- 被害：Bitgetの公表額は約3.875億ドル。取引所のホット／ウォーム層の一部が対象で、コールドウォレットと自己管理型Bitget Walletは影響外と同社は説明しています。
- 出金：記事確認時点では停止中です。BTCは同日17時から、ETH、USDT、その他は順次、10月2日17時までに全面再開する計画で、実施済みとは確認できません。
- 補填：利用者損失を保護基金で全額賄う方針は公表済みですが、全利用者への補填完了は確認されていません。申請の要否も公式案内で確認が必要です。
- 原因：秘密鍵窃取ではなく、偽装データが取引承認を動かしたというBitget側の説明です。独立した根本原因報告は未公表です。
まず利用者は、公式サイト・アプリで自分の資産と利用チェーンが再開対象か、出金画面が実際に操作できるか、補填に個別申請が必要かを確認してください。返金代行を名乗る相手へ秘密鍵、復元フレーズ、認証コードを渡してはいけません。
以下では、公式発表、オンチェーン分析、報道を区別し、事件の時系列、原因仮説、対応、利用者への影響を順に整理します。特定サービスの利用や資産移動を勧めるものではありません。
Bitgetで何が起きたのか――約3.875億ドル流出の概要
Bitgetの初報によると、同社は9月24日18時31分（UTC、日本時間25日3時31分）にホットウォレットからの不正送金を検知しました。出金を停止し、法執行機関、セキュリティ企業、他の取引所へ連絡したと説明しています。入金と取引は継続し、出金が安全確認のため止められました。
当初の推計は3.516億ドルでした。その後、ZcashとTRON上の流出を加え、3.875億ドルへ改定されました。約3,590万ドルの差は、改定時に新たな攻撃が起きたという意味ではなく、集計対象を広げた結果だとBitgetは説明しています。ドル換算額は評価時点の価格でも変わるため、本記事では「Bitgetの公表値」として扱います。
「検知」は異常を認識した時点であり、「攻撃開始」「全機能停止」「最後の不正送金」と同義ではありません。事件を読むときは、検知、社内判断、出金停止、署名停止、最終流出を別の時刻として考える必要があります。
ブロックチェーン上の記録から送金結果は追えますが、社内で誰がどのアラートを受け、どの操作を行ったかまでは分かりません。公開台帳から見える事実と、Bitgetが説明する内部対応は証拠の種類が異なります。
ニュースの数字が増えた場合、流出が継続したのか、同じ事件の再集計で対象が増えたのかを分けます。今回はBitgetが後者だと説明しています。また「最終公表被害額」は今後変更されない保証ではなく、2026年9月28日の確認時点での公表値です。
資産数量とドル換算額も別です。同じ数量でも市場価格によって換算値は変わります。比較する際は、公表主体、対象チェーン、対象資産、評価時点をそろえることが欠かせません。
被害範囲はホット／ウォーム層、コールドウォレットは無事と説明
Bitgetは被害が取引所のホットウォレットとウォームウォレットの一部に限られ、コールドウォレットは影響を受けなかったと説明しました。同じ事業者のウォレットでも、接続状態、利用目的、承認手順は異なります。
まなぶ「ホットとかコールドって、暗号資産の種類なんですか？」
クリプ「種類ではなく、鍵を使う環境や接続状態の違いなんだ。すぐ送れる便利さと、外部から切り離す安全性のバランスを表す言葉だよ。」
ホットウォレットとウォームウォレットが担う役割
ホットウォレットは利用者の出金へ素早く対応するため、オンラインのシステムで運用されます。便利な一方、アプリ、サーバー、認証、承認フローなど外部との接点が増えます。ウォームウォレットは一般にホットとコールドの中間ですが、業界共通の厳密な定義はなく、構成は事業者ごとに異なります。
コールドウォレットは秘密鍵をオンライン環境から切り離し、頻繁な送金より保管を重視します。ただし鍵の生成、バックアップ、物理保管、復旧、担当者権限という別の管理が必要です。「コールドは無事」という説明は被害範囲を示しますが、取引所全体の統制が完全だったという意味ではありません。
取引所Bitgetと自己管理型Bitget Walletは別インフラ
中央集権型取引所Bitgetの口座と、利用者自身が鍵を管理するBitget Walletは別サービスです。報道では自己管理型Bitget Walletは独立インフラで、今回の侵害対象外とされました。
