大手取引所Bitgetは、台北時間9月25日午前2時31分に攻撃を受けました。9月27日に記事執筆する時点までに、Bitget公式の資金追跡ページが示している実際に盗まれた金額は3.9122億ドルで、換算すると新台湾ドルで約124億元です。
この数字は、公式が9/25に発表した3.875億ドルより少し多いです。差は、追跡ページにALGO、TIA、ATOMの3つのチェーン上で盗まれた資産も追加している点にあります。さらに、公式が26日に出金再開のタイムテーブルを公表したことで、この件はようやく一旦の区切りがつきました。
公式の対応タイムラインは以下のとおりです（台北時間）：
9/25 05:39：公式サイトが最初の告知を公開。損失は当初3.516億ドルと見積もり、出金を停止。入金と取引は通常どおり
9/25 06:26：CEOのGracy Chenが前線に出て、Xのライブで3時間以上説明。保護基金で全額補填できると述べる
9/25 11:11：公式（繁体字）Threadsで、保護基金は5,500BTCで、損失は基金が負担し、その後追って補足すると説明
9/25 22:05：公式サイトが損失見通しを3.875億ドルに上方修正。ハッカーのアドレスと追跡ページを公開し、5%の回収懸賞金を提示
9/26 11:55：公式が4つのバッチに分けて出金を再開すると発表。自社が約束していた正午の期限の5分前に間に合わせる
9/28 16:00：順次、ビットコイン、イーサリアム、USDTの出金を開始。その他の銘柄は10/2まで待つ
実は今回のハッキングでは、ウォレットの「秘密鍵（プライベートキー）」を奪うところまではできていません。Gracyによると、ハッカーはウォレットのシステムのバックエンドに侵入し、フォーマットが完全に正常に見える送金データを偽造したうえで、取引所が毎日使っている承認プロセスに投入したのだといいます。
簡単に言うと、金庫の鍵はあるものの、誰かが「一見ちゃんとしている」出金指図書を偽造したということです。移された資産は主に、ネット接続されたホット／ウォームウォレットからのもので、大口資産を保管していたオフラインウォレットには影響がありませんでした。
それが誰かについて、GracyはハッカーのIPの特徴が、北朝鮮と関連するハッカー組織の過去の記録と非常に一致していると述べていますが、調査結果が出るまで現時点では断定しないとしています。
－－－
公式が提示した追跡ページの情報にもとづき、盗難当時の価格で計算すると、損失額が最大なのは次の4項目です：
XRP：約1.03億枚、価値は約1.58億ドル
イーサリアム：約3.19万枚、価値は約8,578万ドル
ステーブルコイン：USDT、USDC、USDT0の合計で約7,548万ドル
ZEC：約1.89万枚、価値は約2,936万ドル
ただし、盗難が最も多かったXRPは、最初の3回の出金再開リストに含まれていないため、他の代替コインと一緒に10/2まで待つ必要があります。その理由は、Bitgetが9月16日に公開した準備金証明書から手がかりが見つかります。
当時プラットフォーム上のXRPは合計で約1.04億枚しかなく、そのうち6,681万枚はユーザーのものでした。なので、このスナップショットから推計すると、プラットフォームのXRPはほぼ持ち出し尽くされており、まず補填してユーザーが出金できるようにする必要があります。
しかし、盗まれたお金は現在ほぼすべてがハッカーの手中にあります。追跡ページによると、ハッカーが約96%を保有しており、TetherとCircleが凍結したのは約33.9万ドルだけです。
幸いにも今回のハッカー事件による損失額は、Bitgetの保護基金が負担できる範囲内に収まっており、現時点ではユーザーへの影響は大きくありません。
－－－
最後に自分の見解を少し。自分自身はまだ中にお金がありますが、そこまで強い恐怖は感じていません。私は今回のBitgetの危機対応は合格点だと思います。ハッカーのアドレスと追跡ページを公開し、出金のタイムテーブルも期限どおりに提示しています。現時点では、Bybitのように安全に幕を閉じる可能性もあります。
9/25の午前0時から10/2まで、たとえユーザーの資産に影響がなくても、すべてのコインを出し切るには7日半待たないといけません。つまり取引所が「補填できる」ことと、あなたが「いつ出金できるか」は、結局別問題です。
Bitgetのような海外取引所は、金融監督委員会による「マネロン防止の登録完了者」10社のリストには含まれていません。万一本当に問題が起きた場合、台湾の現行法規のもとでは、あなたのお金を取り戻すために協力できる機関はどこにもありません。
今回の件を受けて、暗号資産市場であっても、ぜひ気まぐれなプレイボーイ／プレイガールになってほしい（＝資産を一点集中しないで）と思い、呼びかけたいです。資産を同じプラットフォーム／取引所に全額賭けないでください。
あなたの暗号資産は、今どのくらいのプラットフォームに分散していますか？もしそのうちの1つでトラブルが起きたら、耐えられますか？
ぜひ私に共有してください～
⚠️ 上記内容は参考情報であり、投資助言を構成するものではありません。