Bitgetの盗難により、9月の暗号資産ハッキング被害額が$766Mに到達

9月の暗号資産ハッキング被害総額は$766.49 millionに上り、2026年で最大の月次数字となった。 この金額は、8月の$136.3 millionから約462%増加したもので、PeckShieldの調査による。

被害の大部分は2つのインシデントによるものだ。Bitgetは約$387 millionを失い、Liquid Networkは約$320 millionの被害を被ったが、ホワイトハッカーを自称する攻撃者は後にその大部分を返還した。

9月の被害額、2026年の過去最高を更新

9月の数字は、それまで2026年で最も被害額の大きかった月であった4月の$646.89 millionを上回った。また、この月はインシデント件数においても新記録を樹立した。

PeckShieldは8月に50件の主要なハッキングを記録し、当時は2026年で最多だったが、9月には55件をカウントした。BitgetとLiquid Networkの侵害は合わせて$707 millionに相当し、月間総額の約92%を占める。

残る53件のインシデントは、それぞれが総額約$59 millionの損害に寄与した。これらの両侵害は、9月以前に2026年の被害額でトップだったDriftとKelpDAOのエクスプロイトを上回っている。

盗難以降、Liquid Networkは3,400 BTCを取り戻している。また、$7.81 millionの最大抽出可能価値（MEV）ボットによるフロントランニング（先読み）の後にも資金が回収された。

Payment Processor V2は、$6.6 millionの損失のうち$3.4 millionを回収した。暗号資産カジノのDuelbitsは$7 millionを失い、Nostraオラクルのエクスプロイトは$3.5 millionの損害を引き起こした。

SlowMist、Bitgetの侵害を8月31日に遡及

Bitgetはブロックチェーンセキュリティ会社SlowMistを雇い、ホットウォレットの盗難を調査させている。9月29日時点の進捗報告書によると、資金が持ち出される数週間前から侵害は始まっていた。

最も初期の悪意ある活動は8月31日にまで遡る。攻撃者は、サードパーティのセキュリティ製品における未知のバグであるゼロデイ脆弱性を悪用した。調査員はまた、攻撃者が削除したファイルからカスタムの引き出しツールを復元した。

SlowMistは犯人の特定に至っていないが、BitgetのCEOであるGracy Chenは以前、北朝鮮のハッカーを疑っている。