🚨 Bitgetは実際にどうやってハックされたのか？

今日、暗号資産市場はBitgetが約3億5160万ドル相当の暗号資産が関与するセキュリティ侵害を確認したという、かなり不穏なニュースで目覚めました。

異常な動きは最初にオンチェーンで発見され、$ETH 、USDT、USDC、$BNB 、$AVAX などの大口が、Bitgetに関連付けられたウォレットから出金される形で移動していました。その後Bitgetは、不正な送金が、ホット/ウォームウォレットのインフラの一部から行われたことを認めています。

Bitgetは、自社のコールドウォレットは影響を受けておらず、ユーザーの口座残高は正確なままだとしており、交換所はセキュリティチームが調査する間、出金を一時停止しています。また、法執行機関およびブロックチェーンのセキュリティ企業にも連絡しています。

さらにBitgetは、影響を受けた金額は自社のユーザープロテクションファンドでカバーされており、同ファンドは現在4億6400万ドル以上を保有していると述べています。つまり、取引所の説明によれば、このインシデントによってユーザーが資金を失うことにはならないはずです。

しかし正直に言うと、これはそれでも重大な警鐘です。

数億ドル規模の資金が、取引所のウォレット基盤から無許可で動かせてしまうのであれば、暗号資産のセキュリティはもはや「秘密鍵だけ」の問題ではないことを思い知らされます。取引所には巨大なバックエンドシステム、署名インフラ、運用レイヤーがあり、どこか一つの弱点が攻撃の入口（攻撃面）になり得るのです。

また、攻撃者が盗んだ資産を複数のチェーンで移動・交換したとの報告もあります。これにより、オンチェーンでの追跡や回収は時間との勝負になります。調査担当者は、侵害が具体的にどのように起きたのかを引き続き特定しようとしています。