Bitgetは、9月24日のセキュリティインシデントで約3億8,750万ドル相当の資産が攻撃者の管理するアドレスに移転されたことを確認した後、4段階の出金再開スケジュールを設定しました。ビットコインの出金は9月28日08:00（UTC）に最初に再開され、その後、特定のEthereum互換ネットワーク、USDTの出金ルート、そして最後にその他の資産、法定通貨の出金、P2Pサービスが10月2日に再開される予定です。

影響額の見直し後の金額は、Bitgetが当初見積もっていた3億5,160万ドルを3,590万ドル上回っています。同取引所によると、この増加は、これまで分類されていなかったZcashおよびTRONの送金を合計額に追加したことによるものであり、インシデントの封じ込め後に新たな不正送金が発生したためではありません。この区別は重要です。金額が大きくなったことでインシデントの規模は変わりますが、それだけで侵害が継続していたことを示すものではありません。

3億8,750万ドルは送金額を示すものであり、顧客の確定損失額ではない

Bitgetによると、このインシデントは、Ethereumおよびその他のEVMネットワーク、XRP Ledger、Zcash、TRONにまたがる同社のホットウォレットおよびウォームウォレットのインフラの一部に影響を及ぼしました。これまでに特定された資産には、XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX、TRXが含まれます。

3億8,750万ドルという金額は、攻撃者が管理するアドレスに移転された推定価値を示しています。これを顧客が最終的に被る損失額として自動的に解釈すべきではありません。Bitgetは、顧客アカウントの残高には影響がなく、同社のProtection Fundがプラットフォームの財務的影響を吸収すると説明しています。これらは、調査および復旧プロセスが継続する中での同社の説明です。最終的な計上額は、凍結または回収された資金、インシデント関連費用、追跡された金額に対するその後の修正によって決まります。

Bitgetは、取引所、ブロックチェーンプロジェクト、セキュリティ企業との連携を通じて、影響を受けた一部の資産を凍結したと開示していますが、これらの凍結分について統合されたドル建ての金額は公表していません。また同社は、対象となる自発的な行動が資金の凍結または回収に直接つながった場合、凍結または回収された資金の5%を支払う回収報奨金制度も開始しました。

出金がネットワークごとに再開される理由

発表されたスケジュールでは、すべての出金ルートが一度に復旧するわけではありません。

段階的な再開により、取引所はアクセスを拡大する前に、より少数のネットワークを対象として、署名、残高照合、アドレススクリーニング、ブロードキャストの挙動を検証できます。ブロックチェーンごとに、ウォレットソフトウェア、トランザクション形式、承認の挙動は異なります。そのため、Bitcoinで検証に合格したとしても、すべてのトークンコントラクトや出金ルートの準備が整っていることを意味するわけではありません。

このスケジュールは、各ルートが待ち行列や後の調整なしに運用されることの証明ではなく、復旧目標として捉えるべきです。実際の確認ポイントは、利用可能と表示された特定の資産およびネットワークで、ユーザーが出金を申請し、受け取り、出金を確認できるかどうかです。

注文のマッチングと出金は別のシステムであるため、取引は継続した

Bitgetは、出金停止中も取引と入金は継続していたと説明しています。これは矛盾しているように聞こえるかもしれませんが、両者の機能は異なります。現物取引では取引所内部の台帳上で残高を更新できますが、出金には取引所がウォレットインフラからオンチェーントランザクションを承認し、ブロードキャストする必要があります。

KTXの暗号資産の現物取引ガイドでは、取引所での約定を通じて所有権がどのように変化するかを説明しています。オーダーブックと市場の厚みに関するガイドでは、買い注文と売り注文がどのようにマッチングされるかを解説しています。いずれの機能も、それだけで外部ウォレットへの決済が利用可能であることを示すものではありません。

この分離があるため、取引高が継続していることを、出金システムが完全に復旧した証拠として利用すべきではありません。それは、取引エンジンと関連するアカウント機能が引き続き稼働していたことを示すに過ぎません。