取引所では事業者が利用者に代わって鍵と送金を管理します。自己管理では利用者が復元フレーズや鍵を管理します。後者が今回の対象外でも、フィッシング、偽アプリ、復元フレーズ紛失という別リスクがあり、単純に「自己管理なら常に安全」とは言えません。
秘密鍵窃取ではなくバックエンドの取引承認が狙われた可能性
| 区分 | 2026年9月28日6時JST時点の内容 |
|---|---|
| 確認済み | 複数チェーンで不正送金が成立し、Bitgetが約3.875億ドルの被害を公表 |
| Bitgetの説明 | 秘密鍵は侵害されず、バックエンドの偽装取引データが承認処理を作動 |
| 一般論 | 署名装置の手前で宛先や数量を差し替えると、有効な署名が不正送金に付く可能性がある |
| 未判明 | 侵入起点、得られた権限、制限が働かなかった理由、第三者による根本原因の確定 |
CEOの説明を報じたCoinDeskによると、秘密鍵は侵害されず、攻撃者がバックエンドで取引データを偽装し、正規の承認処理を作動させたとされています。これは現時点ではBitget側の原因説明です。第三者のフォレンジック報告で根本原因が確定したわけではありません。
Bitgetが説明する偽装取引データと承認処理
送金では秘密鍵による署名が重要ですが、実務では出金依頼画面、残高データベース、リスク判定、宛先検査、署名装置へ指示を送るバックエンドなど多くの工程が連携します。署名装置の手前で送金先や数量が偽の内容へ差し替えられ、承認系が正規依頼だと判断すれば、鍵を直接持ち出さなくても有効な署名が付く可能性があります。
まなぶ「鍵が盗まれていないのに、正しい送金として通るんですか？」
クリプ「印鑑を盗まなくても、押印する書類を偽物へ差し替えれば不正な契約が成立し得るよね。署名前に内容を独立確認することが大切なんだ。」
秘密鍵を守るだけでは防げない正規署名系の悪用
鍵を専用装置へ閉じ込める対策は重要ですが、入力データの正しさまでは保証しません。Blockaidは同種の攻撃への対策として、署名前の取引シミュレーション、送金制約、独立した共同署名者、オンチェーン監視を挙げています。これはBitgetの実装状況を示す証拠ではなく、一般的な提案です。
防御は、依頼の真正性確認、取引内容の再計算、宛先・数量の制限、署名後の監視、緊急停止という複数層で考えます。一層が破られても別の層で止める設計が重要です。
検知後も2時間52分続いた流出、初動と封じ込めの時間差
Bitqueryは8チェーンの21送金を検証し、18時31分の検知から21時23分の最終流出まで2時間52分あったと算出しました。この約3時間は、公式の検知時刻とオンチェーン上の最終送金時刻を比較した分析値です。
時間差の社内要因は公開情報だけでは断定できません。アラート確認、複数チェーンの停止判断、権限者への連絡、停止処理の反映などは一般に考えられますが、Bitget内部で実際に何が起きたかは未確定です。
それでも検知後に送金が続いた事実は重要です。監視が警告を出す能力と、資産移動を止める能力は別だからです。「24時間監視」だけでなく、重大アラート時の自動停止条件やチェーン横断の停止手順が論点になります。
一部資産は短時間でETHへ交換
EntryCryptoは、EthereumとAvalancheで流出した一部のステーブルコインやXAUTが短時間でETHへ交換され、試験送金後約23分で一部交換が進んだと分析しました。発行体が凍結できる可能性のあるトークンを、より止めにくいネイティブ資産へ変える動きは追跡上の焦点です。
交換されても履歴が消えるわけではありませんが、複数チェーンへの移動、細分化、サービスへの入金が重なると回収は難しくなります。「追跡できること」と「回収できること」は同じではありません。
8チェーンに広がった資金移動とオンチェーン追跡
BitqueryとScorechainは資金移動が8チェーンにまたがったと分析しています。Scorechainは28の攻撃者管理アドレスを特定したと報告しました。送金件数とアドレス数が異なるのは、集計単位とクラスタリング方法が異なるためです。
複数チェーンと攻撃者管理アドレスの特定
