Bitgetのハッキング事件：盗まれた1億5700万ドル相当のXRPが、誰も凍結できないウォレットに保管されています

9月24日にBitgetから流出した1億297万XRPのうち、99％以上が依然として5つの新規ウォレットに手つかずのまま残っており、XRPレジャーにはこれをロックする仕組みは存在しません。

著者

Shiraz Jagati

公開日: 2026年9月25日 3:45 GMT-4

Bitgetのハッキング事件：盗まれた1億5700万ドル相当のXRPが、誰も凍結できないウォレットに保管されています

主なポイント：

9月24日、Bitgetの2つのウォレットから3回に分けて合計102,926,478 XRPが1つの新しいアドレスに送金されました。
9月25日時点では、攻撃者のウォレットから流出したのは総額の約0.4％にあたる約40万XRPのみでした。
オンチェーンアナリストのSpecterは、このXRPの取引履歴を7月に発生した2,400万ドル相当のAFXハッキング事件と結びつけ、北朝鮮のラザロ・グループへの関与を示唆しています。

3回の送金、1つのアドレス

Bitgetによると、攻撃者は同社のウォレットインフラ内の「重要なバックエンドシステム」に侵入し、取引データを偽装して、ホットウォレットおよびウォームウォレットから3億5,000万ドル以上を流出させたという。最も大きな割合を占めたのはXRPで、オンチェーン追跡ツールによると1億293万XRP（約1億5748万ドル）が確認された。これは、同様に流出していた3万1890ETHや約7500万ドル相当のステーブルコインを大きく上回る額である。

XRPレジャー（XRPL）にはその経緯が正確に記録されています。

UTC 19:01、Bitget Globalとラベル付けされたウォレットが、rwNhefszで始まる新規アドレスに2,248,871 XRPを送金しました。
15分後、別のBitgetウォレットから91,420,943 XRPが同じ宛先に送金されました。
さらに、9,306,866 XRPの3回目の送金が行われました。

これらを合計すると102,976,680 XRPとなり、これはその夜、ある監視者が指摘した正確な数値と一致しています。

最後に、攻撃者はこの資金を、それぞれ2,000万XRPを保有する4つのウォレットと、22,976,677 XRPを保有する5つ目のウォレットに分割しました。各送金ごとに、無関係なアドレスから0.00001 XRPの追跡支払いが行われました。これは「アドレスポイズニング」に典型的なスパムパターンであり、詐欺師は誰かが誤ってウォレットをコピーすることを狙っています。

あり得ない凍結措置

BitgetのCEOであるGracy Chen氏は、同取引所が影響を受けたすべてのブロックチェーンの財団に連絡を取り、そのうち数団体が「すでにハッカーのウォレットアドレスを凍結した」と述べました。これは、USDTやUSDCのように発行元が存在するトークンでは有効な手段です。他のネットワークでも同様の措置は成功しています。例えば、Arbitrumは4月、KelpDAOのエクスプロイトに関連する7,100万ドルを凍結しました。しかし、XRPは事情が異なります。一度台帳に記録された資産については、誰も凍結できないからです。 XRPLの凍結ツールは発行済みトークンにのみ適用され、ネイティブ資産には適用されません。つまり、Bitgetから盗まれた資産の大部分はどの財団も手を付けられないのです。残された唯一のボトルネックは、攻撃者が資金を引き出すために通過しなければならない取引所やブリッジだけです。

7月に遡る経緯と、ラザラスとの関連の可能性

Chen氏は、IPの行動パターンやオンチェーンのシグネチャが「北朝鮮と関連するハッカーグループが使用する手法と一致している」と述べた一方で、攻撃者の身元は確認されていないことを強調した。オンチェーンアナリストのSpecter氏はさらに踏み込み、盗まれたXRPの交換サービス「Bridgers」から支払われたETHを、「Trader Traitor」クラスターとタグ付けされたウォレットに結びつけるフローグラフを投稿した。Specter氏は、これらの資金を7月に発生したAFX攻撃（約2,400万ドルの盗難）と関連付けている。

Bitget hack flowchart

ただし、この関連性は依然として薄弱です。グラフは、約4,300ドルを保有する単一のイーサリアム・ウォレットを経由しているだけであり、このような小さな重複は、単に資金洗浄サービスの共有を反映しているだけかもしれないからです。とはいえ、そのパターンが一致しており、セキュリティ企業のBlockaidは2026年上半期の損失約6億900万ドルをLazarus Groupと結びつけられている「Trader Traitor」クラスターによるものと推定しています。

1億5700万ドルの滞留資金

これまでのところ資金の引き出しはごくわずかなものにとどまっており、オンチェーン調査者のYfarmxは9月25日に33,500 XRPがBridgersを経由して移動したのを発見し、これを「大規模な資金引き出し前のテストラン」と評しました。現在、台帳によると、5つのウォレットのうち1つから約400,105 XRPが移動したことが確認されているが、残りの4つからは1コインも移動していない。XRPは本日1.53ドルで取引されており、昨日比で1.4％上昇しているため、市場は今のところこの動きを大した問題とは捉えていないようだ。しかし、数千万XRPがスワップデスクに流入し始めれば、状況は急速に変化する可能性があります。市場のムードはすでに不安定であり、Bitcoin.com Newsは最近、XRPの最近の反発後も、長期のXRPトレーダーの平均損益は依然として11.75％のマイナスであると報じました。

Bitgetは、審査を経て同社の「ユーザー保護基金」が損失を補填すると述べました。同基金は現在、5,500BTCを保有しています。