10月29日深夜（UTC）、攻撃者がバイナンス（Binance）のウォレットから数十億ドル規模の資産を持ち出しました。バイナンスは影響総額を約63億ドルと見積もっており、Chainalysisは盗難時点の価格で59.12億ドルと推計しています。2025年にBybitから盗まれた額のおよそ4倍です。バイナンスによると、確認済みの凍結額は約30億ドルで、その大半はTetherとCircleによるものです。バイナンスは出金を停止し、10月30日に「48時間以内に出金の再開を始める見込み」と発表したうえで、損失は全額補填するとしています。数字は10月30日（UTC）時点のもので、調査の進展に応じて変わる可能性があります。
注目すべきは、どうやって起きたかです。バイナンスの初期調査では、DevOpsエンジニアのノートPCが侵害され、攻撃者がそこからサービスコンテナに入り込み、不正な出金トランザクションを送信した可能性が指摘されています。バイナンスは、ウォレットの秘密鍵が漏えいした証拠は見つかっていないとしています。
つまり、攻撃者に秘密鍵は必要ありませんでした。必要だったのは、もともと署名を要求できる権限を持ったシステムです。AIエージェントに資金を触らせる前に考えるべきことも同じです。そのエージェントは何を送信できるのか。送信の前に、人の承認が必要なのか。以下では、Ninaの3つの使い方について、この問いに答えていきます。そのうち1つは、答えが取引所の設定次第になります。
取引所に預けた資産は安全か
暗号資産を取引所に置くと、取引所があなたの代わりに保管します。口座の残高は取引所に対する請求権で、コインそのものは取引所が管理し署名するウォレットにあります。これを「カストディアル（預託型）」と呼びます。パスワードを忘れても再設定でき、大手取引所なら今回のような規模の損失も吸収できる、という実際の利点があります。バイナンスも今回、全額補填すると表明しています。
その一方で、取引所のセキュリティがそのままあなたのセキュリティになり、資金をいつ動かせるかも取引所が決めます。停止期間中、バイナンスのユーザーはチェックが終わるまで出金できませんでした。これはカストディアルという仕組みの説明であり、特定の取引所が安全かどうかを評価するものではありません。本記事は、資金を取引所に置くこと、または取引所から移すことのいずれも勧めるものではありません。
カストディアルとノンカストディアルの違い
ノンカストディアル（非管理型）では、秘密鍵を自分で持ちます。多くはウォレットアプリやハードウェアウォレットに保管し、すべての取引に自分の署名が必要です。どの会社もあなたの出金を止められず、会社のサーバーが攻撃されても、あなたの代わりに署名されることはありません。
代わりに、何かあっても誰も補填してくれません。悪意のある承認（approve）に署名したり、フィッシングサイトにシードフレーズを入力したり、シードフレーズをなくしたりすれば、その損失は自分で負います。ノンカストディアルは、リスクを会社のシステムから自分の使い方へと移すもので、リスクそのものがなくなるわけではありません。
AIエージェントに取引を任せても安全か
そのエージェントが、あなたの承認なしに何をできるかで決まります。取引を作成してあなたに署名を求めるだけのエージェントは、間違えることはあっても、自分で資金を動かすことはできません。出金権限付きのキーを持つエージェントは、構造的にはバイナンスの件のサービスコンテナと同じです。乗っ取られたり、指示を誤解したりすれば、止めるものは何もありません。
同じパターンは、ある取引所が秘密鍵を盗まれずに3億8,750万ドルを失った件（英語記事）でも取り上げました。NinaはひとつのAIエージェントで、使い方は3つあり、それぞれ線を引く場所が違います。
| Nina App | センチネル | MCPサーバー | |
|---|---|---|---|
| 向いている人 | 暗号資産・予測市場・米国株について答えがほしく、場合によっては行動する人 | ポジションを持っている、または出来事を追っているが、一日中は見ていられない人 | AIエージェントやコーディングツールの中で仕事をする人、エージェントを開発する人 |
| 使える場所 | Web版antalpha.com、iOS・Androidアプリ | iOS・Androidアプリ内 | Claude Code、Cursor、Windsurf、Gemini CLI、Codexなど任意のMCPクライアント |
| 資金を動かせるか | 各取引に自分のウォレットで署名した後のみ | できない | オンチェーンのツールは署名用ページを返す。取引所のツールは自分で設定したAPIキー経由で動く |
| コントロールが止まる場所 | あなたのウォレット署名 | あなた自身 | あなたのウォレット署名、または取引所APIキーに与えた権限 |
Nina App：すべての取引はあなたの署名で止まる
アプリはNinaのすべての機能を備えた製品です。ふだんの言葉で質問すると、まず結論、次に根拠とチャートが返ってきて、各数字に出典と鮮度が明記されます。暗号資産・予測市場・米国株をカバーし、資産を預けることなくここから取引できます。
- トークンスワップ：Web版は6つのEVMチェーンとSolana、アプリは5つのEVMチェーンとSolana、Tronに対応。クロスチェーンの経路はLI.FIとRelayで比較します。