追跡では、最初の流出先から次の送金先をたどり、共通挙動や資金の合流を手掛かりにアドレス群をまとめます。ただし同じ攻撃者の管理下とみなすクラスタリングには推定が含まれる場合があります。アドレスが公開されても背後の個人や国家主体が法的に確定するわけではありません。
追跡情報は取引所の凍結、発行体の対応、捜査機関の証拠保全に役立ちます。一方、誤ラベルは無関係な利用者へ影響し得るため、個人が断定的に犯人のアドレスとして拡散するのは慎重であるべきです。
残高は変動するため観測日時が欠かせない
PublicAMLは公開RPCとエクスプローラーで流出ETHの移動先と残高を一覧化しました。しかし残高は送金のたびに変わります。観測日時やブロック高なしに「現在ここにある」と固定的に語れません。
数字を見る際は、観測日時、単一アドレスかクラスタ全体か、資産数量かドル換算かを確認します。本記事は継続変化する残高を固定値として掲載しません。「動いていない」も観測時点までの状態です。
回収報奨制度で情報提供を募る
Bitgetは主要アドレスを示し、凍結や回収につながる情報を対象とした報奨制度を公表しました。制度を設けたことと、資金が実際に回収されたことは別です。回収率には後日の実績開示が必要です。
SNSで回収代行や返金手続きを名乗る相手へ、秘密鍵、復元フレーズ、認証コードを渡してはいけません。問い合わせ先は検索広告ではなく公式サイト・アプリから確認してください。
保護基金による補填方針と出金の段階再開
Bitgetは利用者損失を保護基金で全額賄う方針を表明し、出金をBTC、ETH、USDT、その他の順で再開する計画を示しました。「方針」と「完了」、「予定」と「実施済み」は区別が必要です。
保護基金は事故後の損失に備える財務的な層であり、不正署名を防ぐ技術統制ではありません。基金の評価額、流動性、換金時の変動、具体的な配分は「基金がある」という説明だけでは判断できません。
利用者は残高表示だけでなく、出金可能性、対象資産・ネットワーク、申請の要否、補填完了を確認する必要があります。Bitgetの表明は一次情報ですが、全利用者への補填完了が独立に確認されたわけではありません。
9月28日から10月2日までの段階的な出金再開計画
計画ではBTC出金を9月28日8時（UTC、日本時間17時）から始め、ETH、USDT、その他へ広げ、10月2日8時（UTC）までの全面再開を予定しています。本記事の公開予定は最初の再開時刻より前なので「再開した」ではなく「再開予定」です。
予定は変更され得ます。実際の利用時は公式ステータス、対象資産、チェーン、手数料、着金状況を確認してください。急いで動かすべきかは個別事情で異なり、本稿は一律の行動を推奨しません。
準備率135％でも安全性の保証ではない――PoRの役割と限界
事件前の9月、Bitgetは46回目のProof of Reservesを公表し、19資産の総準備率を135％と説明しました。これは対象利用者残高に対する公表準備資産の比率です。「ハッキングされない」「負債がすべて開示された」「必ず全額補填できる」とは意味しません。
まなぶ「準備率が100％を超えていたなら、安全だったんじゃないんですか？」
クリプ「PoRは主にその時点の対象資産を見るものなんだ。承認の安全性や負債全体、事故対応まで証明する一つの数字ではないよ。」
PoRで確認できる準備資産と利用者残高の包含
PoRは取引所が管理するオンチェーン資産と利用者残高の集計を対応させます。Merkle Tree方式では、自分の残高が集計に含まれるかを他人の個別残高を公開せず検証できます。BitgetはMerkleValidatorを提供すると説明しています。
準備アドレスに資産があるか、自分の債権が集計から落ちていないかを確かめられる点には意味があります。ただしスナップショットであり、前後の資産移動、担保設定、第三者債務、対象外資産は開示範囲を見なければ分かりません。
PoRが証明しない負債全体・内部統制・承認基盤
PoRは完全な財務監査と同義ではありません。すべての負債、担保権、関連当事者取引、事業継続性を網羅するとは限りません。鍵の生成・保管、バックエンド権限、コード、アラート後の停止手順も準備率からは読めません。
公表準備率が100％を超えていても、ホット層から流出する可能性は残ります。逆に事故発生だけで、PoR掲載資産が当初から存在しなかったとも言えません。準備の可視化と運用安全性は別の問いです。
