Bitgetが3億5100万ドルのハッキング被害に遭い、調査開始に伴い出金が凍結されています。

Bitgetのラベルが付いたウォレットから、数千万相当のオンチェーン送金が検知されていた

当初、Bitgetとラベル付けされたウォレットから数億ドルが不可解な形で移動していた件について、その真相が明らかになりました。Bitgetの創業者であるGracy Chen氏は木曜日、同取引所のホットウォレットおよびウォームウォレットインフラの一部から不正な送金が発生し、被害額は約3億5,160万ドルと推定されると明らかにしました。

この確認は、木曜日の早い時間帯にブロックチェーンセキュリティ研究者らが、Bitget関連のアドレスからの大規模なマルチチェーン送金を指摘し始めたことを受けて行われました。当初、ソーシャルメディア上の推定では、不審な取引額は約1億7400万ドルとされていましたが、追加の取引が明らかになるにつれて1億8300万ドルへと増加していました。Bitgetによると、実際の金額はその約2倍に上るということです。

セキュリティ通知の中で、陳氏はBitgetのシステムが9月24日18時31分（UTC）に不正送金を検知し、セキュリティチームが「直ちに」緊急プロトコルを発動したと述べました。Bitgetは、約3億5,160万ドルが影響を受けたと推定しています。 陳氏は、同取引所のコールドウォレットは依然として安全であり、今回の事象は3層構造のウォレットアーキテクチャにおけるホットウォレットおよびウォームウォレット層の一部に限定されていたと述べました。同取引所は、セキュリティ調査を実施している間、出金を一時停止しています。入金をはじめ、取引は通常通り行われています。

Bitget、4億6400万ドルの保護基金で損失を補填と発表

3億5,160万ドルという数字に次いで注目すべきは、おそらく4億6,400万ドルという数字でしょう。チェン氏によると、Bitgetの「ユーザー保護基金」には現在4億6,400万ドル以上が積み立てられており、推定損失額全額が同基金の補償範囲内にあるということです。同取引所によれば、ユーザー口座の残高は正確なままであり、顧客の資産は保護されています。

Bitgetは送金を検知してから数分以内に緊急対応チームを動員したと述べました。異常な動きに関連するアドレスは特定・フラグ付け・報告されており、法執行機関およびオンチェーンセキュリティ企業にも正式に通知されています。

同日早朝には、セキュリティ企業のHackenとPeckShieldが、Bitgetのラベルが付いたウォレットに関わる不審な動きを指摘していた。ただし当時は、これらの取引が盗難によるものであるという公式な確認はなかった。その不確実性は解消されたが、依然として大きな疑問が一つ残されている。それは、攻撃者がどのように侵入したのか、ということだ。

Bitgetは、調査が進行中であるため、攻撃経路については推測を控えると述べました。Chen氏は、公式チャンネルを通じて1時間ごとに最新情報を提供すると約束し、根本原因や是正措置を含む完全なインシデントレポートを24時間以内に公表すると述べました。

現時点では、2026年に確認された暗号資産取引所のセキュリティインシデントの中でも最大規模の一つについて、調査チームが遡及調査を行っているため、出金は引き続き停止されたままとなっています。