アカウントの乗っ取りに気づいた瞬間
アカウントの不正アクセスは自分には関係ないと思いがちですが、暗号通貨の世界では毎日のように起きています。私の知人は、ある朝目を覚ますとバイナンスから大量の出金通知が届いており、アカウントから数万USDT相当が引き出されていました。白昼堂々と強盗に遭ったようなものです。だからこそ今日はこのテーマを徹底的にお伝えしたいと思います。万が一の際に、少なくとも何をすべきか知っておくことが大切です。まだセキュリティ設定を万全にしていない方は、バイナンスに登録した上ですべてのセキュリティオプションを即座に設定し、スマホにバイナンスアプリをダウンロードしていつでもアカウントを確認できるようにしておくことをおすすめします。
ステップ1：今すぐアカウントを凍結する
不正アクセスを発見したら、スピードがすべてです。できるだけ早くバイナンスアカウントを凍結し、ハッカーがそれ以上操作できないようにする必要があります。
バイナンスには緊急凍結機能があります。バイナンスアプリまたはウェブサイトを開き、まだログインできる状態であれば「セキュリティ設定」ページに移動し、「アカウントを無効化」ボタンをタップします。この操作でログイン、取引、出金を含むすべてのアカウント機能が即座に凍結されます。凍結後は、ハッカーがパスワードを持っていても操作を続けることはできません。
ログインできない場合（たとえばハッカーにパスワードを変更された場合）でも、バイナンスから届いたセキュリティ通知メールを通じてアカウントを凍結できます。「新しいデバイスからログインがありました」「出金確認」などのメールの下部に「アカウントを無効化」というリンクがあるのが一般的です。クリックすれば即座に凍結されます。
そのようなリンクが見つからない場合は、バイナンスのサポートに直接メールを送ってください。件名を「緊急：アカウントが乗っ取られました。即座に凍結してください」とし、本文に登録メールアドレスとUIDを記載してください。
ステップ2：関連するすべてのパスワードを変更する
アカウントを凍結した後、バイナンスのパスワードだけを変更するのでは不十分です。バイナンスに関連するすべてのパスワードを変更する必要があります。
まずはバイナンスの登録に使用したメールアドレスのパスワードです。多くの場合、ハッカーはまずメールを侵害してバイナンスのメール認証を突破しています。メールにログインし、即座にパスワードを変更して二段階認証を有効にしてください。併せて、メールのログイン履歴と転送設定も確認してください。ハッカーの中にはメールの自動転送を設定し、認証コードメールを自分のメールボックスに転送する者もいます。
次にバイナンスのログインパスワードです。セキュリティ設定で、十分に複雑で他のプラットフォームのパスワードと異なる新しいパスワードを設定してください。大文字・小文字・数字・特殊文字を含む16文字以上のパスワードをおすすめします。
他のプラットフォームでバイナンスと同じパスワードを使用していた場合（そうすべきではありませんが、実際には多くの方がそうしています）、それらのパスワードもすべて変更してください。ハッカーは一組の認証情報を入手すると、「クレデンシャルスタッフィング」と呼ばれる手法で複数のプラットフォームに試行するのが常套手段です。
ステップ3：被害の範囲を確認する
アカウントの凍結解除やサポートからの返信を待つ間に、被害額とハッカーが行った操作を把握しておく必要があります。
ログインできる場合は、以下の箇所を確認してください。
出金履歴：不審な出金取引がないか確認し、通貨、金額、送金先アドレス、タイムスタンプを記録します。この情報は報告や申し立ての際に必要になります。
ログイン履歴：セキュリティ設定の「デバイス管理」で、見覚えのないデバイスからのアクセスがないか確認します。デバイス情報とIPアドレスを記録してください。
API管理：高度なハッカーは直接ログインせず、APIキーを作成してリモートでアカウントを操作する場合があります。自分が作成していないAPIキーがないか確認し、あれば即座に削除してください。
セキュリティ設定の変更ログ：二段階認証方式、紐づけ電話番号、メールアドレスが変更されていないか確認してください。
ステップ4：バイナンスのサポートに連絡する
バイナンスサポートへの連絡手段はいくつかあります。
アプリ内のライブチャットが最も迅速です。バイナンスアプリを開き、プロフィールセクションの「ヘルプ＆サポート」を見つけ、「ライブチャット」を選択し、「アカウントセキュリティの問題」カテゴリを選びます。状況を説明する際は簡潔明瞭に：アカウントがハッキングされたこと、すでに凍結したこと、調査と復旧の支援が必要であることを伝えてください。
バイナンスのウェブサイトからチケットを提出することもできます。ヘルプセンターで「申し立てを提出」を選び、カテゴリとして「アカウントセキュリティ／ハッキング」を選択してください。状況を詳細に説明し、証拠としてスクリーンショットを添付してください。
重要な注意事項：必ず公式チャネルを通じてサポートに連絡してください。SNS上には偽の「バイナンスサポート」アカウントが多数存在し、被害者に積極的に連絡してきて資産の回復を手伝うと主張します。これは二次的な詐欺です。バイナンスのサポートがSNS上で先にあなたに連絡してきたり、パスワードや送金を求めたりすることは絶対にありません。
ステップ5：証拠を収集し、被害届の提出を検討する
