Bitgetは、ホットウォレットおよびウォームウォレットインフラの一部に影響を与えたセキュリティ侵害により、約3億5,160万ドル相当の暗号資産が不正送金されたことを確認しました。同取引所は9月24日18:31 UTCに不審な活動を検知し、直ちに緊急対応手順を発動しました。

ホットウォレットおよびウォームウォレットは、取引所が運用流動性のために依存するインターネット接続されたシステムであり、取引所のセキュリティインシデントにおいて繰り返し焦点となる存在です。一方、コールドウォレットは設計上オフラインで管理されています。同社によると、コールドウォレットは安全な状態を維持しており、顧客アカウント残高も正確です。入金と取引は引き続き運営されている一方、Bitgetがセキュリティレビューを完了するまでの間、出金は一時的に停止されています。これは、侵害された可能性のあるインフラを評価する際に取引所が一般的に採用する封じ込め措置です。

不審なオンチェーン動きが警鐘を鳴らす

このインシデントは、Bitgetに関連するウォレットで不審なオンチェーン動きが検知されたことで最初に注目され、初期の推計では、不審な送金額は同取引所が最終的に公表した金額を下回っていました。

Bitgetは、その後、不正送金に関連するアドレスを特定してフラグ付けし、执法機関およびオンチェーンセキュリティ企業に通報したと発表しました。フラグ付きアドレスをオンチェーンセキュリティ企業と共有することで、資金がパブリックブロックチェーン上を移動する際の協調的な追跡と監視が可能になります。同取引所は攻撃者がどのようにアクセスしたかを公表しておらず、調査が継続中の間は攻撃ベクトルについて推測を控えるとしています。

保護基金が損失をカバーすると説明

Bitは、ユーザー保護基金が現在4億6,400万ドル超を保有しており、これによりインシデントで影響を受けた約3億5,160万ドルを十分にカバーできると説明しました。この基金はユーザー資産を保護するために設立され、これまで3億ドルの最低目標を維持してきましたが、最新の報告残高は侵害に関与した金額を上回っています。

同取引所は1時間ごとの最新情報の提供を約束しており、24時間以内に根本原因と是正措置を網羅した完全なインシデント報告書を公表する計画です。そのレビューが完了するまで、Bitgetがウォレットインフラの保護と影響を受けた資産の評価に取り組む間、出金は停止されたままです。セキュリティレビューが進む中で注目すべき主な展開は、約束されたインシデント報告書と、出金再開時期に関する発表です。

出典: CryptoMeter io