バイナンスは、取引所が経験しうる最悪の一週間を過ごしたばかりだ。出金が再開された後の2日間で、同社の追跡資産は34億ドル増加した。
この回復は、ホットウォレットへの侵入によって約63億ドル相当のトークンが流出したことに続くものだ。業界が経験した中で最大のハッキングを経た今、世界最大の暗号資産取引所をユーザーが信頼しているかどうかを示す、最も明確な初期のシグナルとなっている。
20分間の流出から段階的な再開まで
攻撃は2026年10月29日、協定世界時20時05分頃に発生した。攻撃者はバイナンスのホットウォレットの脆弱性を突き、約20分の間に複数のブロックチェーンをまたいでトークンを引き出した。
今回の侵入は、北朝鮮と関係があるとされるTraderTraitorの犯行とされている。
バイナンスは攻撃直後に、すべての出金を停止した。その後、損失を全額補填するため、63億4000万ドルを超える法人資源を確保した。その一部はSAFU準備金、つまりまさにこのような事態に備えて設けられた緊急資金から拠出され、残りは先物保険基金から拠出された。
復旧は速やかに進んだ。10月31日までに、バイナンスは主に公開市場での大規模なトークン購入と店頭取引を通じて、影響を受けた資産の約90%を補充した。その後、この数字は約95%に更新された。
外部の協力も重要な役割を果たした。パートナー企業が、今回のハッキングに関連する盗まれた資産のうち約30億ドルを凍結し、攻撃者が実際に資金を動かしたり現金化したりできる範囲を制限した。
バイナンスはまた、10月31日協定世界時0時時点で取得した、新たなプルーフ・オブ・リザーブのスナップショットを公表した。同社は、このスナップショットによって主要資産が完全に裏付けられていることが確認されたと述べている。
まず流出、その後34億ドルの反発
出金は2026年11月1日に再開され、15以上のネットワークにわたって段階的に展開された。
ハッキングの後、ユーザーがとる行動が見られた。当初の純流出額は約36億4000万ドルに達した。
この額は大きく聞こえるが、実際に大きい。文脈で見れば、バイナンスの運用資産総額（約1710億ドル）の約2.1%に相当する。
その後、数字は逆転した。出金再開後の2日間で、バイナンスの追跡資産は34億ドル増加した。
並べて比較すると、34億ドルの増加は当初の流出額36億4000万ドルにほぼ匹敵する。同社は出発点に完全に戻ったわけではないが、かなり近い水準まで回復し、局面を資金流出から回復へと変えるには十分だった。
一つ注意すべき点がある。追跡資産の数字は、新規の顧客入金と、バランスシート上のその他の動きを区別しない。バイナンスは盗まれた分を補充するためにトークンを積極的に買い入れており、その買い入れが増加分の一部を占めている可能性がある。
今回のハッキングが異なる理由
取引所へのハッキング自体は新しいものではない。今回を際立たせているのは規模だ。約63億ドルという被害額は、暗号資産史上最大のハッキングとなる。
対応も異例だ。過去の多くの取引所ハッキングは、口座の凍結、損失の社会化、あるいは破産申請で終わった。バイナンスは、被害の全額を自社の資金で吸収することを選び、顧客資産は無傷に保たれたと表明した。
このアプローチが機能するのは、取引所が潤沢な準備資金を手元に持っている場合に限られる。短期間で63億4000万ドルを超える資金を確保することは、業界の多くのプラットフォームが匹敵できない能力だ。
バイナンスと市場全体にとっての意味
バイナンスにとって、この2日間の回復は攻撃以降で最も重要な指標だ。損失を穴埋めするのはバランスシートの問題であり、顧客を繋ぎ止めるのは信頼の問題である。34億ドルの増加は、同社が後者で前進していることを示唆しているが、その数字の一部は同社自身の補充目的の買い入れを反映している可能性がある。
当初の36億4000万ドルの流出も依然として重要だ。再開の第一段階で、資産の約2.1%が出口に向かうことは、バイナンスにとって対応可能な範囲である。
北朝鮮との関連は、地政学的な側面を加える。TraderTraitorへの帰属が成立するなら、パートナーが凍結した約30億ドルが重要な争点となる。
今後注目すべき点はかなり明確だ。第一に、補充率が約95%から全額補填に達するかどうか。第二に、15以上のネットワークすべてが通常運用に戻る過程で、純流入が正の状態を維持するかどうか。第三に、バイナンスが10月31日時点の状況が維持されていることを確認するため、後続のプルーフ・オブ・リザーブのスナップショットを公表するかどうか。