バイナンスのハッキング情報を確認する方法｜2026年10月の公式発表とアカウント保護対策

「バイナンスがハッキングされた」という情報を見かけたら、最初にすべきことは、SNSの投稿を転送することでも、届いたリンクからログインすることでもありません。Binanceの公式発表を確認し、自分のアカウントのログイン・取引・出金の状況を、正規のアプリまたは自分で開いた公式サイトから確かめてください。身に覚えのない操作があれば、アカウント保護を優先します。

2026年10月30日：Binanceが公表した内容と、まだ分からないこと

2026年10月30日（日本の読者向けの確認日。日本標準時JST、UTC+09:00）時点で、Binanceはセキュリティ事案に関する公式の調査状況を公表しています。Binance公式「Security Incident Update」によると、初期調査ではDevOps担当エンジニアのノートパソコンが侵害され、攻撃者がサービス用コンテナにアクセスして無許可の出金取引を送信した可能性があるとしています。これは調査段階の説明であり、最終的な侵入経路が確定したという意味ではありません。

Binanceは影響総額を推定約63億米ドル、オンチェーンで凍結した影響資産を約30億米ドルと発表しました。ウォレットの秘密鍵が漏えいした証拠は現時点で見つかっていないとし、SAFU基金と自社資金で損失を負担する方針も示しています。ただし、発表時点で技術的な事後検証報告書は未公表です。「推定影響額」「凍結した金額」「確定した純損失」は別の指標であり、同じ数字として扱えません。

同発表では安全確認のため入金・出金を一時停止したと説明しています。一時停止の発表は、記事を読む時点でも全機能が停止していることを意味しません。再開状況、対象ネットワーク、国内向けサービスへの適用範囲は変動し得ます。日本の利用者はBinance Japanのお知らせと、ログイン後に表示される各機能の現在の案内を必ず確認してください。発表ページの時刻表記にはタイムゾーンが明示されていないため、この記事ではその表示時刻をJSTやUTCに推測変換していません。

ハッキング情報が本物かどうかを確認する3つの手順

1. 公式発表のURLと公開日を見る

検索結果の見出しだけでは、過去の障害、個人のアカウント乗っ取り、取引所のシステム事案を区別できません。自分でブックマークしたBinanceのサイトを開き、Binance Japanのお知らせと公式サポートの更新日時を確認しましょう。海外のBinance全体に関する発表と、Binance Japanの利用者に適用される措置を混同しないことも重要です。

たとえば「出金が止まった」との投稿があっても、ネットワーク保守による一時停止なのか、セキュリティ上の停止なのか、本人のアカウントにだけ制限があるのかによって対処が違います。保守情報、全社的な告知、アプリ内の個別通知を照合してください。

2. 発信者の肩書きではなく、連絡先を検証する

「緊急の資産移動」「補償を受け取るためのウォレット接続」「本人確認のやり直し」と書かれたDMやSMSは、被害への不安を利用した詐欺の可能性があります。メッセージに含まれるリンクは押さず、公式サイトを自分で入力してアクセスします。公式のバイナンス認証（Binance Verify）ではURL、メールアドレス、電話番号などの発信元を照合できますが、表示が公式らしくてもメールやSMSのなりすましがあり得るため、この機能だけで安全を保証するものではありません。

3. 確認済みの事実と未確定情報を分ける

影響総額の推定値、侵入経路の仮説、利用者への補償方針は、それぞれ確度が異なります。「秘密鍵漏えいの証拠がない」は「将来も絶対に漏えいが見つからない」という意味ではありません。また、取引所側の事案が報じられたことと、あなたの個人口座に不正ログインがあったことも別問題です。個人の被害有無はログイン履歴、取引履歴、セキュリティ変更通知で確認してください。

自分のBinanceアカウントが不正利用されていないか調べる

1. 公式アプリからアクセスする。 メールに貼られたログインボタンは使わず、既存の公式アプリや自分で保存した正規URLを利用します。
2. ログイン履歴と端末管理を確認する。 見覚えのない端末、場所、時刻、認証通知を探します。画面上の名称や表示項目はアプリの更新状況や居住地域で異なる場合があります。
3. 残高だけでなく履歴を見る。 身に覚えのない注文、出金申請、送金先アドレス変更、認証方法の解除、APIキーの作成・利用がないかチェックします。残高が同じでも異常操作がなかった証明にはなりません。
4. 登録メールも確認する。 メールアカウントが侵害されると、パスワード再設定や通知の確認にも影響します。ログイン履歴、転送ルール、復旧用連絡先を見直してください。
5. 証拠を保存する。 不審な通知、注文ID、取引ID、宛先アドレス、関連時刻、サポートの受付番号を記録します。ログイン情報や認証コードを第三者に送る必要はありません。

