暗号資産取引所ビットゲット（Bitget）は、2026年9月24日、約3億5,160万ドルに及ぶセキュリティ侵害を明らかにした。その後、オンチェーン分析プラットフォームLookonchainが資産の内訳を公表し、XRPが盗難資産の最大の構成要素であると特定した。The Crypto Basicによる。

盗難資産の内訳で$XRPが首位

Lookonchainの資産内訳によると、1億2,930万$XRP（1億5,748万ドル相当）が盗まれた資金の最大の割合を占め、項目別合計の約44.1%に相当する。内訳には合計9つの暗号資産とトークンが記載されており、$XRP、$ETH、ステーブルコイン、トークン化されたゴールドが含まれる。主要レイヤー1資産、ステーブルコイン、コモディティ担保トークンにまたがる構成だ。

項目別合計は、ビットゲットの当初推定3億5,160万ドルを約526万ドル上回った。取引所のセキュリティ通知にも資産内訳にも、この差異に関する説明はなかった。

18:31 UTCに不正送金を検知

ビットゲットCEOのGracy Chen氏は、同取引所が18:31 UTCに不正な送金を検知し直ちに緊急対応プロトコルを発動したと述べた。プラットフォームはセキュリティ審査の間、出金を一時停止した。これは、アクティブなインシデントの際にさらなる不正な資金流出を防ぐため、取引所が用いる標準的な封じ込め措置である。Chen氏は、顧客の残高は保護されており、出金が停止されている間も入金と取引は引き続き稼働していると述べた。

攻撃者が盗んだ資金を67,982 ETHに変換

オンチェーン分析サービスLookonchainは、攻撃者がイーサリアム互換ネットワーク上の盗難資産の大半を67,982 $ETH（約1億8,300万ドル相当）に変換したと報じた。この換算額はこれらのネットワーク上の資産に関するものであり、盗まれた$XRPが$ETHと交換されたことを裏付けるものではない。

ブロックチェーンインテリジェンスプラットフォームArkhamのポートフォリオスナップショットは、22のアドレスを「Bitget Hacker」ラベルのもとにグループ化し、合計保有額を約1億8,893万ドルと評価した。スナップショットには$ETHの残高に加え、約5,897 $BNB（458万ドル相当）と495.625ラップド$ETH（133万ドル相当）が記載されていた。これらの数値はスナップショット時点で追跡された保有額を示すものであり、当初の盗難額に上乗せされる追加損失ではない。この種のアドレスラベリングにより、パブリックブロックチェーン上の送金は発生の都度可視されるため、観察者は盗まれた資金の所在をほぼリアルタイムで追跡することができる。

ビットゲット、保護ファンドが損失をカバーすると発表

当初の通知でビットゲットは、被害額がユーザー保護ファンドの補償範囲内に収まると述べた。同取引所はこのファンドを4億6,400万ドル超と評価しており、被害額自体を1億1,200万ドル以上上回っている。保護ファンドは、取引所がセキュリティインシデントによる損失を吸収するために維持する準備金であり、侵害発生時にユーザー残高を支える重要なセーフティネットとなる。

ビットゲット保護ファンドについて 🛡️ ビットゲット保護ファンドは、このような瞬間のために存在します。5,500 BTC、現在の価格で約4億6,400万ドル相当を保有しています。ファンドのすべてのウォレットアドレスは公開されており、誰でもいつでもオンチェーンで検証できます。このファンドは保護のために…

— Bitget (@bitget) 2026年9月25日

同取引所はまた、異常な送金アドレスを特定してフラグを立て、法執行機関に通報し、ブロックチェーンセキュリティ企業を起用したと述べた。ビットゲットは、原因と是正措置を含む完全なインシデント報告書を24時間以内に公表すると約束。約束された報告書、進行中のセキュリティ審査の結果、停止中の出金の状況が、インシデントの進展に伴い注目すべき当面のポイントである。