Bitgetハッキング：オンチェーン分析が複数チェーンにまたがる3億5000万ドルを追跡

Beosin · 2026年9月28日 16:38 JST · 約3分で読了 · 2026年9月28日

Bitgetホットウォレット侵害で3億5000万ドル以上が流出

2026年9月24日、暗号資産取引所Bitgetにセキュリティインシデントが発生し、攻撃者がホットウォレットを侵害して、複数の主要ブロックチェーンネットワークにまたがって資金を流出させた。総損失額は3億5000万ドルを超えると推定され、今年最大級の取引所侵害事件の一つとなっている。

ブロックチェーンセキュリティ企業Beosinは、盗まれた資金の動きについて詳細な分析を実施した。同社の調査結果によると、攻撃者はおなじみの手口を用いた。すなわち、資産を数百の中間ウォレットへ急速に分散させ、その後プライバシー志向の資産へのスワップやブリッジを利用して追跡を困難にした。

盗まれた資産にはETH、USDT、USDC、および複数のラップドトークンが含まれていたと報じられている。相当な部分が数時間以内にEthereumからBNB ChainおよびArbitrumへブリッジされ、一部の資金は分散型取引所（DEX）を通じてETHに変換された後、ミキサーを経由して攪拌された。

初期分散：資金は最初の1時間以内に200以上の新規アドレスへ移動した。
クロスチェーンホップ：StargateやAcrossを含むブリッジが、Ethereum、BNB Chain、Arbitrum間で価値を移動させるために使用された。
プライバシーツール：ETHの一部はTornado Cash類似のミキサーに預け入れられ、追跡を複雑にした。

この侵害は、コールドストレージやマルチシグソリューションが標準となりつつある中でも、取引所のホットウォレット管理に根強い脆弱性が存在することを浮き彫りにした。また、クロスチェーンブリッジのセキュリティの実効性や、違法金融を助長する分散型インフラの役割についても疑問を投げかけている。

規制当局は、特にMiCA類似の枠組みが登場しつつある法域において、取引所のカストディ慣行に対する監視を強化する可能性がある。一方、盗まれた資金を意図せず処理してしまったDeFiプロトコルは、コンプライアンスリスクとレピュテーションへの打撃に直面する可能性がある。

Bitgetは、保険基金からユーザーの損失を補填すると約束し、法執行機関およびオンチェーンアナリストに協力している。この事件は、リアルタイムの脅威検知、準備金証明のためのゼロ知識証明、法定通貨オンランプにおける厳格なKYC/AMLの採用を加速させる可能性が高い。

業界が成熟するにつれ、チェーンをまたいで盗まれた資産を追跡し凍結する能力は、暗号資産エコシステムの集合的なセキュリティ態勢にとって重要な試金石となるだろう。