重要ポイント
ビットゲットは9月30日、ユーザー保護基金が3億ドル超まで回復したと発表。9月28日の「1週間以内に復元」との約束からわずか2日後の達成
9月24日のセキュリティ侵害による財務的影響を、当初公表より大きい約3億8,800万ドルと再算定
出金サービスは段階的に再開中で、9月30日付のプルーフ・オブ・リザーブスでは対象19資産すべてで準備金比率100％超を確認
フォレンジック調査にはMandiantとSlowMistを起用し、資金トレースと回収作業が継続
暗号資産（仮想通貨）取引所の**Bitget（ビットゲット）**は木曜日、ホットウォレットからの不正流出を受けて枯渇していた「プロテクション・ファンド（保護基金）」を、流出発生から6日で再び3億ドル超の水準まで積み増したと明らかにした。事件発生直後に全面的な出金停止に踏み切っていたが、その後、出金サービスの段階的な再開に動き出している。
ビットゲットは9月28日、保護基金を「1週間以内に3億ドル以上の水準へ戻す」と公約していたが、9月30日の時点でこれを前倒しで達成した。
保護基金の役割と位置付け
プロテクション・ファンドは2022年に5,500BTCと、最低評価額3億ドルという目標水準を掲げて創設された。これは顧客残高を裏付ける準備金とは切り離して管理されており、ビットゲットはウォレットアドレスを公開し、オンチェーンで第三者が保有残高を検証できるようにしている。
今回の9月のインシデントについて、同社はこの保護基金を損失吸収に充てる方針を示しており、「ユーザーの口座残高には影響を与えていない」と強調する。
最高経営責任者（CEO）の**Gracy Chen（グレイシー・チェン）**氏は次のように述べた。
「プロテクション・ファンドは、まさに今回のような局面に備えるために創設したものです。今回の一連のインシデントによる財務的インパクトは同ファンドが吸収しました。私たちは『1週間以内に3億ドル以上まで戻す』と約束し、それを実行しました」
インシデント発生時の対応
ビットゲットによれば、9月24日18時31分（UTC）にホットウォレットからの不正送金を検知し、数分以内に緊急対応プロトコルを起動したという。コールドウォレットは影響を受けず、同社は「ホット・ウォーム・コールドの3層構成」のうち、被害はホットおよびウォーム層の一部にとどまったと説明している。
同日夜には出金を全面停止する一方、入金と取引は継続。チェンCEOは「1時間ごとの状況更新」と「24時間以内の原因分析と詳細報告」の公表を約束していた。
関連記事: Google、Gemini 4 Argonを発表 OpenAIとAnthropicを上回るベンチマーク優位を主張
損失見積もりの修正
最新のリリースでは、今回の侵害による財務的影響を約3億8,800万ドルと見積もっている。チェン氏は当初、被害規模を約3億5,160万ドルと説明しており、その後、約3,600万ドル分上振れした格好だ。
保護基金の残高も変動している。チェン氏はインシデント発覚当時、基金残高は4億6,400万ドル超だったと説明していたが、現時点では3億ドル超と、同基金の「最低水準」と位置付けるレベルまで戻したにとどまる。事前のピーク水準は依然として下回っている。
ビットゲットは、損失額の修正理由について具体的な説明をしておらず、「調査は継続中」とするにとどめている。
出金再開と準備金状況
出金サービスは現在、フェーズごとに順次再開している。ただし、すべてのサービスがいつ正常化するのか、またどの商品・銘柄から優先的に解放されるのかについて、同社は明確なタイムラインを示していない。
9月30日には最新のプルーフ・オブ・リザーブス（Proof of Reserves）も公表した。スナップショットに含まれた19の暗号資産について、いずれも準備金比率が100％を上回っていると説明している。
依然として残る不透明感
フォレンジック調査にあたって、ビットゲットはサイバーセキュリティ企業のMandiantとSlowMistを起用し、資金のトレースおよび回収作業を継続中だ。ただし、攻撃者がどのような経路でウォレットにアクセスしたのか、またチェン氏が「24時間以内に公表する」としていた詳細な原因分析報告書についても、現時点では公開されていない。
先にYellowが報じたところによると、侵害発生当夜にオンチェーンモニターで観測された流出額は、ビットゲットが後に認めた被害総額の半分以下にとどまっていた。このギャップについても、同社は説明していない。
