暗号資産取引所ビットゲットは、攻撃者が取引所のホット・ウォームウォレットインフラの一部から約3億8,750万ドルを引き出したことを受け、出金の再開を開始しました。フォレンジックチームは引き続き資金の追跡と侵害手口の調査を進めています。ホット・ウォームウォレットは取引所が日々の出金処理に使用するインターネット接続型のシステムであり、コールドストレージは別の保護層としてオフラインで保管されています。

ビットゲットの公式インシデント開示によると、攻撃者はサードパーティ製セキュリティ製品の脆弱性を悪用して内部アクセス認証情報を取得し、その後、取引所のウォレットシステムに偽造された出金コマンドを直接送信しました。これらの指示は正当なアクティビティとして扱われたため、既存のリスクチェックをすり抜けました。秘密鍵は漏洩しておらず、ビットゲットのコールドウォレットも影響を受けていません。

損失額の推計は、9月24日に最初に特定された3億5,160万ドル(Crypto Adventureが当初報じた侵害)から、追加のZcashおよびTRON取引が本件の一部と分類されたことにより、3億8,750万ドルに引き上げられました。

4日間の停止を経てBTC出金が再開

取引所が公表したインシデントのタイムラインによると、BTC出金は9月28日08:00(UTC)に、BitcoinおよびBNB Smart Chain上で出金インフラ全体への追加セキュリティチェックを経て再開されました。ETH出金は9月29日08:00(UTC)にEthereum、BNB Smart Chain、Arrum、Base、Optimismで予定されています。USDTは9月30日、残りのトークン、法定通貨の出金およびP2Pサービスは10月2日に予定されています。段階的な再開では、各ネットワークグループはチェック完了後にのみ復旧するため、後の段階のユーザーは資金移動のタイミングがずれることになります。停止期間中も取引と入金は利用可能でした。

ビットゲットの保護基金は、インシデント評価時点で4億6,400万ドル超を保有しており、現在特定されている損失を上回っています。取引所はこの基金(損失への備えとして維持している準備金)に財務的影響を吸収させ、ユーザーのアカウント残高は変更しないとしています。

攻撃者の関与は依然未確認

ビットゲットは、本件を北朝鮮またはその他の国家支援グループによるものと正式に断定するには至っていません。脅威インテリジェンス企業のMandiantとブロックチェーンセキュリティ企業のSlowMistが独立系フォレンジック調査を実施中であり、攻撃者の特定は取引所の確定した調査結果の範囲外にとどまっています。この調査が結論を出すまで、損失総額と回収された資金の割合は未確定のままです。

対応はすでに封じ込めの段階を超え、資金の追跡と回収へと進んでいます。一部の影響を受けた資産は、取引所、ブロックチェーンプロジェクト、セキュリティ企業との連携を通じて凍結されており、ビットゲットは資産の凍結または回収に直接つながる適格な自発的な行動に対して5%の賞金を提供しています。

盗難資産の封じ込めの取り組みは、パーミッションレスクロスチェーンインフラをめぐる論争も浮き彫りにしました。THORChainは、特定された攻撃者アドレスをブロックするというビットゲットの要請を拒否し、既知の盗難資産がシステムを通過する際にバリデーター運営のプロトコルが介入すべきかどうかをめぐる、より広範な分散化論争に火をつけました。この対立の焦点は中央集権型の取引所との構造的な違いにあります。パーミッションレスプロトコルは中央管理者なしで運用されるため、アドレスを一方的にブロックする権限を持つ単一の当事者は存在しません。

ビットゲットは秘密鍵の漏洩を否定し、影響を受けたシステムを隔離した上で、本件の侵入経路となったサードパーティ製セキュリティ製品をはじめ、内部アクセス、出金検証、異常アクティビティ監視をめぐる管理策を強化。ETH出金は9月29日08:00(UTC)、USDTは9月30日、残りの出金サービスは10月2日に予定通り実施される見込みで、今後数日間は各復旧段階が計画通りに進むかを確認する明確な節目となります。

ビットゲットの経営陣は本件について公に発言しており、Gracy ChenによるXへの投稿も含まれています。本レポートは、本インシデントに関するCrypto Adventureの報道に基づいています。