Bitget被盗3.87亿美元：年内最大安全事件追踪

持续追踪Bitget约3.87亿美元资产被盗事件进展，聚焦事件时间线、攻击路径、资金流向及后续调查。

35件の記事

2026/09/30 13:45

臭名昭著的 Lazarus Group：从加密行业偷走近 78 亿美元的朝鲜黑客帝国

一个藏在 Crypto 世界里的朝鲜国家级灰产

2026/09/30 08:53

Bitget保護基金が3億ドルを補充、残高は3705 BTCに

PANews 9月30日付の報道によると、Ai姨（Aiおばさん）のモニタリングによれば、Bitget保護基金は3億ドルを補充し、最新残高は3705 BTC（約3.07億ドル）に更新された。

2026/09/30 07:34

Bitget保護基金の規模が2億ドルに回復、直近2時間でコールドウォレットから2000 BTCを移転

PANews 9月30日付の報道によると、Ai 姨のモニタリングで、Bitgetが保護基金の補充を開始し、現在の規模は2億ドルに戻った。直近2時間でコールドウォレットから2000 BTC（1億6600万ドル）を保護基金アドレスへ移転しており、現在の最新のオンチェーン残高は2484.71枚、価値は2億600万ドルとなっている。

2026/09/30 05:14

Bitgetは資金純流入を実現、昨日1日で947万ドルの純流入

PANews 9月30日付の報道によると、オンチェーンアナリストの余燼（Ember）のモニタリングによれば、現在Bitgetは出金開放から3日目で、すでに出金のピークを過ぎている。Bitgetの複数の顧客維持策（ステーブルコインの固定高金利に加え、PoolXのETHおよびBTCロックアップマイニング）も相まって、現在Bitgetの資金は純流入となっている。ETHは昨日午後の出金開放から現在まで、流入が流出を大きく上回っており、流入は約28,900枚、流出は約7,266枚。0x714で始まるアドレスが最大の入金アドレスで、昨夜2万枚のETH（約5,466万ドル）をLidoから引き出してBitgetに送金し、ETHプールの11.27% APRキャンペーンに参加した。

2026/09/30 05:09

慢雾：Bitget盗難事件は8月31日まで遡れる、第三者製品のゼロデイ脆弱性が関与

PANews 9月30日付の報道によると、ブロックチェーンセキュリティ企業の慢雾（SlowMist）はBitgetの委託を受け、9月25日に発生したホットウォレット資産の盗難事件について調査を実施し、段階的な調査報告書を公表した。9月29日時点で、特定の第三者セキュリティ製品およびウォレットアプリケーションホストに関わる悪意ある活動と、攻撃者が使用した高度にカスタマイズされた出金ツールが確認されたという。

2026/09/30 03:03

慢雾余弦：北朝鮮ハッカーがCowとChainflipを組み合わせたクロスチェーンで、自動化スクリプトによりBitget盗難資金をBTCに交換

PANews 9月30日の報道によると、慢雾余弦のモニタリングにより、慢雾 TrackAgent は北朝鮮ハッカーが Cow Protocol と Chainflip を組み合わせたクロスチェーン操作で Bitget の盗難資金を処理していることを発見した。北朝鮮ハッカーの自動化スクリプトは Cow Protocol を通じて注文を作成し、注文の受取アドレスを事前に準備した Chainflip Deposit 関連のコントラクトアドレスに設定する。注文が成立すると、Chainflip での資産クロスチェーン操作が完了し、BTC に交換される。

2026/09/28 08:28

謝家印氏、Bitget創業8年で初のセキュリティインシデントに回答：ハッカーは第三者製セキュリティ製品の脆弱性を悪用して攻撃、独立機関と共同で調査を開始

PANews 9月28日付の報道によると、公式情報として、Bitget大中華圏責任者の謝家印氏はこのほどライブ配信でコミュニティの関心に正面から応えた。同氏は振り返り、Bitgetは創業8年来、常にユーザー資産の安全を最優先事項として掲げ、複数回のサイバー攻撃の試みを防ぎ、長期的な安全な運営実績を維持してきたと述べた。今回のインシデントは、プラットフォームの8年にわたる発展の歴史において初めてのセキュリティ危機である。完全な原因究明の結果、今回のインシデントは第三者製セキュリティソフトウェアのサプライチェーンを狙った特殊な攻撃であり、攻撃者は第三者製品の脆弱性を悪用して内部ネットワークの認証情報を取得したが、秘密鍵は漏洩しておらず、コールドウォレットの資産には一切影響がなかった。現在、Bitgetはセキュリティ機関MandiantおよびSlowMistと共同で独立調査を進めており、第三者コンポーネントの監視・管理基準を全面的に引き上げる方針だ。

