Binanceハッキング詐欺：偽サポートや資産回復詐欺の兆候

A Binanceハッキング詐欺とは、犯罪者がBinanceのサポート担当者になりすまし、偽の補償を提示したり、盗まれた暗号資産の回収を約束したりする詐欺です。2026年10月29日のセキュリティインシデントを受け、暗号資産投資家は公式チャネルを通じてアカウント通知を確認する必要があります。

主なポイント

• Binanceでは、2026年10月29日に約63億ドル相当のデジタル資産が関与する重大なセキュリティインシデントが発生しました。

• 偽のBinanceサポート担当者は、パスワード、二要素認証（2FA）コード、シードフレーズ、または不正な送金を要求する場合があります。

• 不正な回収サービスは、盗まれた資金を返還すると約束しながら、前払い金を要求することがよくあります。

• Binanceは、取引所の侵害に関連する顧客の損失を補償すると表明していますが、無関係な個別の詐欺による損失は対象としていません。

• ユーザーは、公式アプリ、公式ウェブサイト、Binance Verifyサービスを通じて告知を確認してください。

Binanceハッキング詐欺：危険信号チェックリスト

説得力のある企業ロゴやカスタマーサービスの電話番号があっても、正当性の証明にはなりません。

2026年10月のBinanceハッキングで何が起きたのか

2026年10月29日、取引高で世界最大の暗号資産取引所であるBinanceで、重大なセキュリティインシデントが発生しました。

TRM Labsは、盗まれた資産が約63億6,000万ドル相当に上ると推定し、暗号資産史上最大の盗難となりました。

ブロックチェーンインテリジェンス企業は、高い確度でこの攻撃を北朝鮮のTraderTraitor部隊によるものと判断しました。その後、FBIも同じグループによる犯行だと atribuyóしました。

調査担当者は、複数のブロックチェーン上のホットウォレットから不正に引き出された取引を特定しました。Binanceは当初、侵害された従業員のノートパソコンとサービスコンテナを調査し、その後、追加の侵入口を特定しました。

