暗号資産取引所Bitgetは、約3億8,800万ドル相当の資産に影響を与えたセキュリティ侵害の後、顧客の出金を再開し始めました。攻撃者は現在もクロスチェーンプロトコルTHORChainを通じて盗んだ暗号資産を移動させています。

BitgetはXで発表し、先週のセキュリティインシデントを受けて停止していたビットコイン(BTC)の出金を月曜に再開したと発表しました。今後数日以内に追加の資産やネットワークでも順次再開される予定です。セキュリティ調査の間に出金を停止するのは、潜在的な損失を封じ込めるための取引所の一般的な対応であり、出金の再開はプラットフォーム上の顧客資金へのアクセスを取り戻すための主要な運用上のステップです。

9月24日の侵害では、同取引所によると、Bitgetのホットウォレットとウォームウォレットのインフラの一部が被害を受けましたが、コールドウォレットは安全を維持しました。ホット・ウォームウォレットは取引所が日常的な入出金を処理するために使用するインターネット接続されたシステムであり、一方コールドウォレットは秘密鍵をインターネットから隔離してオフラインで保管する仕組みです。Bitgetはその後、ZcashとTronでの追加送金を踏まえ、被害額を3億5,160万ドルから3億8,750万ドルに修正しました。

セキュリティチェックの進展に伴い、次はイーサとUSDTの出金へ

BitcoinネットワークとBNB Smart ChainでのBTC出が最初に再開されたと、Bitget CEOのGracy Chen氏が月曜のAMA(質疑応答)セッションで述べました。

「BTCを最初に復旧したのは、出金パイプラインの検証が最初に完了したからです」とChen氏は述べ、セキュリティチェックの進展に伴い、イーサ(ETH)とテザーのUSDt(USDT)が続くと付け加えました。

関連:Bitget、セキュリティ侵害の影響を受けた資産を3億8,800万ドルと明確化

Bitgetが発表したスケジュールによると、ETHの出金は火曜日にEthereum、BNB Smart Chain、Arbitrum、Base、Optimismで再開され、続いてUSDTは水曜日にEthereum、BNB Smart Chain、Solana、Tronで再開されます。その他の資産の出金とP2Pサービスは金曜日に再開される予定です。

このスケジュールはすべてのユーザーに適用され、機関投資家、VIP顧客、Bitget従業員への優先アクセスは設けられないとChen氏は述べました。

THORChain、ネットワーク停止では資金を選択的に凍結できないと説明

Chen氏は、ブロックチェーン間で資産を交換する分散型プロトコルであるTHORChainに対し、攻撃に関連するアドレスへのサービス提供を拒否するよう要請しています。クロスチェーンプロトコルは、ネイティブに相互運用できないブロックチェーン間のスワップを決済するもので、THORChainは取引の各側を担保するための資産をネットワークのヴォールトで保有しています。

攻撃者がTHORChainを通じてイーサをビットコインに交換していたとLookonchainが月曜に報じ、Arkhamのデータでは攻撃者に関連するETHがTHORChainのヴォールトに流入していることが示されました。

THORChainは月曜、ネットワーク停止はプロトコル全体に影響を与える緊急セキュリティ機構であり、「特定の資金や個別のスワップを選択的に凍結するものではない」と述べました。

暗号資産著述家のAnndy Lian氏は、THORChainは取引の停止、送金トランザクションの停止、接続チェーンの一時停止は可能だが、これらの措置はユーザー全体に影響を与えると述べました。同プロトコルにはアドレスブラックリストの機能が組み込まれていないため、特定のアドレスを封鎖する能力が制限されるとしています。Bitgetの要請とプロトコルが利用可能な手段との間のこのギャップは、企業が個別のアドレスを凍結できる中央集権的な管理なしに運用される分散型金融の構造的特徴反映しています。

Bitgetの残りのマイルストーン(火曜のETH出金、水曜のUSDT出金、金曜のその他のサービス)は、取引所の復旧状況を追跡するための時間軸を提供します。

Magazine:THORChainがBitget問題で批判集める、ETHはブロックチェーンの枠を超えて進化:Hodler's Digest