PoRと保護基金は役割の異なる防御層
PoRは準備資産の可視化、保護基金は損失への財務的備え、ウォレット統制は不正送金を防ぎ止める技術・運用です。三者は補完しますが代替できません。
準備の範囲、基金の資産と利用条件、ホット資産上限、複数承認、出金制限、緊急停止、独立監査、事故報告を組み合わせて見ることで、一つの宣伝文句へ判断を依存しにくくなります。
北朝鮮・Lazarus関与説は未確定、分析評価と当局認定を分ける
Ellipticはインフラ重複や資金洗浄手口から北朝鮮関与の可能性が高いと評価し、ScorechainはアドレスをLazarusへ帰属させました。一方、TRM Labsは可能性を検討しつつ、事件自体の帰属判断を保留しました。
帰属では送金パターン、過去事件と共通するインフラ、侵入手口、活動時間、洗浄先などを組み合わせます。しかし公開証拠と判定基準は各社で同じではありません。「特徴と一致」「可能性が高い」「確認した」は異なる強さです。
北朝鮮関連窃取が年間10億ドルを超えたという集計も、Bitget事件を北朝鮮へ帰属させる分析に依存します。現段階では「複数社が指摘しているが未確定」が正確です。
過去の当局確定事例と今回の事件は区別する
FBIなどは2024年、DMM Bitcoinから3.08億ドル相当が流出した事件を北朝鮮TraderTraitorへ帰属させ、採用担当者を装って従業員を侵害し、正規取引要求を操作した手口を説明しました。
この事例は、国家支援型の主体が鍵の直接窃取だけでなく従業員や処理を狙う背景理解に役立ちます。ただし似た部分は今回も同じ主体だという証明ではありません。
国家への帰属は外交、制裁、刑事捜査に関係する重い判断です。取引所の発言、民間分析会社の評価、報道による引用、政府機関の公式帰属は別物です。本記事は北朝鮮またはLazarusの関与を断定しません。
捜査機関が時間をかけることは、民間分析が正しいとも誤りとも示しません。今後の公式認定があれば、確認日と証拠の種類を区別して更新する必要があります。
今後の更新で確認すべき5つの論点
事件の評価は、出金ボタンが再び使えるようになっただけでは完了しません。復旧、補填、原因調査、資金回収、攻撃者帰属はそれぞれ証拠と完了条件が異なります。今後の発表を読むときは、次の五つを分けて確認すると、強い見出しや「安全になった」という表現に判断を左右されにくくなります。
1．出金は資産・チェーン別に実施されたか
Bitgetの計画はBTC、ETH、USDT、その他の順に段階再開するものです。したがって「出金再開」という告知が出ても、すべての資産とネットワークが同時に使えるとは限りません。確認すべきなのは、対象資産、利用ネットワーク、開始時刻、1回当たりの上限、手数料、処理待ちの有無です。画面で受付済みになっても、ブロックチェーン上の送信と着金が終わるまでは完了ではありません。
再開直後は依頼集中による遅延も考えられます。遅いというだけで再侵害や支払い不能を意味するわけではありませんが、公式告知と画面表示が一致しているか、問い合わせに同じ説明が返されているかは確認できます。利用者は大きな金額を一度に動かす前に、宛先とチェーンを再確認し、必要に応じて少額で着金を確かめる方法があります。これはBitget固有の安全保証ではなく、誤送金を減らす一般的な確認手順です。
2．補填は誰に、いつ、どの方法で反映されたか
「全額補填する」という方針を実績として評価するには、対象口座と損失の基準時刻、評価通貨、反映方法、申請の要否、完了範囲の開示が必要です。残高表示の回復、売買への利用、外部への出金は同じ状態ではありません。基金の名目額だけでなく、実際に利用可能な資産が確保され、対象利用者が引き出せる状態まで進んだかを見る必要があります。
利用者が個別対応を求められる場合、本人確認や取引履歴の提出が正規の手続きとして案内される可能性はあります。しかし、秘密鍵、復元フレーズ、二要素認証コードを要求する手続きは正当化できません。補填を急がせるダイレクトメッセージや、先に手数料を送るよう求める窓口は避け、公式アプリ内の案内と公式ドメインの告知を照合してください。
3．第三者報告は攻撃経路と再発防止を説明したか
