#Bitget黑客伪造转账请求非窃取私钥 Bitgetは今回3.87億ドルが盗まれました。CEOがその場で生配信して「極めて高い確率で北朝鮮がやった」と直接言いました。この脚本、去年のBybitが15億ドルをめぐる事件と同じ匂いがします。

まずお金がどうして消えたのか。ハッカーは秘密鍵（プライベートキー）には触れず、ウォレットのシステム・バックエンドに直接侵入して、取引データを偽造したのです。するとBitget自身の認可システムが、送金が合法だと誤認して、そのままお金が流れ出してしまいました。コールドウォレットは無事で、ユーザーの残高にも動きはありませんでしたが、ホットウォレットが狙われて資金が抜き取られました。盗まれたのは、1.03億XRP枚（約1.57億ドル）を含むほか、3.18万ETH、さらにUSDT、USDC、BNBなど一式です。

CEOのグレイシー・チェンはライブ配信で、IPアドレスが朝鮮のハッカー集団が使っていたVPNと一致しており、攻撃手口も似ていると語った。オンチェーン分析の企業であるEllipticも追跡し、盗まれた資金が、過去の朝鮮によるマネーロンダリングのアドレスとつながっていると伝えた。今年の朝鮮関連の暗号通貨窃盗はすでに10億ドルを超えている。Bitgetの件は、この最大級の一件だ。

Bitgetには6.4億のユーザー保護基金があり、補償は可能だが、補償し終えると手元に残る額は多くない。出金は停止されており、入金取引は正常。CEOは「数時間から数日」で復旧するとし、「数週間はない」と述べた。

ハッカー側の動きは非常に速く、すでにEVMチェーン上の資産をETHに換えている。手元にはおよそ6.85万枚のETH（価値1.84億）がある。資金は整数のウォレットに分割されており、例えば1万枚ずつのETHや2,000万枚のXRPなどとしている。これは典型的なマネーロンダリング手法で、以後の分割送金をしやすくするためだ。

Bybitも今回支援に乗り出した。昨年、BitgetがBybitを助けたので、今度はBybitが恩返しする番だ。LazarusBountyシステムで資金を追跡する。

正直に言うと、Bitget今回の件ではユーザーの元本は損なわれず、保護基金も厚かった。ただし3.87億ドルの穴は小さくない。朝鮮のハッカーは今、取引所を提款機と同じように監視している。今年、盗まれた分だけで10億ドルを超えている。コールドウォレットは破られていない、秘密鍵は流出していない、ユーザーは損をしていない——この3点は“守れた最低ライン”と言える。一方で、ホットウォレットのバックエンドがここまでやられるとは……他の取引所も、認可システムをきちんと点検した方がいい。$ETH $BTC $BNB