不正ログインや無断出金が疑われるときの優先対応

不正利用を示す具体的な兆候があるなら、単にパスワードを変えて様子を見るだけでは不十分です。 Binanceのバイナンス公式のアカウント保護FAQは、不正なログイン・取引、メールアドレスやパスワードの変更、2段階認証の解除などを発見した場合、公式サイトまたはアプリから速やかにアカウントを無効化し、公式カスタマーサポートに報告するよう案内しています。操作できない場合も公式サポートセンターに直接アクセスし、不正アクセスの疑いと実行できなかった操作を伝えてください。

端末やメールの侵害が疑われる場合は、できるだけ安全な別の端末から登録メールのパスワード変更と多要素認証の見直しを行います。Binanceのパスワードを他サービスと使い回している場合は、同じ認証情報を使うサービスも確認してください。不審なAPIキーや認識できない端末があれば、公式のセキュリティ管理画面やサポートの案内に従ってアクセスを取り消します。

すでに第三者へ送金した場合、取引を利用者が一方的に取り消せないことがあります。送金先、ブロックチェーンのトランザクションID、発生日時などを保存し、公式サポートに報告してください。日本国内で詐欺や不正アクセスの被害が疑われる場合は警察庁のサイバー事案相談窓口で通報・相談先も確認できます。二次被害を防ぐため、SNS上の「回収代行人」に新たな暗号資産を送らないでください。

今すぐ見直したい4つのセキュリティ設定

パスキーまたは認証アプリによる2段階認証

Binance Japanは2026年10月19日付のBinance Japanのセキュリティ設定確認のお知らせ（2026年10月19日）で、パスキーまたは認証アプリによる二要素認証を推奨し、特にパスキーを勧めています。利用可能ならパスキーを設定し、予備の認証手段と復旧方法を安全に保管します。SMS認証しか設定していない場合は、提供される別の方法への切り替えを検討してください。

他サイトで使っていない強固なパスワード

ログイン用パスワードを使い回さず、パスワード管理ツールなどで個別に管理します。共有端末や見知らぬWi-Fiの利用時には、認証情報を入力する前に端末と接続環境を確認してください。セキュリティを確認する目的であっても、他人との画面共有中に認証コードを表示しないでください。

フィッシング対策コード

フィッシング対策コードの公式解説に沿って自分だけが分かるコードを設定すると、正規の連絡と偽装メールを見分ける手掛かりが増えます。ただし、コードが見えるだけでリンク先の安全性が保証されるわけではありません。不審な依頼はリンクを踏まず、公式アプリ側で照合します。

出金先アドレスの許可リストとログイン通知

対応している場合は、出金先を事前承認したアドレスに限定するホワイトリスト機能を検討します。端末管理とログイン通知も有効にして、異常を早期に把握できるようにしましょう。これらの機能は不正送金のリスクを下げるためのものであり、サービス側の障害やすべての攻撃を防ぐ保証ではありません。

「資金は安全」「補償する」という発表をどう受け止める？

Binanceが資金の安全性と損失負担方針を発表したことは重要ですが、個々のアカウントの処理状況、サービスの再開日時、補償の申請手順まで確定したわけではありません。資金移動や取引を急ぐ前に、自分が利用するBinance Japanの最新通知とサポートの回答を確認してください。補償を口実にした「先払いの手数料」「秘密鍵の提出」「別ウォレットへの移動」要求には応じないでください。

金融庁も金融庁の不正アクセス・フィッシングに関する注意喚起で、金融サービスを装うフィッシングサイトへの注意と、正規URLのブックマーク、多要素認証の活用を呼びかけています。記事掲載後も状況は変わるため、運営側のセキュリティ事案の続報と、自分のアカウントの安全確認は並行して続けるのが適切です。

最後に：状況別の判断ポイント

• ニュースを見ただけ： 公式告知と公開日を確認し、DMや検索広告のログイン先は使わない。
• 入出金ができない： 保守・全体停止・個別制限のどれかを区別し、再開時期を推測しない。
• 不審なログイン通知がある： 公式画面で端末・履歴を確認し、必要に応じてアカウント無効化とサポート通報を優先する。
• 無断取引・送金を確認した： 取引証拠を保存して直ちに公式窓口へ報告し、日本での相談先も利用する。

確認の出発点は、出所を確かめた一次情報です。事案全体の調査結果とあなた自身のアカウントの状態は別々に確認し、未確定の情報に基づいて秘密情報を渡したり、資金を移動したりしないことが大切です。