#Bitget 熱銭包がハッキングされ約3.52億ドルの秘密鍵が漏洩? 保護基金が損失をカバー
暗号資産取引所#Bitget は9月24日18:31(UTC、台湾時間25日午前2時31分)において、一部のホットウォレットおよびウォームウォレットで無断の送金が発生したことを検知しました。初期評価では損失は約3.516億ドルで、今年これまでで最大規模の集中型取引所のハッキング事案です。
CEOのGracy Chenは、攻撃者がウォレットの基盤となる重要なバックエンドシステムに侵入し、取引データを偽造したうえで、承認プロセスを起動して資金を送金させたと述べています。秘密鍵の漏洩はすでに否定(排除)されています。コールドウォレットは影響を受けておらず、損失は規模が4.64億ドル超のユーザー保護基金により全額が補填されます。プラットフォームは出金を一時停止しており、入金と取引は正常に維持されています。
影響を受けた資産にはETH、XRP、USDT、USDC、AVAX、BNBなどが含まれ、複数のブロックチェーンにまたがっています。Bitgetは異常アドレスを特定し、法執行機関およびオンチェーンのセキュリティ機関に通報しました。現在はMandiantおよび慢雾と連携して調査を進めており、安全性の確認が完了次第、速やかに出金を再開すると約束しています。