news.removed-tweet-widget.title
news.removed-tweet-widget.content
暗号資産取引所Bitgetは、ハッカーが内部ウォレット基盤に侵入したことで3億5,160万ドルを失った。同社によると、秘密鍵は侵害されておらず、ユーザー資産とコールドウォレットは安全だという。
この記事は原文から翻訳されました。特派員による原文はこちら.
BitgetのCEO、Gracy Chen氏は、攻撃者が取引所のウォレット基盤に接続された重要なバックエンドシステムへアクセスしたと説明した。攻撃者はこのシステムを使って取引データを改ざんし、通常の送金承認プロセスを実行させた。
Xで投稿を見る 読み込み中…
Chen氏によると、攻撃者は秘密鍵を入手していなかった。その代わり、Bitgetの基盤に不正な送金リクエストを正規のものとして処理させ、通常の取引承認システムを通じて資金を移動させた。
予備調査では、北朝鮮との関連の可能性も示されている。Chen氏はライブ配信で、調査担当者が、北朝鮮関連グループが過去に利用したVPNサービスに紐づくIPアドレスを特定したと述べた。また、今回の攻撃パターンは北朝鮮系ハッカーによる過去の作戦にも類似していると付け加えたが、調査は継続中で、同社は最終的な結論に至っていない。
Bitget は9月24日、不正な送金を検知した。今回の攻撃では、取引処理と流動性管理に使用される同取引所の一部のホットウォレットおよびいわゆるウォームウォレットが影響を受けた。
インターネット接続された基盤から隔離されているコールドウォレットは影響を受けなかった。ブロックチェーン分析会社は以前、Bitgetのアドレスから不審な送金を確認しており、当初は約1億7,800万~1億8,300万ドル相当の資産が移動したと推定していた。
取引にはEthereum 、BNB、Avalanche、USDT0が含まれていた。Bitgetはその後、攻撃で流出の危険にさらされた資金の総額が3億5,160万ドルに達したと確認した。
Chen氏は、追加の不正送金はすでに阻止されたと述べた。内部システムへの侵入に使われた正確な手法は現在も調査中で、同社は詳細な技術報告書を作成している。
Bitgetでは取引と入金は引き続き利用できるが、取引所がセキュリティ審査を完了するまで、出金は一時的に停止されている。同社は現時点で、出金再開の具体的な時期を示していない。
Bitgetはまた、ユーザー保護基金に4億6,400万ドル超を保有しており、損失を全額補填できると発表した。Chen氏によると、顧客残高は正確に維持されており、同社はユーザーに損失を負わせることなく攻撃の影響を吸収する方針だ。
最終損失が3億5,160万ドルと確定すれば、Bitgetへの攻撃は2026年に暗号資産企業を襲った攻撃として最大規模となる可能性がある。9月上旬には、Liquid Networkが別の事件で約3億2,000万ドルを失った。