ウォレットの秘密鍵の漏えいが攻撃の唯一の原因だとは確認されていません。署名システムが侵害されたからといって、個々の顧客の秘密鍵が流出したとは限りません。

Binanceは、影響を受けた凍結資産が約30億ドル相当に上ると報告し、会社資金とユーザー向けセキュア・アセット・ファンドを使って損失を補償すると表明しました。

同社は、法執行機関、トークン発行者、業界パートナーと協力して資金を回収し、セキュリティチェック後に出金を再開しました。

この攻撃の規模は、2025年2月に発生した約15億ドル相当のBybitハッキングを上回りました。

こうした動きにより、顧客の出金や資金回収をめぐる不確実性につけ込む機会が詐欺師に生まれました。

偽のBinanceサポート詐欺の手口

偽のカスタマーサポートとアカウント確認

詐欺師は、電話、SMS、Telegram、WhatsApp、ソーシャルメディア、詐欺的なウェブサイトを通じて、Binanceのサポート担当者になりすまします。

典型的なBinance詐欺は、アカウントが凍結された、侵害された、または緊急確認の対象に選ばれたという警告から始まります。

その後、攻撃者は顧客を公式のカスタマーサービス・ポータルに似せた偽サイトへ誘導します。

目的は、ログイン認証情報、2FAコード、またはデバイスへのアクセス権を取得することです。

一部の詐欺師は、P2P（ピアツーピア）取引のチャットルームを狙い、遅延している取引や支払いに関する紛争を解決すると装います。

正規のBinanceサポートが、予期しないダイレクトメッセージを通じてパスワード、リカバリーフレーズ、認証コードを要求することはありません。

偽の補償・回収サービス

大規模な暗号資産取引所のハッキング後、犯罪者は顧客が補償を受ける資格があると主張する場合があります。

Binanceの共同創業者であるYi Heを含む幹部になりすましたり、会社が損失を補償するとした約束に言及したりすることがあります。

被害者は、自分のウォレットを接続したり、シードフレーズを入力したり、処理手数料を支払ったりするよう求められます。

ほかの回収サービスは、ブロックチェーンインテリジェンスツールを使って盗まれた暗号資産を追跡すると主張します。

FBIの暗号資産回収詐欺に関する警告では、不正なサービスが前払い手数料を要求し、誤解を招く回収の約束をすることが多いと説明しています。

民間の回収業者が盗まれた暗号資産の返還を保証することはできません。

確認されているBinanceなりすまし詐欺

Binanceなりすまし詐欺は、2026年10月のハッキング以前から存在していました。

2026年、カタルーニャ州サイバーセキュリティ庁は偽のBinance SMSを報告し、ユーザーを偽のサポート番号へ誘導していたと明らかにしました。

詐欺師は、アカウントで不正な活動があったと主張し、被害者に攻撃者が管理するウォレットへ資金を移すよう促しました。

これは、取引所のインフラが直接侵害されなくても、ソーシャルエンジニアリングによって金銭的損失が生じる可能性を示しています。

10月の攻撃は国際的な注目も集めました。米国大統領Donald Trump氏が捜査について公に発言する一方、捜査担当者は北朝鮮による暗号資産窃取活動とのつながりを調べました。

このような公的な動きがあっても、予期しない回収メッセージが正当なものになるわけではありません。

被害に遭った場合の対応

Binanceハッキング詐欺の疑いがあるユーザーは、速やかに次の対応を取ってください：

1. 連絡を停止する。追加の手数料を支払ったり、安全なウォレットだと称するウォレットへデジタルトークンを送金したりしないでください。

2. アカウントへのアクセスを保護する。パスワードを変更し、多要素認証を有効にして、不明なデバイスやセッションを削除してください。

3. ウォレットの管理権限を保護する。シードフレーズまたは秘密鍵が流出した場合は、信頼できるデバイスを使って、残りの資産を新しく作成したウォレットへ移してください。

4. 権限を確認する。不審なアプリケーション接続、API権限、トークン承認を取り消してください。

5. 証拠を保存する。ウォレットアドレス、トランザクションハッシュ、スクリーンショット、支払い情報、メッセージを記録してください。

6. 詐欺を報告する。 Binance公式サポートおよび適切な法執行機関に連絡してください。米国の被害者はFBI IC3を通じて報告を提出できます。

被害者は、関連する証拠を保存する前に不審な通信を削除しないでください。

暗号資産を保護する方法

最も効果的な防御策は、アカウントのセキュリティと独立した確認を組み合わせることです。

Binance Verifyを使用して、会社を名乗る連絡先、メールアドレス、電話番号、ウェブサイトのアドレスを確認してください。

公式アプリを直接開くか、ウェブサイトのアドレスを手動で入力してBinanceにアクセスしてください。予期しないメッセージで送られてきたリンクは避けてください。

固有のパスワード、認証アプリまたは利用可能な場合はパスキー、出金セキュリティ管理機能を使用してください。

取引履歴、アカウントアラート、流出した認証情報、使用していないアプリケーション権限を定期的に確認してください。

可能な場合は、取引所には取引に必要な資金だけを保管してください。ただし、自己管理では秘密鍵の管理に伴う固有のリスクがあることにも留意してください。

より広範な暗号資産セキュリティチェックリストでは、フィッシング、ウォレットドレイナー、不審なスマートコントラクト権限について説明しています。

よくある質問

Binanceハッキング詐欺は実在しますか？

はい。犯罪者はBinanceのサポート担当者になりすまし、フィッシングや偽の回収サービスを利用して顧客の資金を盗みます。これらの詐欺は、2026年10月に確認された取引所のセキュリティインシデントとは別のものです。

Binanceは盗まれた暗号資産を回収できますか？

Binanceは、発行者や法執行機関との協力を通じて、一部の盗まれた資産を追跡、凍結、または回収できる場合があります。個別の詐欺被害者について、回収が保証されるわけではありません。

BinanceのサポートはWhatsAppでユーザーに連絡しますか？

Binanceのカスタマーサポートを提供すると主張する予期しないWhatsAppメッセージは、不審なものとして扱ってください。ユーザーはBinanceの公式チャネルを通じてサポートを依頼してください。

Binanceのシードフレーズが盗まれるとどうなりますか？

有効なウォレットのリカバリーフレーズを持つ攻撃者は、そのウォレットの資産を管理できる可能性があります。残りの資金は、安全なデバイスを使って新しく生成したウォレットへ移してください。

Binanceの偽の補償請求を見分けるにはどうすればよいですか？

偽の補償の申し出では、パスワード、ウォレット接続、認証コード、または前払い手数料を要求することがよくあります。正規の告知かどうかは、Binanceの公式ウェブサイトまたはアプリを通じて独自に確認してください。