Bitgetは、9月24日18:31（UTC）に異常なアクティビティを検出した後、ウォレットインフラの一部から約3億5,160万ドルの不正送金が発生したことを確認しました。

同取引所によると、インシデントは3層型カストディシステム内のホットウォレット層およびウォームウォレット層の一部に限定されており、コールドウォレットは影響を受けていません。ホットウォレットは日々の出金処理のためにインターネットに接続されたままですが、コールドウォレットは長期保管のためにオフラインで維持されます。この構造は、オンラインインフラが侵害された場合でも、より深い準備資産を手の届かない場所に保つために設計されています。

Bitgetは検出から数分以内に緊急対応プロセスを作動させ、送金に関連するアドレスを特定してフラグを付け、法執行機関およびオンチェーンセキュリティ企業に通報しました。同社は公式サポートポータルにインシデント通知を掲載し、Xでもこの事象について発表しました。

セキュリティレビュー中の出金停止

Bitgetは、セキュリティチームが影響を受けたインフラを確認する間、出金を停止しました。これは、調査担当者が資金の動きを追跡する間の標準的な封じ込め措置です。同取引所の当初の運用通知によると、入金および通常の取引は引き続き利用可能でした。Bitgetはその後、別サービスであるOnchain取引サービスもセキュリティレビューの影響を一時的に受け、9月25日早朝に利用不可になったと発表しました。

同取引所は、レビュー完了後に出金サービスを再開としています。最新の公開サポート通知では、復旧時刻は発表されていません。

今回の停止は、最近のセキュリティインシデントを受けた他の暗号資産サービスによる予防的措置に続くものです。Blinkはカストディアル口座からの不正出金後にサービスを一時停止し、Swiss Bitcoin Payは内部システムへの不正アクセスの疑いを受けてサーバーをオフラインにしました。

保護基金、報告された損失を上回る

Bitgetは、損失全体がユーザー保護基金の範囲内に収まると発表しました。この基金はインシデント開示時点で4億6,400万ドル以上を保有していました。この基金は、ユーザーに追加の財務保護層を提供するために、取引所の準備金とは別に設立されたものであり、Bitgetはその評価額を3億ドル以上に維持することを約束しています。この種の専用基金は、顧客残高に頼ることなくセキュリティインシデントによる損失を吸収するために取引所が維持する資本バッファーとして機能します。

9月17日のProof of Reservesレポートでは、対象19資産全体で135%の総準備率が記録されました。このスナップショットは侵害の1週間前に公開されたもので、2022年12月以来46回目の月次準備金更新となりました。Proof of Reservesレポートは、取引所の保有資産が顧客残高をカバーしていることを示すことを目的とした公開スナップショットであり、2022年のFTX破綻後に主要取引所へと広まった慣行です。

同取引所は、ユーザーの口座残高は正確なままであり、影響を受けた資産は保護メカニズムを通じてカバーされると発表しました。

攻撃者の特定は未公表

Bitgetは、攻撃者を公に特定しておらず、不正送金を開始するために使用された技術的手法も確認していません。インシデント通知では、調査が完了する前に攻撃ベクトルについて憶測しないことが明記されています。

Bitgetはまた、公開されたセキュリティ通知において、この侵害を北朝鮮のLazarusグループによるものと特定していません。Lazarusは北朝鮮に関連するハッカー集団であり、政府機関は暗号資産業界の最大級の窃盗事件のいくつかをこの集団に結び付けています。いかなる特定も、取引所、法執行機関、またはインシデント追跡に直接関与する調査担当者からの別個の証拠を必要とします。\n根本原因と是正措置を網羅した完全なインシデントレポートは、Bitgetの初期開示から24時間以内に発表される予定です。レビューが続く中、レポートと出金サービスの復旧スケジュールが注目すべき主な展開です。最新の公式更新時点で、セキュリティレビューが継続する中、出金は停止されたままでした。