暗号資産取引所Bitgetは木曜日、約3億5160万ドルがシステム侵害にさらされたと発表した。最高経営責任者（CEO）のGracy Chen氏は、独立系ブロックチェーン研究者らがプラットフォームに関連するウォレットの異常な動きを指摘した直後、Xへの投稿でこの事件を明らかにした。

投稿の中でChen氏は、Bitgetのコールドウォレットとユーザーの資金は安全であると述べた一方で、「当社の一部のホットウォレットからの不正な送金」があったことを認めた。また、同取引所が4億6400万ドル以上を保有する「ユーザー保護基金」を維持していると付け加えた。

「コールドウォレットは完全に安全な状態を維持しています。Bitgetは3層のウォレットアーキテクチャを運用しており、今回の侵害はホットウォレットとウォームウォレット層の一部にとどまりました」とChen氏は述べた。

Chen氏によると、入金と取引はオンラインのまま維持されているが、同取引所はセキュリティ審査が完了するまで「一時的に」出金を停止しており、24時間以内にインシデント報告書を公開することを約束した。出金の停止は、侵害を調査する取引所にとって標準的な封じ込め措置だが、審査が結論を出すまでユーザーはプラットフォームから資産を移動できない。注目すべき当面の指標は、約束された報告書の内容、資金のさらなる動き、そして出金がいつ再開されるかである。

オンチェーンデータと独立系研究者らはそれ以前に、異常なウォレットの動きを指摘しており、当初は取引所のものとされるラベル付きウォレットから約1億8300万ドル相当のデジタル資産が移動したと報じていた。

ブロックチェーン分析企業Arkham IntelligenceのアナリストEmmett Gallic氏は、Xへの投稿で、取引は複数のブロックチェーンにわたるBitgetの3つのホットウォレットと1つのコールドウォレットに関係し、資金は単一のアドレスに集約されたと述べた。同氏の分析によると、資産にはETH、BNB、AVAX、USDT0が含まれていた。すべてを1つのアドレスに集めることで、分析企業と取引所が今後監視できる固定された公開の痕跡が残ることになる。

「Bitgetが1億7800万ドルのハッキング被害に遭ったようだ」と同氏は書き、別の投稿で、さらに多くの資金が移動していると指摘した。

ホットウォレットは取引や出金を処理するシステムに接続されたままであり、署名用の認証情報をインターネット接続インフラから隔離するように設計されたコールドウォレットよりもアクセスされやすい。

最大3億5160万ドルの損失となれば、この事件は2026年最大の暗号資産ハッキングとなる可能性がある。9月はセクターにとって特に厳しい月となっている：今月上旬、Liquid Networkが3億2000万ドルを別のハッキングで失ったが、攻撃者らは自身を「ホワイトハットハッカー」と主張していた。参考として、2025年2月のBybitからの約15億ドルの窃取が、記録上最大の暗号資産取引所ハッキング事案となっている。

BitgetのネイティブトークンBGBは、ハッキングの報道が広まるにつれ急落したが、22:10 UTCまでにいくらか回復していた。配信時点でトークンは2.9%下落していた。過去24時間の取引で、ビットコインの価格は約0.29%下落し、イーサは0.2%下落した。

この記事は2026年9月24日にCoinDeskによって初めて公開され、22:05 UTCに攻撃に関する表現を明確にするため、22:10 UTCに市場の反応を追加するために更新された。原文はこちらから閲覧できる。