ブロックチェーン分析企業Arkhamによると、9月に暗号資産取引所Bitgetで発生したハッキング事件の犯人が、新たな資金流出の波で52回の送金により合計1,948万ドルを移動させました。そのほぼ全額がBitcoin建てです。送金は10月21日10:02 UTCから10月24日02:48 UTCの間に行われ、取引所への攻撃に関連するウォレットからの新たな資金移動となっています。このうち1,933万ドルがBitcoinで、残りはEtherであり、ほぼすべての資金が新たに作成されたアドレスに送金されました。この一連の流出は、Arkhamが10月15日以降に移動したとする総額の約4分の1に相当します。

オンチェーン上でウォレットアドレスのラベル付けと監視を行い、9月の攻撃以降ハッカーのウォレットを追跡してきたArkhamは、Xへの投稿で資金がロンダリングされている可能性を示唆しました：

Is the Bitget Hacker laundering the stolen funds?

The Bitget Hacker moved $19.48M out of its wallets in 52 transfers between 10:02 UTC on 21 October and 02:48 UTC this morning. $19.33M of that was BTC, the rest ETH.

Here are the flows: pic.twitter.com/3AQtyJ6NlJ

— Arkham (@arkham) October 24, 2026

https://x.com/arkham/status/2113870990715552069?ref_src=twsrc%5Etfw

同社は、直近の送金の受取人として取引所、ミキシングサービス、店頭（OTC）デスクのいずれも特定していません。送金先は依然として不明であり、ロンダリングは確認されていません。

10月15日以降、ハッカーの送金総額は7,800万ドルに

直近の動きは、より大きな資金流出の流れの一部です。Arkhamによると、攻撃者は10月15日以降、7,801万ドルを新たなアドレスに送金しています。最も大きかったのは10月15日の2,331万ドルで、10月16日に868万ドル、10月17日に115万ドルが続きました。日次の送金は10月18日に1,051万ドル続き、10月19日は動きが記録されませんでした。その後、10月20日に1,513万ドル、10月21日に1,174万ドル、10月22日に184,160ドル、10月23日に730万ドルと、流れが再開しました。

残存保有資産の評価額は2億4,254万ドル

Arkhamは、ハッカーの残りの特定済み資産を2億4,254万ドルと評価しています。大部分はBitcoinで、評価額2億4,199万ドル相当の2,960.01 BTCです。より少額の残高は、Ethereum、Hypercore、Solana、Tron上にあります。盗まれた資金の大半が特定済みウォレットに残っているため、今後の資金移動はオンチェーンで把握でき、追跡が続く中で今後の送金先が注目すべき重要なポイントとなります。

同分析企業はこの残高を、3億5,000万ドルの窃取額の69%と位置付けています。Bitgetは事件の総額を約3億8,750万ドルとしており、この数字に対するArkhamの推計は約62.6%に相当します。

以前の追跡ではCoinJoinとクロスチェーンの経路を確認

過去の追跡調査では、資金の足取りを晦ます試みが記録されています。9月、AMLBotは約4 BTCがCoinJoinに流入したことを追跡し、この活動を盗まれた資金を隠蔽する見かけ上の試みと描写しました。同社はまた、約4.59 BTCがTRON、USDT、Ethereum、THORChainにまたがる経路を通じて流出したとも述べています。THORChainはブロックチェーン間で資産をスワップするクロスチェーンプロトコルです。

Bitqueryも9月のTHORChainおよびChainflip（こちらもクロスチェーンスワッププロトコル）を通じた他の換金を記録しており、9月25日までに66回のスワップを126.71 BTCの送金と照合しています。これらの経路は、直近の送金がどこに向かったかを示すものではありません。

Bitget、顧客残高に影響なし・出金復旧を発表

Bitgetは9月の事件後に出入金を停止し、その後段階的に復旧させました。このプロセスは10月2日に完了したと同取引所は説明しています。同社によると、顧客残高は影響を受けておらず、事象の封じ込め以降、不正な送金は確認されていないとのことです。Arkhamが追跡している資金流出は、Bitgetのシステムではなくハッカーの特定済みウォレットからのものです。

Bitgetはハッキングの原因を第三者のセキュリティ製品の欠陥としています。同取引所によると、攻撃者は高権限の内部認証情報を取得し、偽造された出金コマンドを送信しました。影響を受けたシステムは隔離され、欠陥は修正されたと同社は述べています。

CEOのGracy Chen氏は、保護基金が9月30日に3億ドル超に回復したと述べました。Bitgetは、この基金が事件による財務上の損失を補償すると説明しています。同社の復旧プログラムでは、影響を受けた資産の凍結や回収につながる対象行為に対して5%の報酬を提供しており、盗まれた資金の凍結と回収を促進するために設計された賞金型の仕組みです。

第3四半期の暗号資産ハッキング損失は55%増加

別の報告として、セキュリティ企業Hackenは、第3四半期の暗号資産ハッキングによる損失が107件で11億8,000万ドルに達し、67件で7億6,390万ドルを記録した第2四半期から55%増加したと発表しました。

報告時点でBitcoinは約80,66ドルで取引されていました。