現時点の説明は、秘密鍵の窃取ではなくバックエンドの侵害を示している

Bitgetの暫定説明によると、重要なバックエンドシステムが侵害され、トランザクションデータが偽装されて承認が実行されました。同取引所は、コールドウォレットは影響を受けておらず、更新時点で調査担当者は秘密鍵の侵害を否定していたと説明しています。MandiantとSlowMistが調査を支援しています。

この説明により、疑われる攻撃経路は絞り込まれますが、まだ完全な事後分析ではありません。完全な報告書では、どの制御が改ざんされたデータを受け入れたのか、活動がどのように監視を回避したのか、最初の不正トランザクションがいつ発生したのか、同じ手法が再び機能しないようにするためにどのような技術的変更を行ったのかを説明する必要があります。

この区別は、是正措置にも影響します。ウォレット鍵のローテーションは、鍵の漏えいが疑われる場合に対処するものです。一方、バックエンドの承認障害には、トランザクションの構築、承認の分離、異常検知、送金に署名する前に必要となる証拠の見直しが必要です。

段階的な復旧中にユーザーが確認すべきこと

• 資産とネットワークの両方を一致させる。Ethereum上のETHと、別のEVMネットワーク上のトークンは、アドレス形式が似ていても別々の出金ルートです。
• リアルタイムの出金ページを確認する。検証によって別の問題が明らかになった場合、公表されたスケジュールが変更されることがあります。
• まず少額でテストする。大きな金額を移動する前に、送付先アドレス、ネットワーク、手数料、着金を確認してください。
• 見知らぬ人から送られた復旧メッセージを無視する。正規の出金復旧で、シードフレーズの開示や「有効化」アドレスへの送金を求められることはありません。
• 記録を残す。出金が保留中のままの場合は、トランザクションID、アカウント通知、サポートとのやり取りを保存してください。

中央集権型の取引プラットフォームを比較する読者は、資金を移動する前に、カストディの仕組み、出金ルール、インシデント対応手順を確認してください。対象となるユーザーはKTXアカウントを作成し、適用される手数料およびリスク条件とともに、自分の地域で利用可能な商品を確認できます。

今後の展開

復旧が発表どおり進んでいるかどうかを示すのは、予定された各段階で実際に出金が利用可能になること、待ち時間や処理遅延の有無、凍結または返還された資金の額、詳細な技術的事後分析の公表という4つのポイントです。Bitgetはトランザクションの分類がまだ継続中だと説明しているため、追跡された合計額のさらなる修正も重要になります。

段階的なスケジュールは、取引所が封じ込めから運用復旧へ移行したことを示すものです。しかし、インシデントが終結したことを意味するものではありません。より重要な判断材料は、ネットワーク全体で出金が安定して継続するかどうか、そして最終調査によって、機能しなかった制御を評価するのに十分な詳細が提供されるかどうかです。

よくある質問

Bitgetは顧客資金3億8,750万ドルを失ったのですか？

この金額は、Bitgetが攻撃者の管理するアドレスに移転されたと説明している資産を指します。同取引所は、顧客残高には影響がなく、Protection Fundがプラットフォームへの影響を補填すると説明しています。回収、凍結、計上が完了するまで、最終的な純損失を確定することはできません。

なぜ見積額は3億5,160万ドルから増加したのですか？

Bitgetは、見直し後の金額には当初の見積もりに含まれていなかったZcashおよびTRONの送金が含まれていると説明しています。また、この増加は封じ込め後に新たな不正送金が発生したことを示すものではないとしています。

BTCの出金が再開されたということは、すべての出金が復旧したのですか？

いいえ。スケジュールでは、BTC、特定のETHおよびEVMルート、指定されたUSDTネットワーク、その他すべてのサービスが、10月2日まで異なる段階に分けられています。

リスク開示：この記事は情報提供のみを目的としており、投資助言ではありません。デジタル資産および中央集権型プラットフォームには、市場、カストディ、流動性、運用、サイバーセキュリティに関するリスクが伴います。