Bitgetハッキング、CircleとTetherが資産の0.08%のみを凍結した理由

ステーブルコイン大手のCircleとTetherは、Bitgetのハッキングに関連するウォレットを凍結するために介入したが、回収できたのは3億8750万ドルのうち約31万8000ドルに過ぎなかった。Bitgetは世界最大級の仮想通貨取引所の一つであり、これは2026年でこれまでに発生した最大の仮想通貨盗難事件であるため、業界の対応が次なる事件のひな型となる。凍結が損失をほとんど抑えられなかった理由、Circleの行動にどのような変化があったのか、そしてなぜその凍結権限がステーブルコインを保有するすべての人にとって重要なのかを以下に説明する。

Bitgetで何が起きたのか：60秒で解説

9月24日18:31 UTC、Bitgetのシステムは、**ホットウォレットおよびウォームウォレット**からの不正な送金を検知した。ホットウォレットとは、出金を迅速に処理できるようインターネットに接続されたままの状態にある取引所ウォレットのことである。コールドウォレットはオフラインに保たれており、アクセスするのがはるかに困難である。

Bitget CEO Gracy Chen はX上で、攻撃者が「当社のウォレットインフラ内の重要なバックエンドシステムを侵害し、それを利用して取引データを偽装し、資金を移動させるための承認プロセスを起動させた」と説明した。彼女は、秘密鍵は盗まれておらず、コールドウォレットは安全なままであったと述べた。

言い換えれば、ハッカーは金庫を破ったのではなく、書類を偽造し、金庫が勝手に開くように仕向けたのである。

損失額は当初3億5160万ドルとされていたが、調査員が同じ事件によるZcashとTRONの送金を発見した後、**3億8750万ドル**に修正された。主な内訳は以下の通り：

Chen氏は、IPアドレスが「特定のDPRKグループによるVPNの選択」と一致しており、北朝鮮を指し示していると述べたが、属性はまだ確定していない。

凍結の数字で見る実態

**ステーブルコイン**は、企業が保有する現金や債券に裏打ちされ、1ドルの価値を維持するように設計された仮想通貨トークンである。企業が発行するため、その企業はウォレットアドレスを**ブラックリスト**に登録し、そこにあるトークンの移動を停止させることができる。

まさにそれが起きたのである。Circleは9月25日05:00 UTCにハッカーのアドレスの一つをブラックリストに登録し、99,990 USDCを凍結した。Tetherは約7時間後に続き、同じアドレスにある218,023 USDTを凍結した。

実際にどれだけ回収できたかの計算結果は以下の通りである：

• 約0.08%（盗まれた総額3億8750万ドルのうち）
• 約0.4%（奪われた約7550万ドルのドルステーブルコイン（USDT、USDC、USDT0の合計）のうち）

理由は単純である。攻撃者は、凍結可能なステーブルコインを数分以内にETHに変換した。ETHには背後に企業が存在しないため、誰も凍結ボタンを押すことができない。CircleとTetherが凍結したのと同じウォレットには170 ETHも入っていたが、それは手つかずのままであった。他のハッカーのアドレスには現在、どの発行元も手を出せない63,000 ETH以上が保管されている。