原因調査では「脆弱性を修正した」という結論だけでなく、調査対象と証拠の範囲が重要です。侵入起点、攻撃者が得た権限、偽装データが承認系へ届いた経路、送金制限が働かなかった理由、検知後も流出が続いた理由が示されれば、Bitget側の説明を具体的に検証できます。社内調査、外部セキュリティ会社のフォレンジック、財務監査、捜査機関の調査は目的が異なるため、報告書の名称だけで独立性や保証範囲を判断できません。
再発防止策については、修正済みという表現より、権限分離、署名前の取引内容確認、宛先・数量の制限、チェーン横断の緊急停止、監視から停止までの責任者と手順がどう変わったかが判断材料になります。Blockaidが挙げた対策は一般論であり、Bitgetがすべて導入したことを意味しません。導入時期、対象システム、第三者によるテスト結果が公開されれば、今回の実装事実として評価できます。
4．追跡された資金は実際に回収されたか
オンチェーン追跡は送金時刻、数量、移動先を可視化できますが、追跡できることと資金を取り戻せることは別です。凍結可能なサービスや発行体へ資金が到達したか、捜査機関が差し押さえたか、攻撃者との交渉や報奨制度で返還されたかによって回収の意味は変わります。回収額を読む際は、暗号資産の数量、換算日時、回収主体、利用者補填への充当の有無を確認します。
攻撃者アドレスの残高は送金のたびに変わるため、観測日時やブロック高を伴わない「現在の残高」は比較に使えません。また、分析会社が同じ管理主体と推定したアドレス群には、クラスタリング上の判断が含まれる場合があります。公式な回収実績と民間分析の追跡推計を混ぜずに読むことが、過大評価と過小評価の両方を避ける助けになります。
5．民間分析から当局認定へ証拠が進んだか
EllipticとScorechainによる北朝鮮・Lazarus関与の評価は重要な手掛かりですが、現時点の公開情報では法執行機関の認定ではありません。過去インフラとの重なり、送金や資金洗浄のパターン、侵入手口など複数の指標が一致すれば分析上の確度は高まります。一方で、手口の模倣、インフラの再利用、公開されていない証拠もあり得るため、民間企業の評価語を刑事・外交上の確定事実へ置き換えるべきではありません。
今後、政府機関や捜査機関が帰属を発表する場合は、発表主体、対象事件、根拠として示された行為、制裁や起訴との関係を確認します。過去のDMM Bitcoin事件が北朝鮮へ公式帰属された事実は背景理解に役立ちますが、それ自体が今回の証明になるわけではありません。今回について新たな認定が出たかどうかを独立して確かめる必要があります。
Bitget利用者が今すぐ確認する5項目
- 公式障害情報を開く：検索広告やSNSのリンクではなく、Bitget公式サイトまたは公式アプリから最新告知へ進み、更新日時を確認します。
- 保有資産とチェーンを照合する：BTC、ETH、USDTなどの資産名だけでなく、出金に使うネットワークが再開対象かを確認します。同じ資産でもチェーンごとに状態が異なる場合があります。
- 「予定」ではなく実施状況を見る：本記事の確認時点では、BTCは9月28日17時JSTからの再開予定です。出金画面の表示、手数料、少額送金の着金まで確かめ、予定時刻だけで再開済みと判断しません。
- 補填手続きを確認する：保護基金で全額賄う方針は公表されていますが、対象口座、基準時刻、個別申請の要否、反映時期は公式案内で確認します。サポートを使う場合も公式サイト・アプリ内の窓口に限定します。
- 二次被害を避ける：返金、優先出金、回収代行を名乗る相手へ秘密鍵、復元フレーズ、認証コードを渡しません。口座情報や取引IDをSNSへ載せないでください。
自己管理へ移す場合にも、誤送金や復元情報の紛失という別のリスクがあります。関連する仕組みは自己管理ウォレットの解説も参照し、自分が復旧手順を実行できる範囲で判断してください。
まとめ：事実・事業者説明・分析評価を分けて読む
中心事実は、Bitgetが9月24日18時31分（UTC）に不正送金を検知し、再集計後の被害額を約3.875億ドルと公表したことです。分析では検知から最終流出まで約2時間52分あり、8チェーンへ移動が広がりました。
秘密鍵ではなく偽装データが承認系を動かしたこと、基金で全額賄うことはBitget側の説明と方針です。PoRの135％は承認基盤の安全性を保証しません。北朝鮮説も未確定です。「誰が、いつ、何を根拠に述べたか」を分けることが、更新の多い事件を正確に読む近道です。
