バイナンスのセキュリティが心配なときに確認したいこと｜不正ログイン対策と緊急時の手順

バイナンスのセキュリティが気になったら、まず公式アプリまたは自分で開いた公式サイトで、ログインに使う端末、認証設定、資産の移動履歴を確認しましょう。不審なメールに記載されたリンクからログインしたり、「安全な口座に送金してください」という指示に従ったりする必要はありません。システム側のセキュリティ事案と、自分のアカウントへの不正アクセスは分けて確認することが大切です。

2026年10月30日のセキュリティ事案で分かっていること

2026年10月30日、Binance Japanは、同日未明の日本時間（JST、UTC+09:00）にBinanceの取引システムでセキュリティ事案が確認されたと発表しました。発表時点ではBinance Japanの顧客資産への影響は確認されていないとしています。一方で、安全確認のため暗号資産の入出庫が一時停止され、取引は継続できると案内されました。これはBinance Japanによる10月30日の公式発表に基づく情報です。

Binance Globalも同日に調査の初期状況を公表し、関係者の端末が侵害され、サービス環境から不正な出金操作が行われた可能性を説明しています。ただし原因は調査中で、ウォレットの秘密鍵が漏えいした証拠は確認していないと述べています。Binance Globalの公式発表で確認できます。

こうした発表は、すべての利用者のパスワードや二要素認証が盗まれたことを意味しません。また、入出庫の一時停止や再開状況は変わり得ます。操作する前に公式のお知らせ一覧で最新情報を確かめてください。

自分のアカウントを安全確認する5つの手順

1. 正しい入口からアクセスする。保存済みの正規アプリか、自分でアドレスを確認した公式サイトを開きます。検索広告、SNSのDM、SMSに届いたリンクは使わないでください。
2. セキュリティ設定を見る。ログイン後、プロフィールやアカウント内の「セキュリティ」に進み、二要素認証（2FA）、登録済みパスキー、端末管理、ログイン通知などを確認します。画面の名称や表示項目はアプリの版・利用地域によって異なる場合があります。
3. 知らない端末や操作がないか確認する。見覚えのない端末、ログイン通知、メールアドレス・パスワード・認証方式の変更がないか調べます。不明な端末を見つけた場合は、公式画面から接続解除できるか確認し、すぐにサポートへ相談してください。
4. 資産と履歴を照合する。保有残高だけでなく、取引履歴、出金申請、送金先アドレス、未約定注文などを確認します。自分で作成したAPIキー（外部ツールを接続する認証情報）がある場合は、権限と利用状況も点検します。
5. 登録メールも守る。Binanceのパスワードを変更しても、登録メールが第三者に使われていれば再設定に悪用されるおそれがあります。メール側も固有のパスワードと多要素認証を設定し、転送ルールやログイン履歴を確認しましょう。

Binance Japanは2026年10月19日付のセキュリティ設定確認の案内で、二要素認証、フィッシング対策コード、出金先アドレスのホワイトリスト、端末管理とログイン通知の確認を勧めています。

不正ログインを防ぐための設定

パスキーまたは認証アプリで二要素認証を強化する

二要素認証とは、パスワード以外の方法でも本人を確認する仕組みです。パスキーは対応する端末の画面ロックや生体認証などと組み合わせて使用し、偽サイトに認証コードを入力する危険を減らせます。認証アプリによるワンタイムコードも有効です。SMSだけに頼るより、利用可能な強い認証方式を優先しましょう。

設定は公式アプリまたはサイトの「セキュリティ」から行い、機種変更時にログインできなくならないよう、復旧方法も確認します。パスキーにアクセスできなくなった場合の注意点はBinanceのパスキーに関する説明を参照してください。認証コードや復旧用情報を、サポート担当者を名乗る相手にも渡してはいけません。

使い回さないパスワードを設定する

他のサービスで使っているパスワードを流用せず、長く推測されにくいものを設定します。パスワード管理ツールを使えば、サービスごとに異なる文字列を管理しやすくなります。端末のOS、ブラウザー、公式アプリも更新し、遠隔操作アプリを他人の指示で導入しないでください。

フィッシング対策コードと出金先制限を使う

フィッシング対策コードを設定すると、Binanceからの正規メールを見分けるための、利用者が指定したコードがメールに表示されます。ただし、コードがあるだけでリンク先の安全性を保証できるわけではありません。メール内のリンクから直接ログインせず、公式アプリで通知内容を確かめる習慣が重要です。設定方法は公式のフィッシング対策コード案内で確認できます。

出金アドレスのホワイトリストは、あらかじめ承認した送金先だけに暗号資産を送れるようにする機能です。誤送金や第三者による出金のリスクを減らす助けになりますが、登録したアドレス自体が正しいかどうかは利用者が確認する必要があります。また、取引所側で入出庫が停止している間は、設定を変更しても直ちに出金できるとは限りません。

「ハッキングされた」と感じたら、何を先にする？

知らない取引がある、認証方法が勝手に変更された、身に覚えのないログイン通知が届くといった場合は、確認だけで終わらせず、次の順で対応します。

1. 不審な相手との連絡を止めます。メールやチャットに記載された「復旧リンク」やQRコードは開きません。
2. まだ利用できる安全な端末から公式アプリまたは公式サイトにアクセスし、必要に応じてアカウントを無効化する手続きを進めます。これはBinanceのアカウント保護ガイドでも案内されています。
3. 公式サポート窓口に状況を報告し、指示を確認します。ログインできない場合も、偽のサポートアカウントではなく公式のヘルプセンターから手続きします。
4. 登録メールや関連サービスの認証情報を保護し、覚えのないAPIキーや連携アプリがあれば調査します。可能なら操作履歴、取引ID、通知メール、日時、送金先を記録しておきます。
5. 金銭被害が疑われる場合は、サポートへの連絡に加え、警察などへの相談も検討します。送金の取り消しや資金回収が必ずできるわけではありません。

「本人確認のため別のウォレットへ資金を移してください」「返金には先に手数料が必要です」などの要求は、二次被害につながりかねません。2026年3月にはBinance Japanも、アカウント停止を口実にした不審な電話について注意喚起を行っています。

出金できない場合は、すぐに不正アクセスと判断しない

出金できない原因には、セキュリティ事案による取引所全体の停止、メンテナンス、本人確認、認証情報の変更に伴う一時的な制限などがあります。2026年10月30日の事案では、Binance Japanが入出庫の一時停止を明示しています。まず公式の障害・メンテナンス情報と、自分のアカウントに表示される案内を照合しましょう。

一方、履歴に見知らぬ送金がある、知らない端末が登録されているなどの兆候があれば、単なる一時停止として放置せず、公式サポートに早急に連絡してください。取引所のシステム保護と個人のログイン保護は別の対策であり、パスキーを設定していてもプラットフォーム側の障害や市場価格の変動まで防げるわけではありません。

安全確認のための短いチェックリスト

• 公式アプリ・公式サイトだけからアクセスしている。
• パスキーまたは認証アプリによる二要素認証が有効になっている。
• ログイン端末、通知、取引・出金履歴に身に覚えのないものがない。
• 登録メールも強固な認証で保護している。
• フィッシング対策コードと出金先制限を確認した。
• 不審な電話、SMS、DMに認証コードや秘密情報を渡していない。
• 最新の障害情報と復旧状況を公式のお知らせで確認した。

現時点の確認結果に問題がなくても、将来の安全が保証されるわけではありません。緊急時ほど送られてきたリンクを急いで開かず、公式情報と自分の操作履歴を一つずつ確かめることが、被害を防ぐための現実的な第一歩です。