📡 Signal｜Binance、約 34 時間後の出金再開を目標に

Binance は日本時間 10 月 31 日 4 時 33 分、流出事件の 2 本目の公式更新を出し、止めている出金を「約 34 時間以内」に段階的に再開する目標を示した。補償のために 63 億 4,000 万ドル超を確保したことを改めて示し、利用者の残高を確かめる準備金の証明（Proof of Reserves）は、12 時間後にスナップショットを取り、11 月 2 日（月）までに結果を出すとしている。

30 日昼の最初の更新は「すべて補償する」「再開は安全確認の後」と、約束の向きを示すだけだった。2 本目で、出金・残高の証明・技術調査の 3 つに時刻の目安がついた。利用者が自分の資産を動かせるかどうかは、この 2 日あまりの約束が守られるかで決まる。

事件の第一報は 速報、破られた場所と補償の原資の全体像は Deep Dive で読んだ。本稿は、その後に出た更新で新しく分かったことを拾う。

2 本目の更新に書かれた 3 つの時刻

Binance の告知ページに出た「Security Incident Update #2」は、ホットウォレットが破られた時刻を協定世界時 10 月 29 日 20 時 5 分（日本時間 30 日 5 時 5 分）としたうえで、次の 3 点を示した。

• 出金: 技術チームは約 34 時間以内の再開を目標にする。安全確認の結果しだいで、段階的に進める
• 準備金の証明: 12 時間後に最初のスナップショットを取り、11 月 2 日（月）までに結果を出す
• 技術調査: 調べた結果は約 48 時間以内に共有する

告知の時刻から数えると、出金の再開の目標は日本時間 11 月 1 日の午後、技術調査の共有は 11 月 2 日の早朝にあたる。最初の更新は、出金について「安全確認が終わるまで止める」とだけ書き、準備金の証明も「対応が終わった後」としていた。

入口は 1 台のノート PC だけではなかった

最初の更新は、DevOps 担当者のノート PC が侵害され、そこからサービスのコンテナに入られて、許可のない出金の取引を出されたとの初期調査を示していた。2 本目の更新は、その後の調査で「追加の侵入箇所」が見つかったと書いている。どこが、いくつ破られたのかは示していない。

ウォレットの秘密鍵が漏れた証拠は見つかっていない、という点は最初の更新から変わらない。鍵そのものは守られ、鍵を使って出金を作る社内の仕組みが動かされた、という事件の形は保たれている。ただし入口が複数あったなら、出金を再開する前に塞ぐべき穴も 1 つではない。34 時間という目標に「安全確認の結果しだい」と条件がついているのは、そのためだ。

補償は 8 割を手当て済み

補償の数字は、30 日夜の公式 X の投稿と同じだ。会社の資金から 63 億 4,000 万ドル超を確保し、そのうち 50 億ドルは流出したのと同じ銘柄ですでに持っている。2 本目の更新は、これを「被害額の約 80%」と言い直した。残りは市場と相対取引（OTC）で同じ銘柄を買い集めている。損失は利用者ではなく会社が負うと明記し、約 30 億ドルが凍結されていることも改めて示した。凍結分は補償の数字に含まれず、回収は当局や業界の相手と進めるとしている。

日本の報道で「約 1 兆円」と伝えられたのは、この 63 億 4,000 万ドル超を円に直した額だ。

次に見るもの

最初の確認先は、Binance の告知ページに出る出金の再開の告知だ。日本時間 11 月 1 日の午後が目標で、全銘柄が一度に戻るのか、銘柄やネットワークごとに順に開くのかで、安全確認の進み具合が分かる。

その次は、11 月 2 日（月）までに出る準備金の証明の結果になる。補償のために買い集めた銘柄が、利用者の残高と同じ形で揃っているかを、利用者が自分の口座で確かめられる。技術調査の共有では、「追加の侵入箇所」が何だったのかが初めて分かる。

ことば

• 準備金の証明（Proof of Reserves） — 取引所が、利用者から預かった残高と同じ量以上の資産を実際に持っていることを示す仕組み。利用者は自分の残高がその集計に含まれているかを確かめられる。補償の買い付けが終わったかを外から見る手段にもなる。
• ホットウォレット — 取引所が日々の出金に使う、ネットにつながった財布。すぐ払い出せる代わりに狙われやすく、預かり資産の大半はネットから切り離した財布（コールドウォレット）に置かれる。
• 相対取引（OTC） — 取引所の板を通さず、相手と直接条件を決めて売買すること。大きな量を市場の値段を動かさずに買える一方、決済に時間がかかることがある。

🔗 一次ソース

• Binance「Security Incident Update #2 (2026-10-30)」（出金の再開を約 34 時間以内・準備金の証明は 11 月 2 日まで・追加の侵入箇所）binance.com
• Binance「Security Incident Update (2026-10-30)」（初期調査・DevOps 担当者のノート PC・秘密鍵の漏えいの証拠なし）binance.com
• Binance 公式 X の投稿（10 月 30 日・63 億 4,000 万ドル超を確保・うち 50 億ドルは同じ銘柄）
• CoinPost「バイナンス、ハッキング被害の補償に約1兆円を確保」CoinPost｜仮想通貨ビットコインニュース・投資情報