こんにちは。
CryptoNeo（@CryptoNeo）です。
Binanceがハッキングで約63億ドルを失い、利用者の損失を補填すると発表しました。
しかし、実際に利用者が心配なのは、「いつ出金できるのか」ということだと思います。
今回は、出金の現状を確認したうえで、CEXとDEXの安全性と危険性を解説していきます。
Binanceで起きたハッキング事件の全貌
事件の流れを押さえておきましょう。
侵害が起きたのは2026年10月29日20時05分UTC、日本時間では30日の朝5時05分です。
狙われたのはホットウォレット、つまりBinanceがインターネットに接続した状態で運用している送金用のウォレットでした。
Binanceは翌30日の発表で、損失を約63億ドルと説明しています。
ウォレットの秘密鍵が流出した証拠は見つかっていない、としています。
【出典】Binance公式：Security Incident Update 2（2026年10月30日）
10月31日にはFBIが、この窃盗を北朝鮮の活動として公表しました。
FBIが追跡している活動名はTraderTraitorで、2025年2月のBybit事件と同じ名前です。
北朝鮮のハッカー集団についてはラザルスの記事で解説しています。
【出典】FBI：North Korea Responsible for $6 Billion Binance Attack
ここまでが被害の話です。
では、補填はどうなっているのでしょうか。
資金の補填の進捗状況
Binanceは10月30日の発表で、SAFU（利用者保護のためにBinanceが積み立てている基金）と会社の資金で損失を負担し、利用者には負担させないと表明しました。
63.4億ドルを超える会社資金を用意し、足りない銘柄は市場とOTC（取引所を通さない相対取引）で買い集めていると説明しています。
11月1日の第4報では、影響額の約95%を手当てしたと発表しました。
翌2日の第5報でも同じ数字を示しています。
では、補填が95%進めば出金できるのでしょうか。
補填と出金は別の話です。
95%は、流出で足りなくなった資産をBinanceが自社の資金で埋めた進み具合です。
第5報は、10月31日時点の主要10通貨について、利用者の残高が最低1対1で裏付けられていることを、利用者自身が検証できるようにしたと説明しています。
一方で、実際に引き出せるかどうかは、出金の機能がその通貨とネットワークで再開しているかで決まります。
【出典】Binance公式：Recovery Update 4（2026年11月1日）／Recovery Update 5（2026年11月2日）
出金の再開状況
それでは、冒頭の疑問に答えます。
出金はいつできるのか。
Binanceは事件のあと、安全確認のために出金を一時停止し、11月1日から段階的に再開しています。
| 日付（日本時間） | 出金の状況 |
|---|---|
| 10月30日 | 出金を一時停止。約34時間以内に再開を始める目標を案内 |
| 11月1日 15〜18時 | 第1段階の再開。BTC、Ethereum、BSC、TRON、Solana、XRP、Arbitrum、Base、OP Mainnetなどで主要通貨が対象 |
| 11月3日 13時 | 第6報。対象の資産を追加して段階的に再開。全対象が同時に使えるわけではないと案内 |
【出典】Binance公式：Recovery Update 6（2026年11月3日）
つまり、BTC、ETH、USDT、USDCのような主要通貨は第1段階の対象に入り、それ以外の銘柄が順に追加されている段階です。
11月3日時点で、全銘柄の再開日は発表されていません。
自分の通貨が出金できるかは、出金画面でその通貨とネットワークを選べば分かります。
ここまでを読むと、次の疑問が出てくると思います。
Binanceほどの大手でこれなら、CEXに資産を置くことはそもそも安全なのでしょうか。
CEXの安全性と危険性
CEXに資産を置くとは、取引所に鍵を預けることです。
良い面は、鍵の管理を自分でしなくていいことです。
パスワードを忘れても本人確認で戻せますし、日本円との交換も取引所の中で済みます。
悪い面は、取引所が止まれば自分も止まることです。
今回のBinanceがそうで、出金が再開するまで利用者は資産を引き出せませんでした。
そして、補填を表明できる取引所ばかりではありません。
2022年のFTXは破綻し、利用者の資産は裁判手続きの中に入りました。
では、DEXなら安全なのでしょうか。
DEXの安全性と危険性
DEXは鍵を自分で持ちます。
ウォレットに置いている間の資産は、取引所のハッキングや破綻の影響を直接は受けません。
これがDEXの安全性です。
ただし、取引するには入金が必要で、入金した分はウォレットの外へ出ます。
PopDEXを例にすると、入金は専用の受け取り口からTokenBridgeという橋へ資金を転送する仕組みです。
BlockSecの監査報告は、この転送の層は長期の保管をしないと説明しています。
入金した資金はブリッジを通って取引用のチェーンへ移り、そこからはウォレットとは別の仕組みの上にあります。
【出典】BlockSec：PopDEX Dex Topup監査（2026年8月24日）
ここにDEXの危険性があります。
コントラクトに欠陥があれば資金に影響しますし、管理者の権限も残っています。
同じBlockSecのブリッジの監査報告は、管理者がブリッジ全体を一時停止できる点を中央集権のリスクとして記載しています。
そして、Binanceのように会社が損失の負担を表明してくれるとは見込めません。
【出典】BlockSec：PopDEX Bridge Contracts監査（2026年7月3日）
CEXもDEXも、入れた分は相手の仕組みに依存します。
違うのは、止まるときの理由です。
CEXは会社の判断とシステムで止まり、DEXはコントラクトと管理者の権限で止まります。
PopDEXの仕組みと監査の範囲はPopDEXの安全性の記事で詳しく解説しています。
資金はどこに置くのが安全なのか
では、資金はどこに置くのが一番安全なのでしょうか。
筆者の考えでは、一番安全なのはコールドウォレットです。
秘密鍵をインターネットから切り離したUSB型のハードウェアウォレットに置けば、取引所の侵害やDEXのコントラクトの事故は直接届きません。
次に安全なのが、MetaMaskのような自己管理のウォレットです。
どちらも鍵を持つのは自分なので、紛失に備えて復元フレーズを別の場所に保管します。
そしてハードウェアウォレットでも、偽サイトの不正な承認に署名すれば資産を失います。
署名するウォレットと、長く保管するウォレットは分けておきたいところです。
取引に使う分はCEXやDEXへ入れ、長く持つ資産は自分の鍵の下に置く。
これが、筆者が今回の事件から持ち帰りたい教訓です。
ウォレットの選び方はクリプトウォレットおすすめ8選で比較しています。
まとめ
Binanceの補填は、第4報の時点で影響額の約95%まで進みました。
出金は11月1日から段階的に再開し、主要通貨は第1段階の対象です。
全銘柄の再開日は、11月3日時点で発表されていません。
CEXは取引所が止まれば自分も止まり、DEXは入金した分がコントラクトと管理者の権限に依存します。
筆者の考えでは、長く持つ資産はコールドウォレットか自己管理のウォレットが安全です。
よくある質問
- 補填が95%なら、95%の人が出金できるということですか？
-
違います。
95%は、流出で足りなくなった資産をBinanceが埋めた進み具合です。
出金できるかは、その通貨とネットワークで出金が再開しているかで決まります。 - 出金はいつ全通貨で再開しますか？
-
11月3日時点で、全銘柄の再開日は発表されていません。
11月1日に主要通貨を含む第1段階が始まり、11月3日に対象の資産が追加されました。 - ハードウェアウォレットなら、どんな被害も防げますか？
-
防げません。
取引所やコントラクトの事故は直接届きませんが、偽サイトの不正な承認に署名すれば資産を失います。
本記事は情報提供を目的としており、投資助言ではありません。
投資は自己責任でお願いします。
