Bitgetは一部のユーザーに対するサービス提供を一時的な措置として終了すると、土曜日にXへの投稿で発表しました。

本社をセーシェルに置く同社は、プラットフォームが通常どおり運用を続けており、影響を受けるユーザーの資金は安全であると保証し、資産確認のためのオンラインリソースを案内しました。

同取引所によると、対象となるユーザーには、次のステップ、関連する期限、資金の出金手続きを説明する通知が、メール、アプリ内メッセージ、および/またはプッシュ通知を通じて直接送られるといいます。影響を受けるユーザーにとっては、これらの通知に記載された期限と出金手続きが注目すべき重要な情報であり、資金をいつどのようにプラットフォームから移動できるかがこれによって決まります。

この発表は、中央型取引所史上最大級のセキュリティ侵害となった3億8,750万ドル規模のハッキング事件からわずか数週間後に行われたものです。また、世界的により厳格な規制要件への対応を迫られる圧力が高まる中での措置でもあり、規制の強化に伴い、世界的なユーザーベースを持つ取引所が特定のユーザーグループ向けサービスの提供可否を調整する動きが広がっています。

9月のハッキング

Bitgetは9月24日、攻撃者がサードパーティ製セキュリティ製品のゼロデイ脆弱性——まだパッチが存在しない未知の脆弱性——を悪用して同取引所のインフラに侵入し、3億8,750万ドル規模のセキュリティ侵害を受けました。攻撃者は、取引所が日々の出金処理に使用するオンラインウォレットであるホットウォレットおよびウォームウォレットから、イーサリアムやXRP Ledgerを含む11のブロックチェーン上で資金を流出させ、約1億300万XRPを盗みました。

報道によると、攻撃者は外部ベンダーが供給したセキュリティ機器を通じて最初のアクセスを獲得し、その後特権アクセスを利用してBitgetのウォレットシステムに偽の出金コマンドを送信したといいます。これは、サードパーティ製品の脆弱性が暗号資産プラットフォームをより広範なセキュリティリスクにさらしうることを浮き彫りにしています。

これを受け、Bitgetは出金を一時停止し、9月25日に回復報奨プログラムを導入しました。凍結または回復した資金の5%を報酬として提供するこの制度は、盗まれた資産の追跡に外部の調査者や界関係者を参加させるためのものです。また同取引所は、ユーザー保護基金——ユーザーの損失を補填するために維持されている準備金——を通じてユーザーに損失を補償することを約束しました。この基金は事件発生時までに4億6,400万ドル以上を保有していました。

出金サービスは9月28日から段階的に再開され、10月2日に完全に復旧しました。しかし、これらの措置にもかかわらず、9月29日時点で公に凍結された資金は約84万ドル——盗まれた資産の0.2%に相当——にとどまっています。凍結または回復した資金に関する今後の公表が、この開示以降の回復報奨プログラムの進捗を最も明確に示すことになるでしょう。

一方、CoinMarketCapのデータによると、同取引所のBGBトークンは事件以降5.5%下落し、2ドル超から1.89ドルまで下げています。