重要ポイント
Bitgetは木曜日18時31分（UTC）にホットウォレットからの不正送金を検知し、被害規模を約3億5,160万ドルと推計した
この金額は、取引所の発表前にオンチェーン監視が把握していた約1億7,000万ドルのほぼ2倍にあたる
出金はセキュリティ精査が完了するまで停止。一方で入金と取引は通常どおり継続
Gracy Chen最高経営責任者（CEO）は、損失額は4億6,400万ドル超を保有するユーザー保護基金の範囲内と説明
暗号資産デリバティブ取引で存在感を高めてきたBitgetが、オンチェーン上で確認されていた規模を大きく上回るホットウォレット侵害を正式に認めた。損失額はおよそ3億5,160万ドルに達するとしており、セキュリティレビューが完了するまで出金機能を全面停止している。
発表は、CEOのGracy Chen氏名義で公表されたもので、ブロックチェーン監視アカウントが不審な大量アウトフローを検知し、イーサ（Ether）（ETH）へと移される1億7,000万ドル超の資金を追跡した数時間後に出された。
取引所が明らかにした内容
Bitgetによると、自社システムは木曜日18時31分（UTC）に不正送金を検知し、数分以内に緊急対応プロトコルを発動したという。
同社は、コールドウォレットは完全に安全であると強調し、自社のウォレット構成を3階層（コールド、ウォーム、ホット）と説明。そのうち「侵害はホットウォレットとウォームウォレット層の一部に限定された」としている。異常なアドレスは既に特定・フラグ付けされており、法執行機関およびオンチェーンセキュリティ企業にも通知し、連携を開始したと明かした。
Chen氏は、攻撃経路については現時点で一切推測を公表しない姿勢を示した。「調査が完了するまでは、アタックベクター（攻撃手法）について推測を述べることはしません」と述べ、1時間ごとの進捗アップデートと、原因分析を含む詳細なインシデントレポートを24時間以内に公表すると約束した。
1億7,000万ドルと3億5,160万ドルのギャップ
今回の件で最も目を引くのは、外部からオンチェーン上で見えていた規模と、取引所自身が認めた被害額との大きな乖離だ。
関連記事: BlackRock Moves 3 Investment Strategies Onchain Through Ondo
オンチェーン監視サービスMLMは、3つのホットウォレットと1つのコールドウォレットから資産移動があったと報告し、1億7,000万ドル超がイーサへスワップされたと指摘していた。Yellowは、Etherscan上で受取先のひとつであるアドレス0x770b10b273fC44Fe9197D6bF20F145c2e98463Eeを確認。このアドレスは19時05分（UTC）に最初のトランザクションを発行し、その後1時間で15件のトランザクションを処理、4,373ETHを保有していた。
しかし、Bitgetが公表した被害額はその2倍以上にあたる。また同社は、MLM側の報告の一部について、「コールドウォレットは侵害されていない」として反論している。
ユーザーへの影響
現時点での直接的な影響は、出金一時停止だ。入金および取引機能は継続しており、Bitgetは「アカウント残高は正確であり、顧客資産は保全されている」と説明する。
その裏付けとなるのが、同社が運用するユーザー保護基金だ。Chen氏によると、同基金は4億6,400万ドル超を保有しており、今回の推計損失額をカバーしても約1億1,200万ドルの余力が残る計算となる。倍率にすると約1.3倍のバッファだ。
Chen氏は「Bitgetは複数のマーケットサイクルを生き抜いてきました。この事案から逃げるつもりはありません」と述べたうえで、「1ドル単位、そしてあらゆる意思決定について、全面的かつ透明性の高い説明責任を果たします」と強調した。
なお不明な点
攻撃に使われた具体的な手口は依然として開示されておらず、取引所側も調査終了までは詳細な言及を避ける姿勢だ。セキュリティレビューの完了以外に、出金再開の明確なタイムラインは示されていない。
注目される次の材料は、24時間以内に公表予定とされるインシデントレポートだ。被害額3億5,160万ドルという推計が、最終報告でも維持されるのかどうかも焦点となる。
次に読む: Could Tokenized Stocks Land On XRPL? The SEC Order Raises The Question
