Bitgetは、攻撃者が9月24日に同社の取引所ウォレットから3億8750万ドルを盗んだことを確認しました。出金はなお停止されたままですが、同社は損失は保護基金で補填されると述べています。

MandiantとSlowMistが調査中です。CEOのGracy Chenは北朝鮮の関与を疑っていますが、初期の侵入経路は依然として明らかにされていません。

では、ハッキングはどのようにして行われたのでしょうか？BeInCryptoは、公開情報に基づいて時系列を整理しました。

9月24日 18:31 UTC：Bitgetが不正送金を検知

Bitgetによると、同社のセキュリティシステムが18:31 UTCに送金を検知し、数分以内に緊急手順を発動した。

この侵害は、取引所の運営業務を支えるホットおよびウォーム・ウォレットの一部に影響した。同社によれば、オフラインのコールド・ウォレットは安全なままだった。検知時刻は、攻撃者が最初にアクセスを得た時期を示すものではない。

最新の進展を共有します：私たちは現在、独立した第三者の専門家である @Mandiant と @SlowMist_Team と協力して、今回の事象について徹底的に調査しています。その他の点についてはすでに話している内容なので、改めて強調します：-私たちの最優先事項はユーザーの安全確保です。ユーザー残高は完全な状態を維持しており、Bitgetユーザー保護基金が、今回のプラットフォームレベルでの事象によって生じた影響を補償します。 -Bitget Walletは自己管理型ウォレットであり、実行されており… https://t.co/pZM4XzFolp

— グレイシー・チェン @Bitget (@GracyBitget) 2026年9月25日

19:57〜21:06 UTC：異常な取引が警戒を呼ぶ

19:57に、アナリストのDCF GODが、USDT0を使って6分で7,111 ETHを購入する新しいウォレットの支出（1,967万ドル）を指摘した。報道によれば、市場価格より最大5%上の価格で支払ったという。

その挙動は、誰かが資金を素早く動かすことを優先したことを示唆している。動機はまだ不明だ。

21:06までに、Bubblemapsはおよそ1億8000万ドルがBitgetのウォレットから共通の受取アドレスへ移動し、その後複数のウォレットに分かれたと報告した。

21:30 UTC：チェンが侵害を確認

チェンのセキュリティ通知では、当初の損失は3億5160万ドルとされ、出金が停止されたことが確認された。

通告はBitgetが公表した検知時刻からほぼ3時間後に出た。このギャップは対応への疑問を残すが、その期間中に資金が出続けたことを証明するものではない。

2026年9月25日 00:43 UTC：疑わしい手法が出現

チェンは、攻撃者が重要なバックエンド・システム、つまりウォレット操作を裏で管理するソフトウェアを侵害したと述べた。

彼らは偽の取引データを投入し、Bitgetの認可プロセスを作動させた。簡単に言えば、同社自身のシステムが不正な送金を承認した。

チェンは、秘密鍵の盗難は否定されたと述べた。攻撃者がバックエンドにどのように侵入し、どの確認が失敗したのかは、依然として詳細な公開説明が必要だ。

Bitgetにとって大変な一日だ。私は、@Binance、@BNBCHAINのエコシステム、そしてコミュニティが、助けるために私たちにできることをすべてやると期待し、そして知っている。SAFUで！🙏 pic.twitter.com/cyAEHdSi1S

— CZ 🔶 BNB (@cz_binance) 2026年9月25日

14:03 UTC：損失は3億8750万ドルに到達

Bitgetは、影響を受けたZcashおよびTRONの資産を含めた後に推定を修正した。同社は、増加は元の窃盗のより完全な会計処理を反映していると述べた。

同社は脆弱性が修正されたと述べている。UTC 9月26日04:00までに出金計画に関する発表を行うと約束したが、その時点で出金を再開することまでは約束していない。

捜査当局が北朝鮮の関与を疑う理由

チェンは、北朝鮮の組織に整合するIPの挙動とブロックチェーン上の活動を挙げた。複数の特徴が、FBIが北朝鮮によるものとしていた2025年2月のBybit窃盗と似ている。

• 承認の改ざん：Bitgetは、認可システムに虚偽の指示が到達したと説明している。Bybitでは、侵害されたインターフェースによって署名者が悪意のある取引を承認するようにだまされた。仕組みは異なるが、どちらも承認プロセスを悪用した。

• 急速な資産転換：Bitgetに関連する資金はすぐにETHを買った。FBIは、Bybitから盗まれた資産が他の暗号資産へ急速に転換されたことを記録している。

• 資金の分散：Bubblemapsは、複数の受取ウォレットを特定した。FBIによると、Bybitの受領分は数千のアドレスに広がっていた。

• THORChainの利用：MistTrackは、Bitgetの収益がプロトコルに入ったことを報告し、さらにそれが盗まれたBybit資金を移すために以前使われていたことも特定した。

こうした類似点は、さらなる調査を後押しする。だが、それらはBitgetの攻撃者を独立して特定するものではない。