BitgetのハッキングがDeFiの資産回復における不備を浮き彫りに

Bitgetのハッキングは2026年9月24日に始まり、攻撃者はホットウォレットとウォームウォレットから約3億8,750万ドルを盗みました。取引所はその後、北京時間02:31:11に異常な送金が発生したと報告しました。コールドウォレットと秘密鍵は影響を受けませんでした。 調査員は、攻撃者が第三者製セキュリティソフトのゼロデイ脆弱性を悪用し、特権認証情報を入手したとみています。不正な出金はEthereum、Tron、XRP Ledgerで実行されました。Bitgetは出金を停止し、9月28日から段階的に再開しました。同社は、事件前に4億6,400万ドル超の価値があったユーザー保護基金によって、顧客の損失を全額補償すると述べました。 Bitgetのハッキングは、DeFiのセキュリティと介入をめぐる幅広い議論も引き起こしました。BybitのBen Zhou氏は支援を申し出、一方でLazarusBountyチームとNEAR IntentsのSHIELDシステムは、資金洗浄が疑われる経路を追跡しました。SHIELDは5,000万ドル超の疑わしい活動を特定しましたが、実行中に凍結できたのは約50万3,000ドルにとどまりました。さらに16万6,000ドルが検知前に移動しました。TetherとCircleはそれぞれ、推定32万〜34万ドルを凍結しました。回収総額は盗まれた資金の約0.2％近くにとどまりました。 Bitgetは協力を拒否したパーミッションレス・プロトコルを批判し、NEAR Intentsは提案されていた5％の回収報奨金を免除しました。この事件は、第三者ソフトウェアのリスク、クロスチェーン回収ツールの脆弱性、DeFiの中立性と違法資金の阻止との対立を浮き彫りにしています。北朝鮮との関連の可能性は依然として確認されていません。トレーダーは、BGB関連のセンチメント、取引所ウォレットの資金フロー、出金状況、ステーブルコインの凍結、規制当局の対応を注視すべきです。