Bitget 盗難事件追跡

赵長鵬は投稿で、今日はBitgetにとって厳しい一日であると述べ、彼はバイナンス、BNBチェーンのエコシステムとコミュニティがあらゆる努力を尽くして支援を提供することを信じており、コミュニティに「SAFU」を維持するよう呼びかけました。

Bitgetは、出金再開の計画を9月26日4:00 UTC（北京時間12:00）前に発表することを示し、ユーザーの忍耐に感謝しています。Bitgetは以前、今回のセキュリティ事件で約3.875億ドルの資産が攻撃者の制御するアドレスに移転されたことを確認しており、ETH、XRP、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX、TRXなどの資産が含まれています。Bitgetは、事件は現在制御下にあり、さらなる不正な送金は発見されていないと述べており、出金は一時停止されており、調査および資産追跡は引き続き行われています。

チェーン上のデータによると、TetherはBitgetの盗まれたアドレスにある218,000枚のUSDTを成功裏に凍結しました。このアドレスはBitgetの初期の盗まれたアドレスの「三跳」関連アドレスであり、発見後2.5時間以上移動がありませんでした。暗号KOLのtanuki42は当時「Circle vs Tether」の追跡を開始し、どちらの会社が先に関連資産を凍結するかを尋ねました。現在、CircleはTetherよりも7時間18分早く関連の盗まれた資産を凍結しています。

チェーン上のアナリスト tanuki42 の報告によると、アドレス 0xe07 が保有する 10 万 USDC と 21.8 万 USDT は Bitget から盗まれた資金の初期アドレスに由来し、この資金は 2.5 時間以上静止している。その後、彼は Circle と Tether に対して資産の凍結を求める公開メッセージを発信した。午後 5 時、暗号研究者 SomaXBT が投稿し、Circle が USDC 資産の凍結を行ったことを報告し、Tether にもフォローアップを求めた。記事執筆時点で、Tether からの応答はなかった。

ViaBTCの創設者兼CEO、ヤン・ハイボーは次のように述べました：CoinExは閉鎖中ですが、そのホットウォレットシステムは依然として先進的であり、業界の参考になる価値があります。彼は、CoinExがホットウォレットにMPCベースの二重署名ソリューションを導入し、単一障害点を排除したことを紹介しました。ヤン・ハイボーは、関連するインフラがビジネスシステムとウォレットシステムに分割され、完全に独立したチームがそれぞれ運営し、各自が一つの秘密鍵を保持していると述べました。すべての出金または送金は、双方の実質的なリスク管理の審査をリアルタイムで通過する必要があり、いずれかのシステムが攻撃されても資産を盗むことはできません。彼はさらに、ウォレットの署名プロセスは独立して実現する必要があり、各ノードのネイティブメカニズムに依存してはいけないため、大規模な再構築が必要であると補足しました。チームは1年以上の時間をかけて、CoinExがサポートする約300のチェーンの大部分を一つずつ改造しました。

バイナンスの共同CEOリチャード・テンは、Bitgetのセキュリティ事件が発生した後、バイナンスのセキュリティチームが事件発見以来、Bitget側と密接に協力し、安全情報の共有、関連資金の追跡、資産回収作業を支援していると発表しました。リチャード・テンは、このようなセキュリティ事件において、暗号業界が攻撃者に対して連携して対応すると述べ、現在も関連する支援作業が続いているとしています。

BitgetのCEOグレイシー・チェンは、Bitgetが独立した第三者専門家MandiantおよびSlowMistと協力して、今回のプラットフォームのセキュリティ事件に関する包括的な調査を行っていると発表しました。プラットフォームは公式チャネルを通じて最新の進展を発表し続けます。また、ユーザーの保護がBitgetの現在の最優先事項であり、ユーザーの残高は完全に保持され、Bitgetユーザー保護基金が今回のプラットフォームレベルの事件による影響をカバーすると強調しました。Bitget Walletは自己管理型ウォレットであり、Bitget Exchangeとは完全に分離された独立したインフラを使用しているため、今回の事件の影響を受けていません。現在、Bitget Exchangeの入金、取引、報酬などの機能は正常に稼働しています。出金機能は追加のセキュリティ確認期間中に引き続き停止されており、プラットフォームが安全に復旧できることを確認次第、できるだけ早く再開されます。

Bybitの共同創設者兼CEOであるBen Zhouは、BybitチームがBitgetのハッキング事件に対して様々な方法で支援する準備ができていると発表しました。以前、Bybitがハッキングを受けた際、Bitgetは支援を提供しました。Ben Zhouは、現在BybitがLazarusBountyプラットフォームを更新しており、Bitgetが関連する資金の流れを追跡するのを支援していると述べました。2025年2月21日、Bybitは当時の暗号史上最大規模のハッキング攻撃（約14.6億～15億ドル相当のイーサリアムが盗まれ、その後北朝鮮のLazarusグループに帰属するとされました）を受けました。攻撃発生後、BitgetはすぐにBybitに4万ETH（当時約1.05億～1.06億ドル相当）を送金しました。この資金はBitgetの自社の準備金から来ており、ユーザー資産ではありません。この支援は無利息、無担保、固定返済期限のないローンであり、Bybitが出金の取り付けや流動性の補充に対応するのを助けることを目的としています。

Bitget WalletはXプラットフォームで発表し、Bitget取引所とは独立して運営されており、自己管理型ウォレットに属し、ユーザーの資産は常にチェーン上にあり、ユーザー自身が管理します。Bitget取引所の管理インフラストラクチャとは相互に隔離されています。最近のBitgetで発生したセキュリティ事件に関して、Bitget Walletは内部システムの予防的なチェックを行い、この事件がBitget Walletシステムやユーザーの自己管理資産に対して安全上の影響を及ぼしていないことを確認しました。現在、Bitget Walletは正常に運営されており、ユーザーにはフィッシングや偽装行為に警戒するよう呼びかけており、公式チャネルを通じて最新情報を取得するようにしています。

謝家印は X プラットフォームで、Bitget が第三者のセキュリティチームに今回のセキュリティ事件について独立した証拠調査を依頼したと発表しました。複数のチームが共同で救済措置を検証し、攻撃経路を確認し、法執行機関との協力を支援しています。今後、調査結果を迅速に公表する予定です。彼は、Bitget が関連する損失をカバーするのに十分な保護基金を持っており、すべての潜在的なセキュリティリスクが排除された後、最初に出金を再開することを約束しました。