「安幣取引所」はまず対象の確認が必要
中国語圏の読者は、取引プラットフォームを略称や誤記で呼ぶことがあります。タイトルの「安幣取引所」は、直接検証できる統一された公式名称ではありません。公開報道を踏まえ、本稿では読者が「安幣」という略称や誤記を用いてBinance（バイナンス）を指しているものとしてこれを解釈します。もし別の同名プラットフォームを指している場合は、公式ドメイン、アプリ開発者、コントラクトアドレス、規制当局への開示情報、公式発表を事前に検証し、略称だけで判断しないようにしてください。
2026年10月に何が起きたのか
2026年10月30日未明（UTC+8）、Binanceのホットウォレットがハッカー攻撃を受けました。公開報道によると、盗難されたデジタル資産の総価値は約63億〜64億ドルに上り、10のブロックチェーンネットワークに及び、暗号資産史上最大規模の盗難事件とされています。初期調査では、侵害された社内ラップトップなどを端緒として攻撃が行われた可能性があり、攻撃者は署名サービスおよびイーサリアムのEIP-7702承認メカニズムを利用して出金プロセスをバイパスしたとみられています。米連邦捜査局（FBI）は、北朝鮮のハッカーグループTraderTraitorがこれに関与していると断定しました。
事件発生後、Binanceは出金を一時停止し、緊急対応措置を講じました。2026年11月上旬時点の公開データによると、約27億〜30億ドルの影響を受けた資産が法執行機関やステーブルコイン発行者（Tether、Circleなど）によってオンチェーンで凍結されています。Binanceは損失をカバーするため63億4000万ドル超の自社資金および準備金を用意し、11月1日から段階的に出金を再開するとともに、ユーザーが検証するための新しいPoR（保有証明）を生成しました。また、オンチェーンセキュリティ企業からは、ハッカーが直接凍結できない一部のBTCおよびETH資産を引き続き保有していることが指摘されています。
「安全性」は事後補償だけで測ることはできない
今回の事件が示すように、CEXの安全性とは単一の技術的スイッチではなく、ホットウォレットの管理、内部権限、署名プロセス、オンチェーン承認、インシデントレスポンス、および資産凍結の協調体制の組み合わせです。インターネットに接続された資産の出入り口であるホットウォレットは、一度署名や内部権限が突破されると、リスクが急速に拡大します。プラットフォームが自社資金やSAFU基金による損失補填を約束している場合でも、ユーザーは出金再開のペース、口座ステータス、権限設定、オンチェーンの資金フローに引き続き注意を払う必要があります。
したがって、「安幣取引所は安全か」という問いに対する答えは、「絶対的に安全というわけではない」となります。2026年10月のホットウォレット事件により、プラットフォームの攻撃面が露呈しました。事後の凍結、補償準備、およびPoRの更新によって直近のリスクの一部は軽減されましたが、プラットフォームのリスクがゼロになったわけではありません。プラットフォームのサービスやコンプライアンスに関する開示も所在する法域によって異なるため、公式発表や現地の規制を基準とするべきです。
ユーザーが今すぐ検証すべきこと
- 公式発表と出金ステータス：プラットフォームの公式サイト、アプリ内お知らせ、公式チャネルのみから、出金が再開されているか、どのチェーンがサポートされているか、段階的な制限があるかを確認する。
- PoR（保有証明）：生成日時、対象資産、オンチェーンアドレスと口座残高の突合方法、第三者監査や検証可能な手法の有無を検証する。一度のPoRを長期的な支払能力と同視しない。
- ドメインとアプリの真贋：URLのスペル、アプリストアの開発者情報、証明書、公式リンクをチェックし、偽サイトへのアクセスを避ける。
- 承認および署名履歴：ウォレットが過去にどのコントラクトを承認したか、特にEIP-7702関連の承認、署名サービス、クロスチェーンブリッジ、流動性プールコントラクトを確認する。
- 資産の凍結と回収の進捗：法執行機関、ステーブルコイン発行者、オンチェーンセキュリティ企業が公表する凍結・回収状況に注目し、BTCやETHなどの資産は直接凍結できない可能性があることを理解する。
リスクを軽減するための実践チェックリスト
- 取引所内の残高は取引および出金に必要な範囲にとどめ、長期保有資産は自己管理型のウォレットに優先して移す。
- ハードウェアウォレットやマルチシグ（多重署名）スキームを活用して大口資産を管理し、秘密鍵やシードフレーズはオフラインで保管する（写真撮影、クラウドバックアップ、Webページへの入力は厳禁）。
- 不要になったコントラクトの承認を定期的に取り消し、現在実際に使用しているDAppの権限のみを維持する。「ウォレットのアップグレード」「資産の復元」「エアドロップの受け取り」などを誘い文句とする承認要求には常に警戒する。
- 出金前に少額テストを行い、チェーンの種類、アドレスの形式、コントラクトアドレス、手数料の経路を確認する。見知らぬアドレスへの一括送金は行わない。
- プラットフォームからの発表、カスタマーサポートからのDM、SMS、メール、ソーシャルメディアのリンクには常に疑いの目を向け、特にウォレットの接続、署名、シードフレーズの入力を求めるメッセージには十分注意する。
