暗号資産取引所Bitgetが、数億ドル規模のデジタル資産に関わる重大なセキュリティ侵害を受けた。取引所のウォレットインフラの一部からの不正送金は2026年9月24日に始まり、緊急対応と出金の一時停止につながった。同社は影響を受けた資産を約3億8,750万ドルと確認し、盗まれた資産の凍結と返還を目的とした回復賞金を開始した。セキュリティチームが調査を進める間も、入金と取引は引き続き稼働している。

Bitget、ウォレットへの不正送金を検知

Bitgetは9月24日、ホットウォレットおよびウォームウォレットインフラの一部からの不正送金を検知した。同社によると、セキュリティチームは数分以内に緊急手順を起動し、不審なアドレスの特定を開始した。

Bitgetは、コールドウォレットはこの侵害の影響を受けておらず、ユーザーのアカウント残高と資産は正確かつ保護されたままであると述べた。ホットおよびウォームウォレットは取引所のカストディ構成において接続されたレイヤーに位置し、日々の取引フローを処理する一方、コールドウォレットは準備金をオフラインで保管する。同社は当初、影響を受けた資産を約3億5160万ドルとし、ユーザー保護基金で報告された損失をカバーできると述べていた。

BitgetのGracy Chen氏はXで同社のセキュリティ通知を共有した：

[SECURITY NOTICE] Bitget Hot Wallet Incident — September 24, 2026

At 18:31 UTC on September 24, 2026, Bitget's security systems detected unauthorized transfers from some of our hot wallets. Our security team activated emergency response protocols immediately. What we have…

— Gracy Chen @Bitget (@GracyBitget) September 24, 2026

その後の調査により、攻撃者管理のアドレスへ送金された額は約3億8,750万ドルに上方修正された。Bitgetは、この修正は新たな不正送金によるものではなく、追加のトランザクション分類によるものであり、ZcashおよびTRON上で特定された追加資産が差額の一部を占めていると述べた。

影響を受けたネットワークには、Ethereumおよび複数のEVMチェーン、XRP Ledger、Zcash、TRONが含まれる。関与する資産には、XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX、TRXがある。

Bitget、回復賞金プログラムを開始

Bitgetによると、回復活動では業界パートナーの協力を得て、影響を受けた資産の一部がすでに凍結されている。同社はまた、影響を受けた資金の凍結または回復に直接協力する適格な対象者向けに、回復賞金プログラムを導入した。適格な参加者は、自発的な行動によって凍結に成功した資金の5%を受け取ることができ、対象となる活動によって回復に成功した資金にはさらに5%が適用される可能性がある。

この種の賞金スタイルの回復プログラムは、取引所のセキュリティインシデント後の業界で繰り返し使われる手法となっており、外部の取引所、トークン発行体、オンチェーン調査業者を動員し、盗まれた資金が公開ブロックチェーン上を移動する際にフラグを立てて凍結する。

裁判所命令、法執行機関からの要請、その他の法的手続きの下で行われた行為は、賞金支払いの対象とならない。Bitgetは適格性および支払額に関する最終決定を下。また、同取引所は資金追跡および回復活動の主要なチャネルとして、BybitのLazarusBountyイニシアチブを活用する。

出金は引き続き停止中

技術チームがセキュリティチェックを行い、再開に向けたシステム準備を進めている間、出金サービスは引き続き利用できない。9月24日の出金に関する通知でBitgetは、セキュリティレビューの完了後にサービスを再開すると述べ、9月26日までに出金再開の状況と時期を発表する計画だ。この種の出金停止は、取引所のセキュリティインシデント後の標準的な封じ込め措置であり、内部システムの検証中にさらなる資金流出を防ぐことを目的としている。

一方、Bitget Walletは、独自のセルフカストディアルサービスは取引所のインシデントの影響を受けておらず、そのシステムおよびユーザーのセルフカストディ資産は引き続き稼働していると述べた。独立系サイバーセキュリティ企業のMandiantとSlowMistが、Bitgetの調査および資金追跡作業を支援している。Mandiantは確立されたサイバーセキュリティ企業であり、SlowMistはブロックチェーンセキュリティとオンチェーンフォレンジックを専門としている。

資金追跡とより広範な調査は現在も進行中であり、より多くのトランザクションが分類されるにつれ、確認された損失額は変動する可能性がある。注目すべき近期の指標には、9月26日の出金再開に関する最新情報と、回復賞金プログラムに基づく資産凍結の進捗がある。