- トークン化米国株：SolanaとRobinhood Chain上で取引でき、指値注文に対応します。
- Polymarketの予測市場：Polygon上で決済されます。
- Hyperliquidの無期限先物：清算価格の警告と、利確・損切りの設定に対応します。
取引はすべて同じ流れをたどります。ウォレットを接続すると、Ninaに伝わるのはアドレスだけです。Ninaが未署名のトランザクションを作成し、アプリはキャッシュではなく口座の最新状態を確認します。そのうえであなたが自分のウォレットで署名して、初めて送信されます。Antalphaのドキュメントでは、この段階を「署名ゲート」と呼んでいます。Ninaは、この段階を飛ばせるような鍵を一切持っていません。
アプリは中央集権型取引所で注文を出さず、あなたの秘密鍵や資金も預かりません。Ninaは元本や利益から手数料を取らず、取引を実行するときにだけ透明なルーティング手数料がかかります。各地域の法規制により、予測市場の注文など一部の注文機能を利用できない地域がありますが、データと分析は引き続き利用できます。
センチネル：見張り、説明するが、取引はしない
センチネル（見張り）が答えるのは、もっと狭い問いです。自分が見ていない間に何が変わったのか、それは重要なのか。予測市場のイベントや米国株を選んでセンチネルをオンにすると、Ninaが確率や価格、重要な水準、関連ニュースを追い続けます。重要な変化があれば、何が変わったか、なぜ変わったか、どんな影響がありそうかをプッシュ通知で知らせます。イベントの締め切りが近づくと、もう一度リマインドします。
センチネルはiOS・Androidアプリ（バージョン1.1以降）のホーム画面にあり、予測市場のイベントと個別の米国株（ベータ版）を見張れます。取引する機能は一切ありません。通知を見て動きたくなったら、その注文も、ほかの取引と同じ署名の段階を通ります。
MCPサーバー：ツール次第
MCP（Model Context Protocol）は、ClaudeやCursorのようなAIエージェントが外部サービスのツールを見つけて呼び出せるようにするオープン標準です。MCPサーバーは、そのツールを提供する側を指します。Antalphaのhttps://mcp-skills.ai.antalpha.com/mcpは、Ninaのデータとツールを互換性のあるクライアントに公開しており、エージェントにプロンプトを1つ貼り付けるだけで設定できます。
2026年10月29日時点で、稼働中のサーバーには121個のツールがあり、そのうち17個が状態を変更でき、残りは読み取り専用でした。サーバーはアカウントなしで標準のtools/list呼び出しに応答するので、この数字は自分で確かめられます。コントロールがどこで止まるかは、エージェントがこの17個のうちどれを呼ぶかで決まります。
- オンチェーンの操作、たとえばトークンスワップの
swap-fullやPolymarket注文のpoly-buyは、署名用ページを返します。あなたがそれを開いて自分のウォレットで署名しない限り、何も起きません。 - 送金の
transfer-requestは2段階です。まずリスクのプレビュー、次に署名用ページが出て、どちらにもあなたの承認が必要です。 - OKXとバイナンスの取引所ツール、たとえば
cex-spot-place-orderは、あなたが自分の取引所口座に設定したAPIキーを通じて動きます。この経路には取引ごとのウォレット署名がありません。cex-traderのドキュメントによると、キーは環境変数で渡され、認証が必要な呼び出しのたびにサーバーへ送られます。また、キーに出金や送金の権限を付けてはいけないとされています。
この3つ目の経路ははっきり書いておきます。取引所ツールで取引する資金は取引所に置かれたままで、取引所が保管しています。今回のハッキング後にバイナンスのユーザーが置かれた状況と、まさに同じです。Ninaの署名ゲートはここには届きません。被害を抑えるのは、キーの設定です。取引権限のみにして出金権限は付けず、IPホワイトリストを設定してください。バイナンスやOKXを含む多くの大手取引所では、事前に登録したアドレスにしか出金できないようにする出金アドレスのホワイトリストも使えます。
データだけ使い、書き込み系のツールは一切使わないなら、多くのMCPクライアントで呼び出せるツールを許可リストで指定できます。必要になるまでは取引系のツールをオフにしておくことをおすすめします。17個の書き込みツールがそれぞれどう制限されているかは、120 tools, 17 that can write（英語記事）で解説しています。
どれを使えばいいか
- 答えがほしく、ときどき行動する：まずNina Appから。
- ポジションを持っている、または出来事を追っているが、一日中は見ていられない：アプリでセンチネルをオンに。
- 一日の大半をClaudeやCursorなどのエージェントの中で過ごしている、またはエージェントを開発している：MCPサーバーを接続し、エージェントにどの書き込みツールを渡すかを意識して決める。
アプリとセンチネルは同じインストールで使えます。MCPは別の経路で、アプリは不要です。
3つに共通すること
データは同じ8つの明示された情報源から来ています。Hyperliquid、OKXとバイナンスの取引所データ、米国株のFMP、DeBank、Nansen、GoPlus、Moralis、DefiLlamaで、どの結論にも出典と更新頻度を示します。データが足りないときは、Ninaはそう伝えます。Ninaは資金を預からず、あなたの代わりに取引もしません。Ninaが出すものは投資助言ではありません。
