Bitget被盗3.87亿美元：年内最大安全事件追踪

Bitget被盗3.87亿美元：年内最大安全事件追踪

持续追踪Bitget约3.87亿美元资产被盗事件进展，聚焦事件时间线、攻击路径、资金流向及后续调查。

22件の記事
AMLBot：Bitgetから盗まれた資金の一部がWasabi CoinJoinでミキシングされる
PANews 9月27日のニュース、AMLBotのモニタリングによると、Bitgetから盗まれた資金はWasabi CoinJoin（ミキシングサービス）を通じて「洗浄」され始めた模様だ。その追跡によると、あるCoinJoinラウンドの約4 BTCはBitgetのTRONウォレットに遡ることができる。関連資金はまずTRXからUSDTに交換され、USDT0を経由してEthereumにクロスチェーンされた後、約145 ETHに交換され、その後THORChainを通じて約4.59 BTCに交換され、分割を経てCoinJoinに入った。
RippleはネイティブXRPを凍結できず、Bitgetハッカーが8300万ドルの盗難資産を移動
PANews 9月26日の報道によると、CoinDeskの報道として、Bitgetハッカーは3つの盗難XRP保有アドレスから約8300万ドル相当のXRPを移動した。当初約1.03億枚の盗難XRPのうち、現在も約7500万ドル相当が5つの最初の受取アドレスに分散している。オンチェーンデータによると、当初それぞれ2000万枚のXRPを保有していた2つのアドレスはほぼ空になり、土曜日12:41 UTC時点でそれぞれ約23枚と55枚のXRPのみが残り、3つ目のアドレスの残高は約580万枚まで減少した。
Bitget CEO、THORChainに攻撃者アドレスへのサービス提供拒否を要請
PANews 9月26日の報道によると、Bitget CEOが投稿で、Bitget攻撃者の関連アドレスは公開され継続的に追跡されており、BitgetはTHORChainに対しこれらのアドレスへのサービス提供を拒否するよう正式に要請していると述べた。分散化は設計原則であり、既知の盗難資金の処理を支援する「盾」となるべきではないとし、「業界全体がこの件を注視している」と述べた。
Bitgetが盗難資金回収報奨金プログラムを開始：凍結と回収にそれぞれ5%を報酬
PANews 9月26日の報道によると、BitgetのCEOであるGracy Chen氏はXプラットフォームで、Bitgetの回収報奨金プログラムが開始されたと発表した。攻撃者の資金凍結を実現すれば5%の報酬が得られ、資金回収に成功すればさらに5%の報酬が得られるという。彼女は取引所、セキュリティ研究者、オンチェーン調査員に対し、追跡と回収への参加を呼びかけ、CircleとTetherの迅速な凍結措置に感謝の意を表した。
Bitgetハッカー、Binanceから123万ドルを引き出した後にハッカーアドレスへ送金か
PANews 9月26日の報道によると、Lookonchainの報告では、Bitgetハッキング事件に関連するとみられるアドレスがBinanceから約123万ドルの資金を引き出し、移転した。モニタリングによると、ウォレットアドレス「0x4885」はまずBinanceから257.6 ETH（約69.2万ドル）と54.5万USDTを引き出し、その後54.5万USDTをすべて200.2 ETHに交換した。同アドレスはその後、累計保有する457.9 ETH（約123万ドル）を一括してBitgetハッカー関連ウォレットへ送金した。
Bitget CEOら幹部が9月28日15:30に少なくとも2時間のライブAMAを開催へ
PANews 9月26日付の報道によると、Bitget CEOのGracy Chen氏とBitget大中華圏責任者の謝家印氏は、9月28日15:30（UTC+8）に少なくとも2時間のライブAMAを開催し、一連の経緯、出金再開の進捗、今後の対応策をめぐってコミュニティの質問に答える。本日早く、Bitgetは出金再開計画を発表し、9月28日から10月2日にかけて各通貨の出金を段階的に開放する。
Bitget公布提现恢复计划，9月28日至10月2日分阶段开放各币种提现
