Binanceアカウントが乗っ取られたことに気づくのは非常に緊急性の高い事態であり、1分1秒が損失の拡大につながる可能性があります。アカウントが不正アクセスされた疑いがある場合や確認した場合は、慌てずに以下の手順に従ってできるだけ早く対処してください。時間が勝負です。すぐに行動しましょう。Binance公式サイトのセキュリティセンターやカスタマーサポートページから操作できます。Binance公式APPでも迅速に対処可能です。AppleユーザーでAPPのインストールが必要な方はiOSインストールガイドを参考にしてください。
アカウントが乗っ取られた可能性がある兆候
以下の兆候は、アカウントが不正アクセスされた可能性を示しています。
- 自分が行っていないログイン通知メールやSMSを受信した
- アカウント残高が不明に減少した
- 見覚えのない取引記録や出金記録がある
- パスワードが変更されてログインできなくなった
- 自分が操作していないセキュリティ設定変更の通知を受け取った
- アカウントに見覚えのないAPIキーが追加されている
上記のいずれかの状況を発見した場合は、直ちに以下の緊急対処手順を実行してください。
緊急対処 第1ステップ：アカウントを無効化する
まだログインできる場合
- 直ちにBinanceにログインします
- 「セキュリティ」ページに移動します
- 「アカウントを無効化」または「アカウントを凍結」オプションを見つけます
- クリックして無効化します。これによりアカウントのすべての機能（ログイン、取引、出金）が即座に凍結されます
- 無効化後はハッカーもアカウントを操作できなくなります
すでにログインできない場合
- Binance公式サイトのログインページを開きます
- 「パスワードを忘れた」機能を使用してみます
- パスワードリセット用のメールアドレスと電話番号の両方が変更されている場合は、直ちにBinanceカスタマーサポートに連絡します
- BinanceアプリまたはBinance公式サイトのオンラインサポートから状況を説明し、アカウントの緊急凍結を申請します
Binanceカスタマーサポートへの緊急連絡
Binanceは24時間365日のカスタマーサポートを提供しています。以下の方法で連絡できます。
- 公式サイト右下のオンラインチャットウィンドウ
- APP内のカスタマーサポート入口
- Binance公式カスタマーサポートメールアドレスへのメール送信
カスタマーサポートとの連絡時には、アカウントが乗っ取られた可能性があること、アカウントの緊急凍結を要請することを伝えてください。登録メールアドレスやUIDなどの情報を提供し、カスタマーサポートがアカウントを迅速に特定できるようにしましょう。
緊急対処 第2ステップ：パスワードとセキュリティ設定を変更する
アカウントが凍結されたことを確認した後（またはまだログインできる場合）、直ちに以下の操作を実行してください。
Binanceのパスワードを変更する
以前のパスワードとは全く関係のない、新しい強力なパスワードを設定してください。
メールアドレスのパスワードを変更する
Binanceにメールアドレスで登録している場合、メールアドレスも不正アクセスされている可能性があります。直ちにメールアドレスのパスワードを変更し、メールの二段階認証を有効にしてください。
Google Authenticatorをリセットする
Google Authenticatorの秘密鍵が漏洩した可能性がある場合は、セキュリティ設定でGoogle Authenticatorをリセットし、新しい秘密鍵で再度紐付けを行います。
見覚えのないAPIキーを確認・削除する
APIキーはアカウントをリモートから操作するために使用できます。「API管理」ページで、自分が作成した覚えのないAPIキーがあれば、直ちにすべて削除してください。
出金ホワイトリストを確認する
出金ホワイトリストに見覚えのないアドレスがないか確認し、ある場合は直ちに削除してください。
緊急対処 第3ステップ：損失を確認する
落ち着いてから、アカウントの状況を詳しく確認します。
- 出金記録を確認する：「ウォレット」→「取引記録」→「出金」から、見覚えのない出金操作がないか確認します
- 取引記録を確認する：異常な取引活動がないか確認します（例：保有通貨が安値で売却されていないかなど）
- 資産残高を確認する：記憶している資産と比較し、損失額を確認します
- すべての証拠をスクリーンショットで保存する：異常な取引記録、出金記録、ログイン記録をすべてスクリーンショットで保存します
緊急対処 第4ステップ：Binanceにチケットを提出する
以下の情報を準備し、Binanceに正式なセキュリティインシデント報告を提出します。
- BinanceのUIDと登録メールアドレス
- アカウントの異常を発見した日時
- 異常な操作の具体的な説明（どの取引が自分のものではないか、どの出金が自分が行ったものではないか）
- すべての関連スクリーンショットの証拠
- 最近のログインデバイスとIPアドレス情報
Binanceのセキュリティチームがインシデントを調査し、可能な限り資産の回収をサポートしてくれます。なお、ハッカーがすでに通貨を引き出し、オンチェーンのミキシングサービスなどでロンダリングしている場合は、回収の難易度が非常に高くなることにご注意ください。
再発防止策
乗っ取り被害の教訓を活かし、必ずセキュリティ対策を強化しましょう。
- 利用可能なすべての認証方法を有効にする：Google Authenticator、メール認証、SMS認証をすべて有効にします
- 出金ホワイトリストを有効にする：自分のアドレスにのみ出金を許可します
- フィッシング対策コードを設定する：フィッシングメールに再び騙されることを防ぎます
- 専用のメールアドレスを使用する：Binance専用のメールアドレスを登録し、他の用途には使用しません
- パスワードマネージャーを使用する：高強度の独立したパスワードを生成・保管します
- 定期的にログインデバイスを確認する：見覚えのないデバイスは削除します
- 不審なリンクをクリックしない：Binanceのすべての操作はURLを手動で入力して行います
よくある質問
Q：Binanceで乗っ取られた資産は取り戻せますか？
A：状況次第です。ハッカーがまだ出金していなければ、Binanceがアカウントを凍結した時点で資産は安全です。通貨がすでに引き出されている場合、Binanceのセキュリティチームが追跡を試みますが、オンチェーンの送金は確認後に取り消せないため、特にミキシング処理後は回収の確率が非常に低くなります。異常を発見したら直ちにアカウントを凍結することが重要です。
Q：警察に届け出る必要がありますか？
A：損失額が大きい場合は、地元の警察への届出をおすすめします。国境を越えた仮想通貨窃盗の追跡は難易度が高いですが、届出記録は今後の権利保護の根拠となります。Binanceセキュリティチームの調査にも並行して協力してください。
Q：アカウントが乗っ取られたのは自分の責任ですか、それともBinanceの責任ですか？
A：ほとんどの場合、ユーザー自身のセキュリティ対策が不十分であることが原因です（パスワードの漏洩、フィッシングリンクのクリック、2FAの未設定など）。Binanceのシステムセキュリティレベルは業界最高水準であり、プラットフォーム自体が攻撃される確率は極めて低いです。そのため、最も重要なのは自分でコントロールできるセキュリティ対策をしっかり行うことです。