ブロックチェーン分析企業Lookonchainは、暗号資産取引所Bitgetのセキュリティインシデントで盗まれた資産の中に、追跡時点で約1億5,748万ドル相当の1億293万XRPが含まれていたことを特定した。この数値は、Lookonchainのオンチェーンモニタリングを引用する形で、BSCNがX上の投稿で報じたものだ。

このXRPのポジションは、これまでに特定された盗難資産ポートフォリオの中で最大の単一資産である。その後のLookonchainの内訳では、特定された資産の合計額は約3億5,686万ドルとされ、Bitget自身の推定である3億5,160万ドルとは異なる数字となっている。

XRPは大部分がXRP Ledger上に留まる

盗まれた資産の動きは、ブロックチェーンネットワークごとに異なっている。Lookonchainの報告によれば、Ethereum系ネットワークから流出した資産の大半は、追跡時点で約1億8,300万ドル相当の67,982 ETHに変換された。

XRP Ledgerのネイティブ資産であるXRPは、異なる経路を辿っている。BSCNが共有した情報によれば、1億293万XRPはETHに変換されず、大部分がXRP Ledger上に留まっている。

この違いは、盗まれた資金のオンチェーン追跡の継続において重要な意味を持つ。XRPの取引はXRP Ledger上で直接監視できる一方、Ethereum互換ネットワーク由来の資産は追加のスワップを経て、大きなETHポジションが形成されている。この事案を追跡する者にとって、これは最大の単一特定資産が元の形でレジャーレベルで観察できる一方、スワップされた資金はしたETHポジションを構成し、その動きも同様に公開ブロックチェーンデータに記録されることを意味する。

Lookonchainの資産内訳では、このほかに8,575万ドル相当の31,890 ETH、3,475万USDT、2,105万USDC、1,967万USD₮0、3,000 XAUt、12,719 BNB、821,012 AVAX、2,059万TRXが特定されている。

Bitget、不審なアドレスを通報

Bitgetは、ウォレットインフラの一部を含む不正な送金を確認した。同取引所は、本件に関連する不審なアドレスを特定・フラグ付けし、当局およびブロックチェーンセキュリティ企業に通報したと述べている。

同取引所はさらに、本件が運用資金を扱うインターネット接続されたシステムであるホットウォレットおよびウォームウォレットインフラの一部に影響を与えた一方、秘密鍵をオフラインで保管するコールドウォレットは安全に保たれたと説明している。この分離は、インターネット接続システムが侵害された場合の曝露を限定的にするための意図的なセキュリティ設計であり、それゆえ本件においてコールドウォレットの完全性が重要となる。インシデント後の報道によれば、Bitgetは調査の間、出金を一時停止したが、入金と取引は利用可能なままだった。

BitgetのGracy Chen CEOはその後、予備調査の結果、秘密鍵の直接盗難ではなくバックエンドのウォレットシステムへの侵入を示していると述べた。不正送金がどのように承認されたのかについての調査は、現在も継続中である。

資金追跡の中で調査は継続

Bitgetが報告した3億5,160万ドルの損失とLookonchainによるその後の資産評価の差は、影響を受けた資金の測定方法が異なることを反映している。Lookonchainの数値はオンチェーンの観察と追跡時点での資産評価に基づくものである一方、Bitgetの数値は取引所自身の推定値だ。Lookonchainの数値は、追跡時点でのXRP評価が約1億5,748万ドルであることに示されるように、固定された合計額ではなく特定の時点のスナップショットとして機能する。

現時点で、1億293万XRPは盗難資産ポートフォリオの中で最大の特定資産であり続けており、EVM互換ネットワーク由来の資金の相当部分は67,982 ETHに変換されている。Bitgetの調査および不審なアドレスを追跡する取り組みは継続中だ。注目すべき動向には、Bitgetのバックエンド調査からのさらなる所見、オンチェーンモニターによる資産集計の更新、そして1億293万XRPが送金が直接観察可能なXRP Ledger上に留まり続けるかどうかが含まれる。

出典：Hokanews | 取材：Ethan Collins