Bitget、3億8,800万ドルのハッキング後に出金再開

Bitget、3億8,800万ドルのハッキング後に出金再開
Bitgetで出金再開

暗号資産取引所Bitgetは、9月24日に約3億8,800万ドルが流出したハッキングを受け、出金の段階的な復旧を開始した。まずBitcoinの出金が再開され、その他の資産も順次再開される予定だ。

この記事は原文から翻訳されました。特派員による原文はこちら.

取引所は月曜日、Bitcoinネットワーク経由のBTC出金を再開したと発表した。その他の機能は段階的に復旧する予定で、各ネットワークは再開前に追加のセキュリティチェックを受ける必要がある。

Bitgetは9月29日に、Ethereum、BSC、Arbitrum、Base、Optimism経由のETH出金を再開する予定だ。Ethereum、BSC、Solana、Tron経由のUSDT出金は翌日に再開される見通し。残りすべての資産の出金、法定通貨の出金、P2P取引は10月2日までに完全復旧する予定だ。

ハッキングの経緯

事件は9月24日に発生した。 攻撃者は、Bitgetが利用していた第三者製セキュリティ製品の脆弱性を通じて、社内の高権限認証情報を取得した。その後、リスク管理を回避する不正な出金指示を送信し、無許可の資金移転を実行した。

取引所によると、秘密鍵は侵害されておらず、ユーザー残高とコールドウォレットにも影響はなかった。初期の報道では、ETH、USDT、USDC、AVAX、BNBが移転された資産に含まれていたとされている。

Bitgetは、脆弱性へのパッチ適用はすでに完了しており、その後の無許可の資金移転は発生していないと発表した。MandiantとSlowMistが調査を支援している。

3億8,800万ドルの損失により、この攻撃は今年これまでに報告された暗号資産盗難として最大規模となった。取引所は、5,500 BTCを保有するBitget User Protection Fundを通じて損失を全額補償すると発表した。

Bitgetは資産回収の報奨金プログラムも開始した。盗まれた資産の凍結または回収に直接つながる行動を取った関係者には、回収に成功した金額の5%が支払われる。

取引所は攻撃者を特定していないが、高度な能力を持つ国家支援グループだと説明した。Bitgetは以前、北朝鮮が攻撃の背後にいる可能性があると指摘していた。

暗号資産取引所にとって最大級の打撃

Bitgetのハッキングは、業界史上最大規模の暗号資産取引所攻撃 の一つとなった。取引所独自の推計によると、攻撃者は約3億5,160万ドルを盗み取った。これは、攻撃者がそれぞれ約4億7,300万ドルと4億7,700万ドルを奪ったMt. GoxやFTXのハッキングと同程度の規模だ。Coincheckでは2018年にさらに大きな被害が発生し、損失は約5億3,400万ドルに上った。

記録上最大の取引所ハッキングは、依然としてBybitの事件だ。2025年2月、攻撃者は取引承認プロセスを侵害し、Ethereumおよび関連トークン約14億6,000万ドル相当を流出させた。Bitgetのケースでは、取引所によると秘密鍵は侵害されておらず、攻撃者は社内の取引承認システムにアクセスし、リスク管理を回避した。今回の事件は、現代の攻撃が秘密鍵の直接窃取から、暗号資産ウォレットを取り巻くインフラへの攻撃へと次第に移行していることを示す新たな事例だ。

なお、Bitgetのウォレットは、セキュリティ上の懸念が広がる中、1億7,000万ドル超の暗号資産を移転した 。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。

最新のBitGetニュース