PANews 9月26日消息，Bitget称已确认并修复9月24日发生的安全事件相关漏洞，用户账户余额未受影响，平台保护基金将承担本次平台级事件的财务影响。当前提币仅为安全原因暂时暂停，与用户资产可用性无关，交易与充值正常。Bitget计划分阶段恢复提币：9月28日8:00（UTC）开放BTC提币；9月29日8:00开放ETH（含BSC、Arbitrum、Base、Optimism）提币；9月30日8:00开放USDT（Ethereum、BSC、Solana、Tron）；10月2日8:00起恢复其他代币、法币及P2P提币，期间将继续由内部与外部安全团队进行基础设施验证与审计。
CZがBitget支援を表明：バイナンス、BNB Chainエコシステムおよびコミュニティが可能な限り支援する
PANews 9月25日の報道によると、バイナンスの共同創業者CZはXプラットフォームで「Bitgetにとって、これは厳しい一日だ。バイナンス、BNB Chainエコシステムおよびコミュニティが可能な限り支援すると予想しており、また確信している」と投稿した。CZは同時に「Stay SAFU」とも述べた。
Bitget CEO：盗難資金を3億8750万ドルに修正、9月26日に出金計画を発表へ
PANews 9月25日付の報道によると、Bitget CEOのGray Chen氏は、9月24日（UTC）のセキュリティインシデント発生後、オンチェーン追跡により攻撃者のアドレスが合計3億8750万ドルの資産を受け取ったことを確認したと発表した。これは従来公表されていた3億5160万ドルから上方修正されたものだ。修正後の金額には、これまで完全に集計されていなかったZcashとTRONの資産が含まれており、新たに盗まれた資金ではない。インシデント発生後、未承認の送金は発生しておらず、現在も事態は制御された状態にある。
Bitget、資金回収懸賞プログラムを開始し盗難資金のリアルタイム追跡システムをローンチ
PANews 9月25日付の報道によると、Bitgetは資金回収懸賞プログラム「Recovery Bounty Program」の開始を発表し、取引所、ブロックチェーンプロジェクト、セキュリティ研究者、調査員、オンチェーンコミュニティを動員して、影響を受けた資産の凍結と回収への協力を呼びかけた。同プログラムによると、資金の凍結に成功した場合、凍結を直接実現した適格参加者に対し凍結額の5%を報酬として提供し、資金の回収に成功した場合も同様に回収額の5%を報酬として提供する。Bitgetはまた、BybitのLazarus Bountyプログラムを今回の懸賞および回収活動を支援する中核的なチャネルとして位置付ける。裁判所命令、法執行機関の要請、その他の法的手続きを通じて行われた措置は報酬の対象外となり、最終的な報酬の適格性、貢献の認定、金額はBitgetが決定する。
TetherがBitgetハッカーアドレスを凍結か、21.8万USDTが対象
PANews 9月25日の報道によると、コミュニティユーザーの監視により、Bitget盗難事件でCircleとTetherの両社が凍結対応を行ったことが確認された。本日13:00（UTC+8）時点で、Circleは約10万USDCを凍結。20:19（UTC+8）には、Tetherがさらに218,022.966977 USDTを凍結し、対象アドレスは0xe07b…7d57。監視によると、攻撃者は盗んだTRXを分割してUSDTに交換した後、通常は管理アドレスに約1〜8分しか留めず、その後Stargate経由または直接THORChainに入ってBTCに交換するため、Tetherが関連USDTを凍結できる時間枠は短い。
Bitget、公式アカウントを装うなりすましや不審なリンクへの警戒を呼びかけ、公式チャネルでの確認を推奨
PANews 9月25日の情報によると、Bitgetはユーザーに対し、Bitget関連のアカウント、メッセージ、リンクとやり取りする前に確認を行い、公式アカウントを装うなりすましやBitgetを名乗る不審なリンクに警戒するよう呼びかけた。ユーザーはBitgetの公式チャネル検証ページで、X、Telegram、公式サイトなどのプラットフォームを選択し、関連するURLを入力することで、それが公式チャネルかどうかを確認できる。
Bitget取引所が3.5億ドルのハッキング被害、盗まれた資金はどう追跡するのか？
取引所、クロスチェーンプロトコル、法執行機関はどのように協力して資産を回収するのか？追跡プロセスと業界の相互扶助を解説。
Bitget CEO：独立系サードパーティ専門家MandiantおよびSlowMistと協力しセキュリティ事象を調査中
