Gracy Chen氏：北朝鮮、Bitgetの3億5000万ドルのハッキングの背後にいる可能性「非常に高い」

BitgetのCEOであるGracy Chen氏は、北朝鮮が取引所からの3億5000万ドルの盗難の背後にいる可能性が「非常に高い」と述べた。また、攻撃者はバックエンドシステムに侵入したが、秘密鍵にはアクセスしなかったと付け加えた。

引き出しは9月24日のインシデント以降停止したままである。DefiLlamaは現在、これを2026年最大の暗号通貨ハッキングとして挙げている。

Chen氏、VPNの痕跡を北朝鮮のハッカーに結びつける

Chen氏は、不正アクセス後のXでのライブQ&Aでハッキングについて議論した。彼女はソースとして朝鮮民主主義人民共和国（DPRK）を指摘した。

「しかし、我々は特定のDPRKグループによるVPN選択と一致するいくつかのIPアドレスを特定しました。したがって、これは北朝鮮による攻撃である可能性が非常に高いと考えています」と彼女は述べた。

Chen氏はグループ名を明かさなかった。しかし、オンチェーンアナリストのSpecter氏は、盗まれたXRP（XRP）がブリッジされ、AFX Tradeのエクスプロイトからの資金に直接リンクされていると述べた。

AFXは7月に約2400万ドルを失った。Specter氏は、その攻撃はLazarusに関連するユニットであるTraderTraitorに起因すると指摘した。LayerZeroは4月にKelpDAOブリッジエクスプロイトを同じユニットに関連付けていた。

ハッキングの背後にいるのは誰かに関して:

私が紹介するのは、LAZARUS GROUPです。

このハッキングを、7月に2400万ドルを盗み、特にTraderTraitorに起因するとされたAFXハッキングに結びつけました。

Bitgetから盗まれたXRPはブリッジされ、盗まれた資金に直接リンクできます… https://t.co/3CgWFaXF1i

— Specter (@SpecterAnalyst) 2026年9月25日

Bitgetハッキングで秘密鍵を迂回するために使用された手法

Chen氏は、ハッカーはBitgetのホットウォレット、ウォームウォレット、コールドウォレットの秘密鍵を入手しておらず、引き出しリクエストを偽造もしなかったと述べた。彼女は後の投稿で詳細を明らかにした。

「攻撃者は当社のウォレットインフラ内の重要なバックエンドシステムを侵害し、それを使用してトランザクションデータを偽装し、資金を移動させるための承認プロセスをトリガーしました」と彼女は説明した。

彼女は損失は封じ込められており、これ以上の不正送金は発生しないと述べた。Lookonchainの内訳によると、攻撃者は9つの異なる資産を奪った。

XRPが最大の割合を占め、約1億290万トークンでおよそ1億5750万ドル相当となる。Bitgetの確認された損失は、オンチェーンデータから最初に報告された1億7600万ドルの約2倍である。

取引所は、現在4億6400万ドルを超えるユーザー保護基金が全額をカバーすると述べている。

Bitgetはハッキングのための4億6400万ドルの緊急基金を保有

取引所は保護基金に約5,500 BTCを保有しており、ハッキングや資産盗難の場合にユーザーを保護するために設計されている。Bitgetは2022年にこの基金を開始し、以前は3億ドル以上に維持することを約束していた。

8月末時点で、… https://t.co/RmyH9VeseG

— BeInCrypto (@beincrypto) 2026年9月24日

Bitgetハッキング、2026年最大の暗号資産盗難に

DefiLlamaのデータでは、Bitgetの盗難は2026年最大の暗号通貨ハッキングとしてランク付けされており、Liquid Networkの9月の3億2000万ドルのインシデントとDriftの4月の2億9500万ドルの侵害を上回っている。

トラッカーは、今年の281件のインシデントで約22億ドルの損失を報告している。Bitgetはその総額の約16%を占める。これにより9月は、4月の約6億4800万ドルを超え、2026年で最も損失の大きい月となる。

北朝鮮のグループが2026年初頭の損失のほとんどを引き起こした。TRM Labsは、彼らが4月までの暗号通貨ハッキング損失の76%を占めており、主にDriftとKelpの攻撃によるものだと明らかにした。2025年には、Lazarusが年間最大の15億ドルのBybitハッキングを実行した。

Chen氏は、捜査当局が侵入の経緯を確認次第、完全な技術報告書を約束している。その報告書は、フォレンジック証拠が北朝鮮の関与説を裏付けるかどうかを示すはずである。