Advertise

ハック

Chainalysis、Bitget流出のXRP3億8,700万ドルを北朝鮮勢に断定

ChainalysisがBitgetから流出した3億8,700万ドルのXRP窃盗を北朝鮮勢の犯行と断定。盗難資金は4つのチェーンを経てビットコインへ変換され、取引所を経由しない手口が判明した。追跡の全容と監視下のウォレットの行方を解説する。

クリエイターになる
2026年10月3日, 23:38 JST1分で読めます
AI要約AI
  • Bitgetから9月24日に3億8,700万ドルのXRPが流出し、Chainalysisが北朝鮮勢の犯行と断定
  • 盗難資金は3時間以内に23件の送金で4つのブロックチェーンに分散し、Ethereumが49.7%
  • XRPは取引所を経由せずクロスチェーン経路でビットコインに変換された
  • 4月にはDrift Protocolの2億8,500万ドルとKelpDAOの2億9,200万ドルが北朝鮮勢に流出
gate.com

ChainalysisがBitget事件を北朝鮮勢の犯行と断定

9月24日、暗号資産取引所Bitgetから攻撃者により3億8,700万ドルが流出した事件で、オンチェーン分析企業のChainalysisがこの窃盗を北朝鮮の作戦要員によるものと断定した。これにより、北朝鮮関連勢力が2026年に獲得した暗号資産の総額は10億ドルを突破している。2025年には北朝鮮勢が業界から20億ドル以上を奪っており、今年のペースはこの数字に迫る可能性がある。Bitgetへの侵入は2026年最大の暗号資産ハッキングであり、9月のハッキング損失額を462%押し上げた。疑いは即座に北朝鮮へ向かった。BitgetのGracy Chen最高経営責任者は、北朝鮮で活動する集団のVPN選択と一致するIPアドレスを挙げている。Chainalysisは盗難資金の追跡結果の全容を公開し、同社は記録の中核にある問題として「速度」を挙げた。北朝鮮が自動化ツールを使って盗難資金を移動・隠蔽するようになった現在、不正取引の素早い特定が以前にも増して重要だという。XRPの価格ではなく、盗まれたトークンの行方がこの記事の主題だ。実行犯はXRPを取引所へ送金せず、クロスチェーンの経路でビットコインに変換し、取引所を一切経由しなかった。この選択が捜査の形を決めた。取引所への入金は記録と身元の手掛かりを残すが、取引所外のブロックチェーン上の流動性プロトコルはそれを残さない。報告書が記録するのは資金の移動であって侵入経路ではない。攻撃者が最初にどう資金を取得したかについて、Bitgetは根本原因の分析を公表していない。カストディ型プラットフォームにとって、この事件はセキュリティの問題であると同時に対応力の試金石だ。ハッキングから数時間のうちに、凍結が効く前に資金は取引所外へ出てしまった。大量のXRPを保有する取引所は、自動化されたマネーロンダリングに監視体制が追いつくかという、報告書が突きつける同じ問いに直面している。

取引所を経由しないXRPからBTCへの変換

技術的な経路の解明でXRP Ledgerが記録に現れる。Chainalysisは9月24日のハッキングから3時間以内に23件の送金を記録し、3億8,700万ドルを4つのブロックチェーンに分散させたことを確認した。振り分けはEthereumがほぼ半分の49.7%、XRP Ledgerが40.8%、プライバシー重視のZcashが7.6%、Tronが残る1.8%。攻撃者は盗んだXRPを現物取引の場へ向かわせず、クロスチェーンブリッジ上で稼働する流動性プロトコルに入金し、別のネットワーク上でビットコインを引き出した。入金パターンに取引所のアドレスは一切現れず、追跡チームは入金と出金を直接照合するしかなかった。その照合により、約36時間で数千万ドル規模の資金がこの経路を流れたことが判明し、足取りは攻撃者が管理するビットコインを保管した暗号資産ウォレットで終わっている。同社は現在このアドレス群を監視中だ。復元は取引所のKYC痕跡ではなく入出金の照合に依拠した。速度を支えたのはツールだ。Chainalysisは自社のAIを使った専用自動化を構築し、手作業で20時間以上かかるはずだったクロスチェーンの照合を10分未満に短縮したと見積もる。ロジックの定義と出力の検証は依然として人間のアナリストが担う。この窃盗は確立された手口にも合致する。Bitgetは4月の2件、すでに北朝鮮に結び付けられた攻撃に続く事例だ。4月1日には攻撃者がDrift Protocolから2億8,500万ドルを引き抜いた。プロトコル側は対面での打ち合わせを含む数か月に及ぶソーシャルエンジニアリングだったと説明している。4月18日にはKelpDAOのブリッジプロトコルから2億9,200万ドルが流出し、TRMとLayerZeroの両者がラザルス系のTraderTraitorによるものと結び付けた。この2件は4月までの暗号資産ハッキング損失全体の76%を占めた。

終点は監視下のビットコインウォレット

これらの糸を束ねると、XRP Ledgerは肩身の狭い位置に置かれる。2026年最大のハッキングの標的ではなく、その収益が通過したルートだ。Chainalysisの事後検証はBitget侵入の根本原因には踏み込まない。入口が公表されていないからだ。報告書が記録するのは追跡側の対応力の進化で、自動化されたクロスチェーン分析がかつて丸1日かかった範囲をカバーするようになった。侵入経路の状況は変わらないまま、収益は現在もアクティブな監視下にあるビットコインウォレットの中にあり、捜査当局側はロジックの設定と結果の確認を続けている。XRPニュースを追う者にとっての教訓は、この帳簿の流動性が業界で最も腕の立った窃盗団を引き寄せているという点だ。

COINOTAGの編集・調査デスクです。

AI生成

AIによって生成され、AIによるレビューを経て、COINOTAGの編集監督のもとで公開されました。