Bitget、3億8,800万ドルのホットウォレット流入後にBitcoin(BTC)出金を再開

Bitcoin出金が再開へ

先週のセキュリティ侵害を受け、暗号資産取引所のBitgetは顧客の出金を段階的に再開した。Bitcoin(BTC)ネットワークの出金は日本時間9月28日17時頃から再び動き始めている。再開の順序は、まずBitcoin、次いでEthereumとBSC、Arbitrum、Base、Optimismの各ネットワーク、続いてUSDT、最後に残りのトークンおよび法定通貨サービスという段階設計だ。小口・VIP・機関顧客のいずれも単一の出金経路を共用し、優先キューは設けず、最小出金額と24時間上限も従来どおり変更されていない。需要は激しかったものの、処理は秩序立って進んでいる。UTC+8の16時50分時点で、プラットフォームには合計3,609 BTCに上る7,683件のBitcoin出金依頼が寄せられ、うち3,326 BTC分の6,946件はオンチェーン上で少なくとも1回の承認を取得済み、残る283 BTC分の737件はブロードキャスト後の承認待ちだ。出金処理の体制はおよそ5倍に増強され、混雑するBitcoinメインネットの代替として、BSC経由でBTCを引き出すより安価で速いルートも利用可能になった。約3日半に及んだ出金停止について同社は、資金不足ではなく、再検証すべきシステムの数が膨大だったためだと強調する。再開と並行してセキュリティ体制も引き締められた。機密システムへのアクセスには複数者による承認が必須となり、脆弱性を持ち込んだ第三者ベンダーは是正まで遮断、すべての出金リクエストに独立した検証が課される。同社はまた、秘密鍵が一切漏えいしていないことも改めて明言した。一方、オンチェーン上では盗難資金の追跡が続いている。オンチェーンアナリストのZachXBTによれば、資金はブリッジ経由でチェーン間を移動し、Wasabiなどのミキシングサービスへ流れ込んでいる。さらに中国語圏のマネーロンダリング組織が、攻撃グループの代理と見られる形で、DiscordやTelegram上で資金の処分サービスを公然と宣伝しているという。その一味の一人で「lolo/Marin」の名義を使う運営者は、かつて2億9,200万ドルに上るKelp DAO流出資金のロンダリングに関与したとされ、ZachXBTはこの手口が北朝鮮のTraderTraitorグループに帰属する攻撃群にも繰り返し現れるパターンだと指摘している。

第三者製ゼロデイと偽造指示

取引所自身が公表した事後説明会では、CEOのGracy Chen氏とグレーターチャイナ責任者のXie Jiayin氏が攻撃の推移を分単位で説明した。攻撃は9月25日、02時31分(UTC+8)に始まった。Ethereumのホットウォレットから0.84 ETH、TRONのホットウォレットから93 TRXというごく小額のテスト送金で、リスク管理の閾値を下回り、アラートは一切発報しなかった。02時58分から04時09分の間に攻撃者は、Ethereum、XRP、BSC、Base、Arbitrum、Optimism、Avalancheの各ネットワークで約3億6,000万ドル相当の17件の大口送金を実行。第二波ではALGO、TIA、ATOM、そしてプライバシーコインのZcashも標的にされた。プラットフォームの照合システムは03時05分に異常を検知し、全ユーザー出金を自動遮断、03時14分にはP0レベルの緊急対応に移行した。その後、ウォレット凍結までに第二陣の7件の送金で約2,800万ドルが追加流出した。流出総額はホットウォレットとウォームウォレット合わせて約3億8,800万ドル。公式開示によれば、侵入経路は第三者製セキュリティ製品のゼロデイ脆弱性で、攻撃者はこれにより高権限の正規内部認証情報を窃取し、実行前のリスクチェックを迂回する偽造出金コマンドをウォレットバックエンドに直接書き込み、各送金後に痕跡を削除した。マルウェアは関与していない。先物・現物取引で業界最大級の規模を誇るBitgetは、秘密鍵とコールドウォレットには一切触れられておらず、内部者の関与も暫定的に排除されたと説明する。当時約4億6,400万ドルの規模で準備率127%を維持していた保護基金が損失を吸収し、1週間以内に最低3億ドルまで公開検証可能なウォレットで補填される予定だ。MandiantとSlowMistが独立したフォレンジック調査を進めており、完全な報告書は1週間以内に公表される。凍結または返還された資金の5%を報酬とする捕獲金も設定された。 市場をリアルタイムで追いたい読者は、Gateで現物・先物価格をライブで確認できる。

3億ドル基金の補填が正念場

当メディアの読み解きでは、これはBitgetの8年の歴史で初のセキュリティ事故であり、核心的な教訓は、第三者製のセキュリティ層そのものが攻撃面になり得るため、取引所は自社コードと同等の厳しさで監査しなければならないという点だ。オンチェーン上の証拠跡は異例なほど鮮明で、攻撃者のアドレスは公開され、資金の動きはすべて追跡可能であり、復旧策も第三者が検証できる。補填後の基金が誰でも確認できる公開ウォレットに置かれるためだ。3億ドルへの基金補填と、1週間以内に予定される独立系フォレンジック報告書が本当の試金石となる。暗号資産のFear and Greed Indexのようなセンチメント指標が、市場がこの事態を封じ込められたと見ているかどうかを示すだろう。