ビットゲット、流出経緯を一部説明｜被害額は上方修正

流出手口の一部判明

仮想通貨取引所ビットゲット（Bitget）のグレイシー・チェンCEOは25日、Xで不正流出事案の調査進展を明らかにした。攻撃者はウォレット基盤内の重要なバックエンドシステムを侵害した上で取引データを偽装し、送金の承認プロセスを不正に作動させて資金を外部に移動させたことが判明したという。

チェン氏は秘密鍵の漏えいを否定し、より深刻なリスクシナリオを排除したとした。被害の封じ込めも確認され、これ以上の不正な資金移動は起こり得ない状況となった。

システムへの侵入経路については依然として調査中で、確認が取れ次第、詳細な技術報告書を公表するという。

経緯と対応状況

ビットゲットは、複数の技術チームがシステム修復とセキュリティ強化を進めるのと並行し、出金機能の復旧作業も進めていると説明した。タイムラインは確定次第発表するとし、保証できない期限を約束しない方針を示した。

24日に不正流出が発覚した後、25日時点で被害額を3億5,160万ドル相当と推定していた。その後、オンチェーン分析によりジーキャッシュ（ZEC）やトロン（TRX）関連の被害が新たに確認され、被害額は約3億8,750万ドルへ上方修正された。

声明によると、ビットゲットの資産管理体制は3階層のウォレット構成となっており、コールドウォレットは影響を受けず、被害はホットウォレットとウォームウォレットの一部にとどまったとしている。

同社は流出資金の全額を4億6,400万ドル超の規模を持つユーザー保護基金で補填する方針だ。