暗号資産取引所Bitgetは、木曜のセキュリティ侵害に関する更新版インシデント報告を公開し、影響を受けた資産は約3億8,800万ドルであり、当初報告された3億5,200万ドルではないと明らかにしました。

金曜の更新でBitgetは、セキュリティ侵害後も出金停止を継続すると述べるとともに、影響を受けた資産の凍結または回収を促進するための賞金プログラムを開始したと発表しました。出金停止は、サービスが復旧するまでユーザーが資金をプラットフォーム外に移動できないようにする措置です。オンチェーントレーシングに基づき、同取引所は「3億8,750万ドルが攻撃者管理のアドレスに送金された」ことを確認しており、木曜に公表された金額より約3,500万ドル多くなっています。

「修正された数値は、インシデント中に発生した送金のより完全な会計を反映したものであり、初期見積もりに含まれていなかったZcashおよびTRON上の影響を受けた資産が追加されています。さらなる不正送金を反映したものではありません。インシデントは封じ込められており、今後さらなる不正送金は不可能です」と、Bitgetは更新版インシデント報告で述べています。

同取引所によると、インシデントにはEthereum Virtual Machine(EVM)ネットワーク、XRP Ledger、Zcash、TRON上のアドレスが関与していました。盗まれた資産には、XRP、Ether(ETH)、TetherのUSDt(USDT)、Zcash(ZEC)、USDC、USDT0、XAUt、BNB、AVAX、TRXが含まれます。複数チェーンと資産タイプにまたがるため、資金の追跡と凍結には異なるネットワークや発行者との連携が必要となり、回収作業が複雑になっています。

フォローアップ報告では、木曜にCEO Gracy Chen氏が北朝鮮のハッキンググループによる犯行の可能性を推測したコメントには触れられていません。

修正された会計をもってしても、Bitgetのセキュリティ侵害は暗号資産業界を襲った最大級のインシデントの一つです。2025年2月には、ハッカーがBybitから約15億ドル相当のEtherを盗んでいます。今後の焦点は、Bitgetがいつ出金を再開するか、そして賞金プログラムが影響を受けた資産の回収につながるかどうかです。