その代償として、ユーザーはバックアップ、署名の決定、ウォレット ソフトウェア、デバイスの信頼性、継承計画、および回復に対して責任を負うことになります。シード フレーズの喪失は、交換の失敗と同じくらい最終的なものになる可能性があります。

秘密鍵、保管アカウント、ウォレット、および回復責任の基礎については、次を参照してください。 ビットコインとは何ですか? BTC の仕組み、マイニング、ウォレット、リスク.

5攻撃経路を単純化しすぎてはいけない理由

Binance の予備アップデートでは、侵害された DevOps エンジニアのラップトップにより、攻撃者がサービス コンテナにアクセスし、不正な出金トランザクションを送信できる可能性があると述べています。また、捜査当局はウォレットの秘密鍵漏洩の証拠を発見できなかったとも述べた。これは運用および認可制御の障害を示していますが、完全な経路を説明するには約束されたインシデント後のレポートが依然として必要です。

一部のオンチェーン分析では EIP-7702 委任について議論されています。 EIP-7702 により、外部所有の Ethereum アカウントは、アカウントのコンテキストで動作するコードを承認できます。公式仕様では、委任されたコードは広範な権限を持つ可能性があり、委任の変更はセキュリティ上重要であると警告しています。それ自体は、EIP-7702 に欠陥があること、またはそれがこのインシデントの根本原因であることを証明するものではありません。有効な認証、侵害されたワークフロー、悪意のあるコード、または弱い承認制御は、さまざまな障害モードです。

6ハードウェア ウォレットで保護できることと保護できないこと

ハードウェア ウォレットは専用デバイス内に秘密鍵を保管し、接続されたコンピューターにそれらの鍵をエクスポートせずにトランザクションに署名します。これにより、マルウェアやブラウザの侵害にさらされるリスクを軽減できます。すべてのトランザクションが安全になるわけではありません。

• 信頼できる販売元から購入し、デバイスの初期化プロセスを確認してください。
• デバイス上にシードを作成します。準備されたシード フレーズとともに到着したデバイスは決して受け入れないでください。
• リカバリ フレーズをオフラインでバックアップし、盗難、火災、水、誤った廃棄から保護してください。
• 署名する前に、宛先アドレス、ネットワーク、金額、および契約アクションを信頼できるディスプレイで確認してください。
• 説明のないメッセージ、無制限のトークン割り当て、または見慣れない委任を承認しないでください。リクエスト。
• セットアップに多額の残高を入れる前に、文書化された方法で回復をテストします。
• 所有者が不在になった場合に、信頼できる人が資産を回復する方法を計画します。

デバイスはキーを隔離します。所有者が悪意のあるリクエストに署名したり、間違ったネットワークに送信したりすることを阻止することはできません。これが、「鍵ではありません、コインではありません」が不完全なアドバイスである理由です。より良いルールは次のとおりです: バックアップ、検証、リカバリ、署名規律も制御できる場合にのみ鍵を制御してください。

7ビットコインマイナー向けのより安全な財務モデル

マイニングオペレーターには追加の保管パスがあります: ASICファームウェアとプールの設定により、ウォレットの決定が行われる前に新しく獲得した収益がどこに入金されるかが決まります。変更されたプール URL、ワーカー アカウント、支払いアドレス、または為替制限によって経済的結果がリダイレクトまたは遅延される場合でも、マイナーは通常どおり実行できます。

プールのリダイレクト、管理ネットワーク、およびファームウェアの変更に関する制御については、 マイナー向けの ASIC ファームウェア セキュリティ チェックリストを使用してください.

8取引所が出金を一時停止したときに行うべきこと

出金の一時停止は、事実を確認し、二次的なリスクを軽減するための理由であり、見知らぬ人や、レバレッジに突入することもあります。このシーケンスを使用します。

• 取引所の公式ステータス ページとサポートの発表を直接読んでください。
• 入金、出金、取引、および特定のネットワークが個別に影響を受けるかどうかを確認してください。
• 口座明細書、入金記録、出金アドレス、トランザクション ID、およびサポート ケース番号を保存してください。
• 資格情報の変更は、公式サイトまたはアプリを通じてのみ行ってください。デバイス、API キー、パスキー、引き出しのホワイトリストを確認してください。
• 優先的な引き出し、ウォレットの移行、補償、または資産の回復を提案するダイレクト メッセージは無視してください。
• アカウントの「ロック解除」や所有権の確認のために追加の資金を送金しないでください。
• サービスが再開したら、より大きな残高を移動する前に少額の出金をテストしてください。
• アクセスが回復したら、現在のインシデントだけに対応するのではなく、保管場所の割り当てを見直してください。

ユーザーが詐欺アドレスに資金を送金したり、シード フレーズを公開したりした場合、対応は異なります。 暗号通貨詐欺報告ガイド では、証拠保全、アカウント保護、公式報告ルートについて説明しています。

9状況を悪化させる5つの対応

関連する ZC MINER ガイド

10Exchangeカストディとウォレットのセキュリティに関するよくある質問

11参考資料と公式アップデート

• Binance セキュリティ インシデントのアップデート - 2026 年 10 月 30 日公式の予備的影響、凍結資産の推定、初期侵害理論、秘密キー漏洩のない声明、および適用範囲
• Binance Recovery Update No. 3 - 2026 年 10 月 31 日公式カバレッジの進捗状況、プルーフ・オブ・リザーブのスナップショット、裏付けステータス、SAFU、保険、および企業資金の使用。
• Binance Recovery Update No. 4 - 2026 年 11 月 1 日公式の段階的撤退の回復、95% の対象範囲に関する声明、リストされたネットワーク、および保留中の事件後の報告書。
• イーサリアム EIP-7702: EOA のコードを設定認可タプル、委任動作、ウォレットの責任、およびセキュリティに関する考慮事項の主要な仕様。
• Associated Press: What Is Know About the Binance Hackインシデントの規模、外部帰属の評価、ホットウォレットの状況、進行中の調査に関する独立したレポート。