2026/09/28 08:08

Bitget、予定通りBTCの出金サービスを開始

PANews 9月28日付の報道によると、Bitgetは予定通り段階的な出金機能を開始し、現在BTCの出金サービスを開放している。これまでに公表されたタイムラインによると、ETH関連ネットワークは9月29日16:00（UTC+8）に出金を開放し、USDT関連ネットワークは9月30日16:00（UTC+8）に出金を開放する。その他のトークンの出金、法定通貨およびC2Cサービスは10月2日16:00（UTC+8）から順次再開される。現在、Bitget CEOのGracy Chen氏と中華圏責任者の謝家印氏は公開ライブ配信を通じて、今回のセキュリティインシデントの振り返りと説明を行い、最新の進捗を共有し、ユーザーの質問にその場で回答している。

2026/09/28 07:53

Bitget CEO：ハッカーが約3.88億ドルの資産を不正送金、保護基金の使用後1週間以内に3億ドル以上へ補充へ

PANews 9月28日の報道によると、Bitget CEOのGracy Chen氏はライブ配信で、攻撃者が第三者セキュリティ製品の脆弱性を悪用して内部ネットワークの認証情報を窃取し、ウォレットシステムに偽の出金指示を送り、リスク管理チェックを回避したと述べた。秘密鍵は流出しておらず、コールドウォレットも影響を受けていない。現在、脆弱性は修正済みで、事態は完全に制御されている。確認されたところによると、不正送金された資産は約3.88億ドルで、攻撃者のアドレスとオンチェーン追跡データはすでに公開されている。Gracy Chen氏は、今回の損失はすべてユーザー保護基金が負担し、Bitgetは基金の使用後1週間以内に保護基金を少なくとも3億ドルまで補充すると述べた。現在、Bitgetは資産回収関連の計画を開始しており、確認済みの脆弱性と攻撃情報を業界関係者に共有する予定だ。

2026/09/28 07:37

BitgetハッカーがTHORChain経由でETHをBTCに交換中

PANews 9月28日付の報道によると、Lookonchainのモニタリングで、3億5,160万ドルの資金を窃取したBitgetハッカーが、現在THORChain経由でETHをBTCに交換していることが確認された。

2026/09/28 07:05

THORChain、ネットワーク一時停止の仕組みを説明、プロトコルのパーミッションレス性と中立性を強調

PANews 9月28日の報道によると、ThorChainは、ネットワークの一時停止はプロトコルを保護するための緊急セキュリティメカニズムであると発表した。この一時停止は、特定の資金や単一のスワップ取引を対象とした選択的な凍結ではない。2026年5月に流動性プールから1070万ドルの資金が盗まれた攻撃事件では、攻撃者のアドレスがブラックリストに登録されたことは一度もなく、そのためTHORChain上でのスワップ操作が阻止されたこともなかった。THORChainはパーミッションレスであり、その設計当初から検閲メカニズムを含んでいない。それは中立的な公共財産またはツールである。

2026/09/28 06:57

Bitgetへの「裏口」提供を拒否、THORChainの「ダブルスタンダード」の背後にある技術と利益の駆け引き

THORChainがBitgetの盗難資金の凍結を拒否したことで、分散化の原則に疑問が投げかけられた。自らが攻撃を受けた後の対応とは大きく異なり、コミュニティでは「プロトコルの中立性」と「セキュリティ責任」の境界をめぐる論争が巻き起こっている。

2026/09/28 02:00

分散化が言い訳に？THORChain、盗難取引の遮断をめぐり「二重基準」論争に

自社がハッキングされたら即停止、他人の盗難金は洗浄し放題。

2026/09/27 02:27

THORChain、「ハッカー資金の処理」批判に回答：分散型パーミッションレスプロトコルであり、拒否は不可能

PANews 9月27日付の報道によると、オンチェーン追跡プラットフォームMistTrackが、THORChainがBybitやBitgetなどの取引所から盗まれた資金の移転に繰り返し利用されていると批判したことに対し、THORChainは、最近の関連取引所への攻撃事件を痛ましく思うとしつつ、自身はビットコイン、イーサリアム、BNB Chainと同様に分散型かつパーミッションレスなプロトコルであると強調した。さらに「ビットコイン、イーサリアム、BNB Chainが既知の盗難資金を処理する際、どのような責任を負うべきなのか」と問い返した。これに先立ち、BitgetのCEOはTHORChainに対し、攻撃者のアドレスへのサービス提供を拒否するよう呼びかけていた。