よくある質問
バイナンスのハッキングでは何が起きたのですか？いくら盗まれたのですか？
2026年10月29日深夜（UTC）、攻撃者がバイナンスのウォレットから資産を持ち出しました。バイナンスは影響総額を約63億ドルと見積もり、約30億ドルを凍結したとしています。初期調査では、DevOpsエンジニアのノートPCが侵害され、攻撃者が不正な出金トランザクションを送信した可能性が指摘されており、秘密鍵漏えいの証拠は見つかっていません。バイナンスは出金を停止し、10月30日に48時間以内の再開開始を見込むと発表したうえで、損失は全額補填するとしています。数字は10月30日（UTC）時点のものです。
バイナンスのような取引所に暗号資産を置いておくのは安全ですか？
取引所に置いた資金はカストディアル（預託型）で、取引所が保管し、セキュリティを担い、いつ動かせるかも決めます。バイナンスはユーザー資金は安全で今回の損失は全額補填すると表明していますが、調査中は出金が停止されました。この仕組みが自分に合うかは、利便性や万一の補填と、自分で持つコントロールをどう比べるかによります。資金を取引所に置くこと、移すことのいずれも勧めるものではありません。
カストディアルとノンカストディアルの違いは何ですか？
カストディアルでは会社があなたの暗号資産を保管し、代わりに取引に署名します。ノンカストディアルでは秘密鍵を自分で持ち、すべての取引に自分の署名が必要です。ノンカストディアルは会社のシステムというリスク要因を取り除きますが、フィッシングや悪意のある承認、シードフレーズの紛失による損失は自分で負います。
AIエージェントに取引を任せても安全ですか？
エージェントがあなたの承認なしに何をできるかで決まります。取引を作成してあなたに署名を求めるだけのエージェントは、自分では資金を動かせません。出金権限付きのキーを持つエージェントは、乗っ取られたり指示を誤解したりすれば資金を動かせます。Nina Appではすべての取引にウォレット署名が必要で、センチネルは取引できず、MCP経由では上限があなたのウォレット署名か、取引所APIキーに与えた権限になります。
MCPサーバーとは何ですか？
MCPサーバーとは、AIエージェントが外部ツールを見つけて呼び出すためのオープン標準「Model Context Protocol」で、ツールを提供する側のことです。Antalphaの https://mcp-skills.ai.antalpha.com/mcp は、Claude Code、Cursor、Codexなどの互換エージェントにNinaのデータとツールを提供します。2026年10月29日時点で121個のツールがあり、そのうち17個が状態を変更できます。
MCPで接続したAIエージェントは、私の資金を動かせますか？
オンチェーンの操作は単独ではできません。スワップ、Polymarketの注文、送金は署名用ページを返し、あなたが自分のウォレットで署名する必要があります。OKXとバイナンスの取引所ツールは、あなたが設定したAPIキーを通じて取引ごとの署名なしで動き、資金は取引所が保管したままです。そのキーは取引権限のみとし、出金・送金の権限は付けず、IPホワイトリストを設定してください。
Nina Appとセンチネルの違いは何ですか？
Nina Appはすべての機能を備えた製品で、Web、iOS、Androidで対話型の分析、市場データ、ノンカストディアルの取引を提供します。センチネルはiOS・Androidアプリ（バージョン1.1以降）のホーム画面にあるモードで、選んだ予測市場のイベントや米国株を見張り、重要な変化があれば理由とともにプッシュ通知を送ります。センチネルが取引することはありません。
Ninaは有料ですか？
現在の機能はサブスクリプションなしで使えます。Ninaは元本や利益から手数料を取りません。取引時には、実行経路で透明なルーティング手数料がかかります。
App StoreとGoogle Playでは、Nina Appは何という名前ですか？
日本のApp StoreとGoogle Playでは「Nina：暗号資産AI Q&A・相場・予測分析」という名前で、提供元はANTALPHA TECHNOLOGIES PTE. LTD.です。なりすましアプリを避けるため、antalpha.comのリンクからダウンロードしてください。
バイナンスの件の情報源：バイナンスのX上の声明、TechCrunch、Cointelegraph、AFP、U.Today。2026年10月30日（UTC）時点で、数字は暫定的なものです。
NinaはAntalpha（NASDAQ: ANTA）が提供するWeb3ネイティブのAIエージェントで、暗号資産・予測市場・米国株をカバーします。結論を先に示す分析に出典と鮮度を明記し、センチネル（見張り）で24時間の監視を行います。ノンカストディアル型で、資金を預からず、ユーザーに代わって取引せず、元本や利益から手数料を取りません。取引の実行時には透明なルーティング手数料がかかります。本記事は情報提供のみを目的としており、投資助言や価格予想ではありません。公式チャネル：antalpha.com、App StoreとGoogle PlayのNina App、x.com/antalpha_ai。
