Bitget、$351.6 millionのなりすまし送金被害を確認、出金停止中

9月24日～25日、2026、4つの独立したニュースソースは、Bitgetが秘密鍵の侵害ではなく、ホットウォレットからのなりすまし送金を含む$351.6 millionのセキュリティ侵害を被ったことを確認した。CEOのGracy ChenはXで、攻撃者がウォレットのバックエンドを侵害し、取引データを偽装したと述べ、予備調査ではIPアドレスが北朝鮮ハッキンググループに関連するVPN選択と一致することが判明した。この侵害はBitget取引所のホットウォレットに影響し、新たに作成されたウォレットが1時間以内に複数のブロックチェーンにわたって準備金を流出させた。

Bitgetは出金を停止し、損失はユーザー保護基金で補填されると発表した。これらの確認されたBitgetの動向は、取引所利用者、ウォレット管理者、およびより広範な暗号資産管理ワークフローに直接的な運用上の影響を及ぼす。

なりすまし送金、鍵の盗難ではない：ソースが確認する内容

CoinDeskによると、BitgetのCEO Gracy Chenは、$351.6 millionの損失が攻撃者によるウォレットバックエンドの侵害と取引データの偽装によるものであり、秘密鍵の盗難ではないことを確認した。The Blockは別途、Bitgetが秘密鍵は侵害されていないと述べたと報じた。Decryptは、新たに作成されたウォレットが1時間以内に複数のブロックチェーンにわたってBitgetに属するホットおよびコールド準備金の両方を流出させたと詳述した。

Cointelegraphは、Bitgetが不正送金は限られた数のホットウォレットに影響し、コールドウォレットとほとんどのプラットフォーム資産は影響を受けていないと述べたと付け加えた。確認された技術的メカニズムはバックエンドのなりすましであり、鍵の流出ではないため、セキュリティチームが脆弱性を評価する方法が変わる。

取引所利用者、ウォレット運用、および市場への影響

Bitget取引所の利用者は直接影響を受けている。出金は9月25時点で停止中であり、CEOのGracy Chenは24時間以内に完全なインシデントレポートを約束している。取引所の内部ウォレット運用チームは、侵害されたバックエンドのフォレンジックレビューに直面している。The Blockは、このインシデントはBitgetの別個の自己管理型ウォレット製品であるBitget Walletには影響しなかったため、その製品の利用者は影響を受けていないと指摘した。

より広範な暗号資産市場は、この先例によって影響を受けている。秘密鍵保護を回避するウォレットバックエンドのなりすましは、他の取引所が監査しなければならない新たな攻撃ベクトルを導入する。Cointelegraphは、Bitgetのユーザー保護基金が損失を補填すると報じた。これは、取引所の財務省がユーザー残高ではなく、金銭的影響を負担することを意味する。

今、運用上の影響が重要な理由

運用上の影響は即時的かつ具体的である。Bitgetは不正送金を検出した後、出金を停止し、ユーザーの流動性を凍結した。The Blockが報じたユーザー保護基金のコミットメントは、取引所が$351.6 millionの損失を顧客に分散させるのではなく吸収することを意味するが、基金の規模と十分性は未確認のままである。流出が1時間以内に発生したとするDecryptの報告は、将来の攻撃検出に必要な速度を強調している。

IPアドレスが北朝鮮関連のVPN選択と一致するというCointelegraphの報告は地政学的リスクを追加するが、バックエンド監査管理の運用上の必要性を変えるものではない。他の取引所にとって、なりすまし送金メカニズムは、鍵管理だけでなく、ウォレットバックエンド認証の見直しを要求する。

次に確認すべきこと：ソース文書の確認は依然として必要

いくつかの詳細は、依然としてソース文書の検証を必要とする。CEOのGracy Chenが24時間以内に約束した完全なインシデントレポートはまだ公開されていない。Decryptの報告で言及された、流出した特定のブロックチェーンと資産は、公開台帳に項目化されていない。The Blockが引用したユーザー保護基金の現在の残高と請求手続きは、独立した監査による確認を欠いている。Cointelegraphが報じた北朝鮮グループへのリンクを示すIPアドレス証拠は予備的であり、外部のフォレンジック企業によって裏付けられていない。

読者は、すべての詳細を最終的なものとして扱う前に、Bitgetの公式インシデントレポートとオンチェーン上の資金補填の証明を待つべきである。

参考資料

• https://www.coindesk.com/markets/2026/09/25/bitget-s-usd351-million-hack-happened-via-spoofed-transfers-not-private-keys-ceo-gray-chen-says
• https://cointelegraph.com/news/bitget-ceo-suspects-north-korea-behind-352m-hack-citing-ip-clues
• https://decrypt.co/379275/bitget-hack-183-million-crypto-exchange-wallets
• https://www.theblock.co/news/markets/2026-09-24-more-than-170-million-in-crypto-moves-from-bitget-wallets-unidentified-address-416345
• https://cointelegraph.com/news/bitget-calls-security-withdrawal-claims-unverified-amid-178m-breach-reports