Bitgetは一部の顧客グループ向けにサービスを終了する。対象となる各アカウントには、それぞれ固有の期限、次のステップ、出金手順が通知される。同暗号資産取引所は10月17日にこの措置を公表し、通知を受けない他のすべてのユーザーについては通常通り運営が続くと述べた。

この動きは、10月16日付で更新されたと記載されているBitgetの英語版利用規約の更新に続くものであり、同規約はロシア、ベラルーシ、カザフスタンを居住者および事業者にとって禁止される管轄地域として列挙している。この種の適格性条項は、グローバルに展開する取引所における標準的なコンプライアンス要件であり、顧客がどこに居住し、どこで事業を運営しているかによって、誰がアカウントを開設・保有できるかを定めるものである。主な発表では共通の期限は示されなかったが、一人の顧客が自身のアカウントのサービス終了日が10月21日であると報告している。

同社はこの措置を一度限りの対応と説明し、顧客資産は安全であると述べた。影響を受けるアカウントの数は明らかにされておらず、終了の背景にある具体的な規制命令も特定されていない。

Bitget、出金手順を含む個別通知を送付

発表によると、影響を受ける顧客にはメール、アプリ内メッセージ、および/またはプッシュ通知が送られる。これらのメッセージには、サービス終了前に必要な手順、特にプラットフォームから資産を引き出すための手配が記される。Bitgetのサポートは、プロセス全体を通じて未約定注文やアカウントに関する質問を支援するという。

同取引所は、すべての影響を受けたアカウントに適用される単一の出金手続きを公表していない。各アカウントの手配は、それぞれの通知を通じて直接伝えられている。共通の期限が設定されていないため、各受取人の通知が実質的にそれらの手順を完了するための拘束力を持つスケジュールとなる。FrontManという名前で投稿したユーザーは10月16日、通知のひとつを受け取ったと述べた。その通知では彼のアカウントのサービス終了日が10月21日と設定されていたと報じられている。

公式通知を受け取っていない顧客は、既存の利用規約に基づき引き続きアカウントを利用できる。同社はこの措置を取引所全体のシャットダウンとは説明しておらず、取引停止の発表も行っていない。

発表では、最新情報と支援のための公式チャンネルとして、ウェブサイト、アプリ、サポートセンター、認証済みソーシャルアカウントを挙げ、フィッシングリンクやなりすましへの警戒も呼びかけた。実際の案内が一アカウントずつ個別に届く今回の展開において、この注意喚起には実務的な重みがある。

ロシアへの制限、更新された適格性規約に明記

Bitgetは、ロシア、ベラルーシ、カザフスタンを、サービス対象から除外されるより広範な地域グループの中に位置付けている。英語版契約ではそのグループを「禁止国」と呼び、取引所が追加の地域を指定することを可能にしている。

当該文書によれば、制限対象者にはこれらの地域に居住する個人に加え、そこで設立または運営される法人が含まれる。適格性のセクションでは、制限対象者はアカウントを登録したりサービスを利用したりできないと規定している。この文言は、国籍のみならず、居住地と事業運営に基づいてアクセスを結びつけている。

Bitgetのサポートは別途、ロシアのユーザーに対する制限に関する質問に答え、国リストと各国規制への準拠を引用した。The Defiantによれば、その回答では具体的な法律、規制当局、執行措置は名指しされていないという。

規約には、一般的にKYC/AML要件と総称される顧客確認（KYC）およびアンチマネーロンダリング（AML）手続きも定められている。ユーザーは正確な情報を提供し、状況が変化した場合には更新しなければならず、契約ではBitgetが追加書類の提出を求め、強化されたデューデリジェンスを実施することが認められている。

さらに契約では、ユーザーが適格性条件を満たさなくなった場合に、プラットフォームがアクセスを制限したりアカウントを閉鎖したりすることが認められている。状況に応じて未決済ポジションの閉鎖が可能であり、一部のリスク評価基準は非公開とされている。この権限は、法的・規制上の制限、懸念、要求、その他の要件にも及ぶ。

これらの常設のKYC/AML規定は、今回のサービス終了の理由を特定していない。また、主な通知では、指定された管轄地域のすべての顧客が同一のスケジュールを受け取ったとも述べられていない。通知を受けていない対象国のユーザーにとって、更新された規約は記載どおりに読まれる。すなわち、制限対象者はサービスを利用できず、契約は適格性条件を満たさなくなったアカウントに対してプラットフォームが行動する余地を残している。

通知は9月のウォレット侵害を受けて

Bitgetは9月24日のウォレット侵害から3間以上経過してこのサービス通知を発行した。9月25日のセキュリティ更新では、攻撃者が管理するアドレスへの送金額は約3億8750万ドルとされ、この改訂された数字は当初の見積もりである3億5160万ドルを上回った。

同社は、差異がZcashやTRON上の資産を含む送金のより完全な分類によるものだと説明し、改訂がさらなる不正送金を表すものではないと強調した。セキュリティ更新によれば、調査員は脆弱性を特定し修復済みで、外部専門家のMandiantとSlowMistが、Bitgetの内部セキュリティ・技術チームとともに調査を支援していた。

同取引所は、アカウント終了とこの攻撃を結びつけていない。今回の措置の規模とその根拠は依然として未確定の点として残されている。影響を受けたアカウントの数、その背景にある規制命令の有無、より広範なスケジュールが明らかになるかどうか、そしてさらなる詳細は、Bitgetの追加声明または各アカウントに届く通知によることになる。

本記事はBlockonomiの報道に基づく。