2026/09/27 00:12

AMLBot：Bitgetから盗まれた資金の一部がWasabi CoinJoinでミキシングされる

PANews 9月27日のニュース、AMLBotのモニタリングによると、Bitgetから盗まれた資金はWasabi CoinJoin（ミキシングサービス）を通じて「洗浄」され始めた模様だ。その追跡によると、あるCoinJoinラウンドの約4 BTCはBitgetのTRONウォレットに遡ることができる。関連資金はまずTRXからUSDTに交換され、USDT0を経由してEthereumにクロスチェーンされた後、約145 ETHに交換され、その後THORChainを通じて約4.59 BTCに交換され、分割を経てCoinJoinに入った。

2026/09/26 13:06

RippleはネイティブXRPを凍結できず、Bitgetハッカーが8300万ドルの盗難資産を移動

PANews 9月26日の報道によると、CoinDeskの報道として、Bitgetハッカーは3つの盗難XRP保有アドレスから約8300万ドル相当のXRPを移動した。当初約1.03億枚の盗難XRPのうち、現在も約7500万ドル相当が5つの最初の受取アドレスに分散している。オンチェーンデータによると、当初それぞれ2000万枚のXRPを保有していた2つのアドレスはほぼ空になり、土曜日12:41 UTC時点でそれぞれ約23枚と55枚のXRPのみが残り、3つ目のアドレスの残高は約580万枚まで減少した。

2026/09/26 11:45

Bitget CEO、THORChainに攻撃者アドレスへのサービス提供拒否を要請

PANews 9月26日の報道によると、Bitget CEOが投稿で、Bitget攻撃者の関連アドレスは公開され継続的に追跡されており、BitgetはTHORChainに対しこれらのアドレスへのサービス提供を拒否するよう正式に要請していると述べた。分散化は設計原則であり、既知の盗難資金の処理を支援する「盾」となるべきではないとし、「業界全体がこの件を注視している」と述べた。

2026/09/26 07:31

Bitgetが盗難資金回収報奨金プログラムを開始：凍結と回収にそれぞれ5%を報酬

PANews 9月26日の報道によると、BitgetのCEOであるGracy Chen氏はXプラットフォームで、Bitgetの回収報奨金プログラムが開始されたと発表した。攻撃者の資金凍結を実現すれば5%の報酬が得られ、資金回収に成功すればさらに5%の報酬が得られるという。彼女は取引所、セキュリティ研究者、オンチェーン調査員に対し、追跡と回収への参加を呼びかけ、CircleとTetherの迅速な凍結措置に感謝の意を表した。

2026/09/26 04:20

Bitgetハッカー、Binanceから123万ドルを引き出した後にハッカーアドレスへ送金か

PANews 9月26日の報道によると、Lookonchainの報告では、Bitgetハッキング事件に関連するとみられるアドレスがBinanceから約123万ドルの資金を引き出し、移転した。モニタリングによると、ウォレットアドレス「0x4885」はまずBinanceから257.6 ETH（約69.2万ドル）と54.5万USDTを引き出し、その後54.5万USDTをすべて200.2 ETHに交換した。同アドレスはその後、累計保有する457.9 ETH（約123万ドル）を一括してBitgetハッカー関連ウォレットへ送金した。

2026/09/26 04:13

Bitget CEOら幹部が9月28日15:30に少なくとも2時間のライブAMAを開催へ

PANews 9月26日付の報道によると、Bitget CEOのGracy Chen氏とBitget大中華圏責任者の謝家印氏は、9月28日15:30（UTC+8）に少なくとも2時間のライブAMAを開催し、一連の経緯、出金再開の進捗、今後の対応策をめぐってコミュニティの質問に答える。本日早く、Bitgetは出金再開計画を発表し、9月28日から10月2日にかけて各通貨の出金を段階的に開放する。