Bitgetの$357 mn仮想通貨ハッキング、北朝鮮に関連か。窃盗額は$1 bnを突破

ブロックチェーン分析企業であるEllipticは、暗号資産取引所Bitgetへの攻撃が、過去にNorth Koreanのグループによるものとされた事件と共通の特徴を持っていると述べた。調査員は、盗まれた資産の移動や洗浄における類似点に加え、以前の攻撃に関連するアドレスとのオンチェーン上のつながりを発見した。

Bitgetの357 mnドルのハッキングはNorth Korea-linkedのハッカーによって行われた可能性が高く、今年のDPRKに帰属するデジタル資産窃盗は1 bnドルを超えた。

一部の資金は、2025年の1.5bnドルのBybit攻撃を含む、以前の暗号資産窃盗に関連するアドレスにリンクされていた。Ellipticは、初期の洗浄パターンとオンチェーンでの重複が、以前の暗号資産取引所への攻撃に関連するNorth Korea-linkedのグループであるTraderTraitorを指し示していると述べた。

Ellipticは2026年中にNorth Koreaに関連する50件以上のセキュリティインシデントを追跡しており、これは約1.2bnドルの盗まれたデジタル資産に相当する。Bitgetの侵害により、今年のDPRK-linkedの暗号資産窃盗の総推定額は1bnドルを突破した。

North Koreanのグループは2017年以来、数十億ドルの暗号資産を盗んでおり、デジタル資産の窃盗は、制裁を受ける同国にとって重要な収入源となっている。

暗号資産取引所は、接続されたウォレット・インフラに大量のデジタル資産が保管されており、盗まれた資金がネットワーク間を迅速に移動するため、依然として魅力的な標的となっている。

Bitgetは不正送金を受けて出金を停止

Bitgetは9月24日、複数の暗号資産を含むウォレットからの不正送金を検知した。攻撃者は、ホットウォレットおよびウォームウォレットから資産を流出させた後、盗んだトークンの多くをスワップし、複数のブロックチェーンネットワークに移動させた。

取引所は侵害を特定した後、出金を停止した。Bitgetは、コールドストレージ・ウォレットは影響を受けておらず、顧客の口座残高も無事であると述べた。

CEOのGracy Chenは、今回の攻撃はこれまでにNorth Koreanのハッキンググループに関連付けられてきた手法と一致していると述べた。Bitgetの464 mnドルのUser Protection Fundは、盗まれた資産を補填するのに十分であると彼女は述べた。

Bitgetは、この事件を調査するためにサイバーセキュリティ企業のMandiantとSlowMistを起用した。取引所がセキュリティシステムを見直す一方で、両社は侵害の発生源を調査し、盗まれた資産の動きを追跡している。

洗浄とオンチェーンの証拠に基づくNorth Koreaとの関連性