Bitget、セキュリティ侵害後の段階的な出金再開を開始

Bitgetは、9月24日のセキュリティインシデントを受けて、段階的な出金再開を開始し、最初の資産としてBTCが9月28日に復旧されました。

攻撃経路は特定され、脆弱性は対処され、ユーザーの残高には影響がないとBitgetは述べています。完全なセキュリティレポートは今週中に公開される予定です。

段階的計画の一環として最初の出金が復旧

予定通り、ビットコインネットワークおよびBSCネットワーク上のBTC出金は、9月28日08:00 UTCに再開されました。このステップは、Bitgetの出金システムに対するさらなるセキュリティチェックが実施された後に行われました。

9月28日早朝、CEOのGracy ChenがライブAMAを開催し、インシデント、出金手順、今後の対応について議論しました。

8年間のセキュリティと今後の道筋

8年間の運営において、Bitgetはこの種のセキュリティインシデントに直面したことはありません。脆弱性は修正され、インシデントが封じ込められて以降、追加の不正な動きは検出されていません。

過去8年間にわたり、デジタル資産のセキュリティ環境は著しく進化してきました。攻撃手法はより高度化し、システムはより連携され、セキュリティ侵害の影響はより深刻になっています。

Bitgetのセキュリティ対策は、これらのリスクに対応して発展してきました。この期間中、取引所はウォレットシステムとリスク管理を改善し、毎月の準備金証明を実施し、ユーザー保護基金を創設しました。

現在、Bitgetの包括的な準備金証明比率は127%であり、ユーザー保護基金は4億6400万ドルを超えています。

この実績は、インシデントの重大性を軽減するものではありません。むしろ、Bitgetの対応を評価するための基準を確立するものです。

セキュリティ侵害の発生方法

調査によると、攻撃者はサードパーティのセキュリティツールの欠陥を利用して、内部アクセス権限を昇格させました。その認証情報を使用して、ウォレットシステムに不正な出金指示を発行しました。

これらの異常な取引は、リスク防御策を回避しました。秘密鍵は安全に保たれ、コールドウォレットは無傷でした。

Bitgetは、自社のインフラに組み込まれたサードパーティシステムのセキュリティは、自社のセキュリティ責任の範囲内であると認識しています。インシデント後、取引所はサードパーティ製品に対するより厳格な評価基準、より厳しい導入管理、および独立した出金検証を採用しました。

さらに、プラットフォームは内部認証管理、出金確認プロセス、および不正活動の監視を強化しています。

調査と復旧の進捗

Bitgetは、セキュリティインシデント中に約3億8800万ドル相当の資産が移動されたと発表しました。この金額は、インシデントに関連する取引の最新の照合と分類に基づいています。

MandiantとSlowMistは現在も独立したフォレンジック調査を支援しています。彼らの取り組みには、使用された攻撃ベクトルと手法、封じ込めと是正措置の検証、および資産追跡が含まれます。

Bitgetは、法執行機関、他の取引所、ブロックチェーンプロジェクト、オンチェーンセキュリティ専門家、および業界パートナーと協力して追跡と回収を行っています。一部の影響を受けた資産は凍結されており、取引所は特定された攻撃者のアドレスと関連する追跡データを公開しています。

Bitgetによる公式のセキュリティレポートは今週中に完成する見込みです。このレポートには詳細な調査結果が含まれ、追加の資料更新は確認され次第伝えられます。

出金再開のスケジュール

イーサリアム、BSC、Arbitrum、Base、およびOptimism上のETH出金は、9月29日08:00 UTCに再開予定です。イーサリアム、BSC、Solana、およびTron上のUSDT出金は、9月30日08:00 UTCに予定されています。

その他のサポートされているトークン、法定通貨、およびP2Pサービスの出金再開は、10月2日08:00 UTCに予定されています。出金の利用可能性は、Bitgetプラットフォーム上で直接更新されます。

9月28日09:00 UTCまでに、9,585人のユーザーが出金を開始し、再開開始以来約4,098 BTCが出金されました。現在、出金操作は正常に稼働しています。

ユーザーおよび機関向けイニシアチブ

出金再開に合わせて、Bitgetは対象ユーザーおよびプロフェッショナルクライアント向けに2つの期間限定プログラムを開始します。

Bitgetアライアンスプログラムでは、対象ユーザーはプラットフォームでの取引から取引手数料の一部を受け取ることができます。このプログラムは、9月28日08:00 UTCから10月26日08:00 UTCまで有効です。詳細はこちらをご覧ください。

「Project Stand Together」は、対象のPROクライアントおよびマーケットメーカーに特別な手数料割引と延長されたPROレベルの保護を提供します。優遇レートは9月28日10:00 UTCから10月30日09:00 UTCまで有効であり、PROレベルの保護は11月30日09:00 UTCまで継続されます。完全な詳細はこちらでご確認いただけます。

Bitgetは、調査、出金再開、および資産回収が進むにつれて、引き続き最新情報を発信します。