Bitgetで3.875億ドルのハッキング被害：経緯、補償プラン、セキュリティ強化の全容

核心事実：Bitget のホットウォレットから約3.875億米ドルが流出、2026年最大の暗号資産盗難事件に

2026年9月24日、暗号資産取引所 Bitget は、同社のホットウォレットおよびウォームウォレットが攻撃を受け、約3.875億米ドル相当の資産が不正送金されたことを明らかにしました。これは2026年に入ってから最大規模の暗号資産盗難事件となります。一般的な秘密鍵の漏洩とは異なり、今回の攻撃者は秘密鍵を直接奪取したのではなく、サードパーティ製プロダクトの脆弱性を悪用し、システムに「出金承認」を行わせる手法をとりました。Bitget は、ユーザーの残高に影響はないと発表しています。

事件の経緯

攻撃の突破口となったのは、外部から導入していたセキュリティ製品でした。Bitget によると、攻撃者は同製品のゼロデイ脆弱性を悪用して内部送金リクエストを偽造し、プラットフォームのシステムがこれを正常な指示と誤認したことで送金が実行されました。つまり、突破されたのは秘密鍵の管理そのものではなく、承認および検証プロセスであり、秘密鍵自体は盗まれていません。

事件発生後、Bitget は一時的にすべての出金を停止しました。9月27日から28日頃にかけてビットコインの出金が先行して再開され、その他の通貨も順次段階的に開放されました。被害額の内訳として、攻撃者は約8300万米ドル相当のXRPを流出させました。ステーブルコイン発行元のCircleとTetherが凍結できたのは合計で約31.8万米ドルにとどまり、回収率は極めて低い水準です。Bitget はクロスチェーンプロトコルのTHORChainに対し、盗難資金の処理を拒否するよう公に要請し、Binanceの創業者であるCZも協力の意向を示しました。その後、プラットフォームは5%の回収報奨金を設定しています。

背景と経緯

この事件は「サードパーティのサプライチェーンリスク」を浮き彫りにしました。取引所のセキュリティコンポーネントの多くは外部ベンダーに依存しており、たとえプラットフォーム自身の鍵管理が万全であっても、一つのゼロデイ脆弱性が資金ライン全体の突破口となり得ます。同様の教訓は過去にもあります。2025年2月には Bybit から約14.6億米ドルが盗まれており、これは現在も史上最大の暗号資産盗難事件として記録されています。1年余りの間に2件もの十億ドル規模（またはそれに準ずる規模）の事件が発生したことは、取引所のプロセスやサプライチェーンにおける脆弱性を露呈させました。

Bybitのケースと同様に、Bitget も北朝鮮の関与を疑っています。CEOのGracy Chen氏は、背後の黒幕について「北朝鮮の可能性が極めて高い」と述べています。

市場への影響と意味するもの

ユーザーにとって最も直接的な安心材料は、Bitget が顧客の残高に影響はないと主張している点です。また、当時プラットフォームが保有していた保護基金は約4.64億米ドルであり、今回の約3.875億米ドルの損失を全額カバーできる規模でした。保護基金は取引所が独自に設けている補償プールであり、極端なセキュリティ事案発生時にユーザーを補償するためのものです。この基金が損失をカバーできるかどうかは、ユーザーの資金が安全かどうかを判断する重要な指標の一つです。

業界全体で見ると、この事件は「秘密鍵が安全で十分な準備金があっても、サプライチェーンや内部プロセスは突破され得る」という事実を改めて示しました。攻撃者がこじ開けたのは金庫の鍵ではなく、入退室管理システムの検証プロセスでした。一般の投資家にとって、こうしたニュースから得られる最も現実的な教訓は、リスクを分散し、すべての資産を単一のプラットフォームに預けないことです。取引所を選ぶ際は、Binance やBitgetといった大手取引所が公開しているPoR（準備金証明）や保護メカニズムを照らし合わせ、自身で判断することが重要です。

口座開設や資産の配置見直しを検討している場合は、まず主要取引所の公式サイトを確認することをお勧めします：Binance、OKX、Bitget。資産を階層化して保管し、長期保有分と日常の取引分を分けることで、単一の事件による影響を最小限に抑えることができます。

リスク警告

セキュリティ事案はユーザーの資産出金の可否に直結するほか、短期的には対象トークンの価格に影響を与える可能性があります。投資家は、取引所の信頼性を判断する際、単一の事件だけで判断せず、準備金、補償メカニズム、過去のセキュリティ実績を総合的に評価する必要があります。

リスク警告とプロモーション開示：暗号資産の取引および保有には元本割れのリスクが伴い、取引所のセキュリティ事案により資産が一時的に出金できなくなる可能性があります。本記事の内容は投資助言を構成するものではありません。本記事にはプロモーションリンクが含まれており、リンク経由での登録により当社が手数料を得る場合がありますが、ユーザーが支払う費用が増えることはなく、本記事の独立した判断にも影響しません。事件の進捗、金額、出金再開時期についてはBitgetの公式発表を優先してください。関連情報は2026年10月時点のものです。