暗号資産取引所Bitget、3億5,160万ドルのハッキング被害、攻撃者が資金をイーサリアムに交換

暗号資産取引所Bitgetは、総額3億5,160万ドルのセキュリティ侵害を確認しました。攻撃者は同プラットフォームの複数のホットウォレットから資金を流出させ、盗難資産を複数のブロックチェーン間で移動させた後、急速な一連の取引の中でステーブルコインをイーサリアムへ変換しました。

本件は、2026年9月24日に公開された報告書で明らかにされました。この話題は、CoinGapeが攻撃に関する最初の報告として最初に取り上げ、その後CryptoNewsNetのセキュリティ部門でも報じられました。

報告書によると、攻撃者は取引所の複数のホットウォレットを空にした後、クロスチェーン送金によって資金を分散させました。ステーブルコインで保有されていた資金は、同じ急速な取引の流れの中でイーサリアムに交換されました。これは、取引所攻撃の後に資産の追跡や凍結を困難にするために一般的に用いられる手口です。盗まれた暗号資産の凍結には通常、取引所やブロックチェーン分析企業間の連携した対応が必要であり、急速なクロスチェーン分散はまさにそのような連携を妨げる可能性があります。

ホットウォレットは、取引所が顧客の出金処理や流動性の維持のために運用するインターネット接続型のウォレットであり、攻撃者の標的になりやすい存在です各プラットフォームは一般的に顧客資産のごく一部のみをオンラインウォレットに保管し、残りをオフラインのコールドストレージで保有しているため、こうした事件における総損失額は、攻撃時点で侵害されたウォレットにどれだけの資産が保管されていたかに左右されます。クロスチェーンでの資金移動やステーブルコインの他のデジタル資産への変換は、取引所侵害事件で繰り返し見られる特徴です。

今回の損失額は、暗号資産取引所を襲った攻撃の中でも特に大きな規模に位置づけられます。この種の事件は、ホットウォレットの管理、鍵管理、準備金の透明性に対する業界全体の精査を歴史的に促してきました。

2018年に設立され、セーシェルに本社を置くBitgetは、世界有数の規模を誇る暗号資産デリバティブ取引所であり、コピートレードサービスで広く知られています。報告書では、盗まれた資産の内容、Bitgetの総保有資産に占める影響の割合、顧客の出金に支障が生じたかどうかは明らかにされておらず、これらは今後の追加公表が待たれる未解明の点となっています。ブロックチェーン上の取引は公開されて追跡可能であるため、セキュリティ研究者や被害を受けたプラットフォームは通常、侵害後数時間から数日にかけて盗難資金の流れを監視しており、取引所やスワップサービスのアドレスへの移動が検出されれば、資産が凍結される場合があります。本件を追跡している読者は、こうした動向に注目することが望まれます。

ソースとなる報告書はCryptoNewsNetで閲覧できます。