暗号資産取引所Bitgetは木曜日、CEOのGracy Chen氏がソーシャルメディアで発表したところによると、3億5160万ドル相当のシステム侵害が発生したことを明らかにしました。
Chen氏はXの投稿で、Bitgetのコールドウォレットとユーザー資金は安全であり、「一部のホットウォレットからの不正送金」があったと説明。また、同取引所は4億6400万ドル以上を保有する「ユーザー保護基金」を運用しているとも述べています。
さらに、「コールドウォレットは完全に安全なままです。Bitgetは三層のウォレット構造を採用しており、侵害はホットウォレットおよびウォームウォレット層の一部に限定された」と付け加えました。
現在、入金と取引は継続されていますが、セキュリティ調査が終了するまで「一時的に」出金を停止するとしています。
この発表に先立ち、オンチェーンデータの分析を行う独立系ブロックチェーン研究者から異常なウォレットの動きが指摘されており、当初は約1億8300万ドル相当のデジタル資産がBitgetの名義ウォレットから移動したと報告されていました。
また、ブロックチェーン解析企業Arkham Intelligenceのアナリスト、Emmett Gallic氏はXで、これらの資金移動は複数のブロックチェーンに跨るBitgetの3つのホットウォレットと1つのコールドウォレットに関連し、資金は一つのアドレスに集約されていると述べました。資産にはETH、BNB、AVAX、USDT0が含まれていると分析しています。
Gallic氏は「Bitgetが約1億7800万ドルのハッキング被害を受けた可能性がある」と指摘し、別の投稿で資金の移動がさらに続いていることも報告しました。同氏は24時間以内にインシデント報告を公表することを約束しています。
ホットウォレットは取引や出金処理を行うシステムに接続されているため、インターネットに接続されていない署名資格情報を保持するコールドウォレットよりもアクセスされやすい特徴があります。
Bitgetが失った可能性のある最大額3億5160万ドルは、2026年における最大規模のハッキング事件となる見込みです。特に9月は市場に厳しい月となっており、Liquid Networkも今月初めに3億2000万ドルのハッキング被害を受けていましたが、攻撃者は自身を「ホワイトハッカー」と主張しています。
BitgetのネイティブトークンBGBはハッキング報道を受けて急落しましたが、22:10UTC時点でやや値を戻しています。記事執筆時点でトークンは2.9%下落、ビットコインは過去24時間で約0.29%、イーサリアムは0.2%の下落となっています。