PANews 9月25日付の情報によると、Bitget CEOのGracy Chen氏は、独立系サードパーティ専門家であるMandiantおよびSlowMistと協力し、今回の事象について全面的な調査を進めていると発表した。 また、Bitget Walletはセルフカストディ型ウォレットであり、Bitget Exchangeとは完全に分離された独立したインフラ上で稼働しており、今回の事象の影響を受けていない。Bitget Exchangeプラットフォームの入金・取引・報酬などの機能はすべて引き続き正常に稼働している。追加のセキュリティ確認が完了するまでの間、出金機能は一時的に停止される。安全に再開できることが確認され次第、できるだけ早く出金を再開する。
Bybit CEO：チームはいつでもBitgetに可能な限りの支援を提供する
PANews 9月25日のニュースによると、BybitのCEOであるBen Zhou氏は投稿で、BybitチームはいつでもBitgetに可能な限りの支援を提供すると述べた。以前Bybitがハッキング攻撃を受けた際、Bitgetが支援してくれたという。
Bitget：損失は保護基金が負担、基金は5500 BTC（約4.64億ドル）を保有
PANews 9月25日の報道によると、Bitgetは公式X（旧Twitter）で保護基金の状況を説明した。同基金は5500 BTCを保有しており、現在の価格で約4.64億ドルに相当し、すべてのウォレットアドレスは公開されており、いつでもオンチェーンで検証できる。基金はネットワークセキュリティ事件などのプラットフォームレベルの脅威に対応するために特化して設けられ、ユーザー資産を保護する。Bitgetは、評価の結果、今回のホットウォレット事件による損失は保護基金が負担し、基金への補充も行うと表明した。具体的な詳細および補償条件は別途発表される。
謝家印氏：第三者セキュリティチームに委託し、Bitgetへの攻撃事件について独立した証拠収集調査を開始
PANews 9月25日付の報道によると、Bitget中国語圏責任者の謝家印氏が投稿し、第三者セキュリティチームに委託して今回の事件について独立した証拠収集調査を開始したと発表した。複数のチームが協力して是正措置の検証、攻撃経路の特定、法執行機関との連携支援に取り組む。事態が一段落した後、速やかに調査結果を共有する。潜在的なリスクがすべて排除された後、直ちに通貨の引き出しを再開する。
Specter：Bitgetへの攻撃事件は北朝鮮のハッカー集団Lazarus Groupに関連
PANews 9月25日の報道によると、Specterの監視により、Bitgetへのハッキング攻撃事件は北朝鮮のハッカー集団Lazarus Groupに関連していることが判明した。今回の事件は今年7月に発生したAFX攻撃と関連があり、後者は約2400万ドルの損失をもたらし、Lazarus Groupに関連するTraderTraitorによるものとされている。
Bitgetの盗難資産にXRP、ETH、BNB、XAUt、AVAX、TRXなど
PANews 9月25日の報道によると、Lookonchainの監視によれば、Bitgetの盗難資金には主に以下が含まれる：1.0293億枚のXRP（約1.5748億ドル）、31890枚のETH（約8575万ドル）、3475万枚のUSDT、2105万枚のUSDC、1967万枚のUSD₮0、3000枚のXAUt（約1282万ドル）、12719枚のBNB（約988万ドル）、821012枚のAVAX（約838万ドル）、および2059万枚のTRX（約707万ドル）。
Bitget CEO：ハッカーがウォレットサービスのバックエンドシステムに侵入し送金情報を偽造、秘密鍵漏洩の可能性は排除
PANews 9月25日付の情報によると、Bitget CEOのGracy Chen氏は、セキュリティチームが攻撃元を初期特定したと発表した。ハッカーはウォレットサービスの重要バックエンドシステムに侵入し、そのシステムを利用して送金情報を偽造し、承認署名プロセスを呼び出して資金を外部に移した。秘密鍵漏洩の可能性は排除でき、これはより深刻なリスクシナリオが排除されたことを意味する。現在、損失の食い止めは完了しており、プラットフォームにさらなる資金流出のリスクはないことが確認されている。ハッカーの具体的な侵入手法は引き続き技術調査中で、完全な報告書は調査終了後に公開される。出金再開については、複数の技術チームがシステム修復とセキュリティ強化を並行して進めており、出金再開の準備作業も同時に進行している。明確な時間枠が決まり次第、速やかに告知し、実現できない時間を事前に約束することはない。