Bitgetが3億5000万ドルのハッキング被害、2026年最大の暗号資産ハッキング事件に

世界最大級の暗号資産取引所Bitgetが、ホットウォレットから3億5,160万ドルを流出させる被害を受けました。これは現在までのところ、2026年最大の暗号資産ハッキングです。

本件は、オンチェーン分析プラットフォームArkham Intelligenceが最初に検知しました。同社は、被害を受けたホットウォレットからAVAX、BNB、ETH、ステーブルコインの大規模な引き出しが行われ、その後資金がETHへ換金されたことを確認しています。ホットウォレットは、取引所が日々の出金や流動性の供給に利用するインターネット接続されたアカウントであり、一方のコールドウォレットは準備資産をリモート攻撃から隔離するためにオフラインで保管されるものです。

CEO「コールドウォレットは無事、損失は全額補償」

近年の声明において、Bitget CEOのGracy Chen氏は、本件は単一のホットウォレットにとどまり、同社のコールドウォレットに保管された資金には影響がないと述べました。さらに同氏は、2022年に設立されたユーザー保護基金(現在の保有額は4億6,400万ドル超)によって損失が全額補償されると付け加えました。この保有額は報告された損失額を上回っています。こうした保護基金は、セキュリティ事故による損失をユーザーに転嫁せずに吸収する目的で、大手取引所に広く導入されています。

取引所の対応と資金回収の取り組み

Bitgetはセキュリティ審査を実施する間、出金を一時停止しています。同社によると、入金と取引は通常どおり継続しており、取引所におけるユーザーの残高は安全に保たれています。

同取引所は受け取りアドレスを特定済みであり、盗まれた資金の回収に向けて、捜査当局およびオンチェーンセキュリティ企業と連携しています。アドレスの特定はハッキング後の対応における標準的な手法であり、攻撃者ウォレットに印を付けることで、汚染された資金をスクリーニングする取引所やサービスが当該アドレスからの入金を断できるようにします。Bitgetは、侵害の経緯と講じられる対策を詳述した完全なインシデント報告書を24時間以内に公表する予定です。出金再開の時期については、まだ言及されていません。

2026年の暗号資産盗難事件における順位

Bitgetの侵害事件は、損失総額の観点で現在までのところ2026年最大の暗号資産ハッキングとなっています。次いでLiquid Networkの3億2000万ドルの侵害事件、KeloDAOの2億9,200万ドルのハッキングが続きます。

今年上半期は、暗号資産業界におけるサイバーセキュリティインシデントの総数で記録的な数を記録しましたが、損失額は過去の年と比べてはるかに少額でした。しかし、Bitgetの侵害事件は、年初来で最大の単一障害点となりました。インシデント件数が多く推移しながらも損失額が比較的低水準にとどまっていた年にあっても、単一の事件による特大の損失が依然として起こり得ることを示す事例です。