最終的に資産を回復できるかどうかにかかわらず、証拠の収集は不可欠です。以下の資料を保存してください。
すべての不審な取引のスクリーンショット（時間、金額、アドレスの詳細を含む）。バイナンスの出金履歴ページからCSVファイルをエクスポートできるので、ダウンロードしてください。
バイナンスからのすべてのセキュリティ通知メール。削除しないでください。
ログインIPの記録とデバイス記録のスクリーンショット。
バイナンスサポートとのやり取りがあれば、チャット履歴を保存してください。
これらの資料を揃えた後、地元の警察への被害届の提出を検討してください。暗号通貨関連の事件の解決率は高くありませんが、被害届は少なくとも法的記録として残ります。金額が大きい場合は、ブロックチェーン上の資金の流れを追跡する技術を持つ専門のブロックチェーンセキュリティ企業への相談も選択肢です。
盗まれた資産は取り戻せるのか
正直に言えば、状況次第です。ハッカーが中央集権型取引所のアドレスに資金を送った場合は、取引所にKYC情報があるため、法執行機関がアカウント凍結を要請でき、回復の可能性は比較的高くなります。しかし、資金が分散型ウォレットに送られたり、ミキサーサービスを通じて処理されたりした場合は、回復が極めて困難になります。
バイナンス自体にもいくつかのセーフティネットがあります。たとえば、バイナンスにはSAFU（Secure Asset Fund for Users）という緊急保険基金があり、極端な状況でユーザーの損失を補償するために使われます。ただし、SAFUは主にプラットフォーム自体が攻撃を受けた場合を対象としています。パスワード漏洩やフィッシングによる個人アカウントの侵害に対して補償を受けられるかどうかは、個別の状況とバイナンスの判断によります。
予防策：アカウントを守るために
一度でも不正アクセスを経験（または他人の被害を聞いた）した後は、セキュリティ意識を最優先にする必要があります。最も重要な対策は以下の通りです。
第一に、利用可能なすべての二段階認証を有効にしましょう。Google Authenticatorは必須です。SMSはバックアップとして使い、バイナンスがYubiKeyなどのハードウェアセキュリティキーに対応していれば、それも追加しましょう。認証の層が増えるほど、ハッカーが突破すべき壁が増えます。
第二に、出金先ホワイトリストを設定しましょう。バイナンスのセキュリティ設定で出金アドレスホワイトリスト機能を有効にします。事前に登録したアドレスのみが出金を受け取れるようになります。新しいアドレスの追加後、有効になるまで24時間の待機期間があるため、不審な動きを検知する時間が確保されます。
第三に、フィッシング対策コードを有効にしましょう。あなただけが知っている暗号フレーズを設定します。このフレーズはバイナンスから届くすべてのメールに表示されます。バイナンスを名乗るメールにこのコードがない場合、それはフィッシングメールです。
第四に、パスワードや認証コードを絶対に他人に教えないでください。バイナンスのサポートがパスワードを尋ねることはありません。パスワードや認証コードを要求する人物は、誰を名乗ろうと詐欺師です。
第五に、アカウントのAPIキーとログイン中のデバイスを定期的に確認してください。少なくとも週に一度確認する習慣をつけ、異常があれば即座に対処してください。
バイナンスに登録した後、最初にすべきことはセキュリティ設定を完了させることです。資産を盗まれてから後悔しても遅いです。適切なセキュリティ設定にかかる時間はほんの数分ですが、守れるのは何年もかけて築いた資産かもしれません。
よくある質問
ハッキングされたバイナンスアカウントの凍結解除にはどのくらいかかりますか？
申し立て提出後、バイナンスは通常1〜7営業日以内に審査・回答します。単純なケースはより早く解決される場合があり、複雑なケースはより長くかかります。審査期間中、残りの資産を保護するためアカウントは凍結されたままです。
盗まれた暗号通貨を法的手段で取り戻せますか？
理論上は可能ですが、実際には非常に困難です。資金がKYC要件のある取引所に流れた場合、法執行機関が凍結要請を出すことができます。金額が大きい場合は、専門のブロックチェーンフォレンジック企業に依頼することをおすすめします。
SMS認証のみ有効にしていたのにハッキングされました。なぜですか？
SMS認証のセキュリティレベルは比較的低いです。ハッカーはSIMスワップ攻撃（通信事業者に連絡してあなたの電話番号を自分のSIMカードに移行させる）を実行し、SMS認証コードを傍受できます。Google AuthenticatorをSMS認証に代わる、または補完する手段として使用することを強くおすすめします。
ハッカーはどうやって私のバイナンスのパスワードを入手したのですか？
一般的な方法には以下があります：フィッシングサイト（偽のバイナンスログインページ）、認証情報漏洩（侵害された別のプラットフォームで同じパスワードを使用していた）、マルウェア（コンピュータやスマホにトロイの木馬が侵入）、ソーシャルエンジニアリング（サポートを装った人物にパスワードを騙し取られた）。
バイナンスのSAFU基金は私の損失を補償してくれますか？
SAFU基金は主にバイナンスプラットフォーム自体がセキュリティ事故に遭った場合にユーザーを補償するためのものです。パスワード漏洩による個人アカウントの侵害は通常SAFUの補償範囲外ですが、最終的にはバイナンスの個別判断によります。