DashTape

Daily

Desk brief

2026-09-25 · 8 high-impact headlines

BTC$84,492.34Bitcoin+0.44%ETH$2,686.79Ethereum+0.31%USDT$0.9997Tether−0.05%BNB$777.45Binance Coin+1.42%XRP$1.54XRP+3.22%USDC$1.00USD Coin+0.01%

Market cap

+0.80%

71

Greed

Headlines

Flash

  1. スペクター：Bitgetへの攻撃者は北朝鮮のハッカー集団Lazarus Groupの可能性があり、盗まれた資金の経路は以前のAFXハッキング資金と関連がある。BlockBeatsのニュースによると、9月25日、オンチェーン探偵のSpecterが監視したところ、オンチェーンの資金フローを追跡することで、北朝鮮のハッカー組織Lazarus GroupがBitget盗難事件の背後にいる攻撃者である可能性があることがわかった。今回の事件は、今年7月に発生したAFX攻撃と関連があり、後者は約2400万ドルの損失をもたらし、Lazarus Groupに関連するTraderTraitorに帰属されている。 Bitgetから盗まれたXRPはクロスチェーン後、関連する資金経路はAFX攻撃で盗まれた資金に直接関連付けることができる。
  2. Bitgetから盗まれた資産の合計価値は約3億5700万ドルで、約1億300万枚のXRPと31,890枚のETHが含まれている。BlockBeatsのニュース、9月25日、Lookonchainの監視によると、Bitgetが今回攻撃を受けて盗まれた資産の合計価値は約3億5686万ドル。うち、102,926,478枚のXRP（1億5748万ドル）、31,890枚のETH（8575万ドル）が盗まれた資産の主要部分を占めている。 その他の盗まれた資産には、34,751,168枚のUSDT（3475万ドル）、21,056,725枚のUSDC（2106万ドル）、19,668,852枚のUSD₮0（1967万ドル）、3000枚のXAUt（1282万ドル）、12,719枚のBNB（988万ドル）、821,012枚のAVAX（838万ドル）、20,593,377枚のTRX（707万ドル）が含まれる。
  3. BitgetのCEOは今回の攻撃が北朝鮮のハッカーによるものだと疑っており、IPの手がかりとVPNの特徴が一致していると述べた。BlockBeatsのニュースによると、9月25日、BitgetのCEOであるGracy Chen氏はプラットフォームのセキュリティインシデントに関するライブQ&Aで、初期調査により一部の関連IPアドレスが北朝鮮のハッカー組織が使用するVPNサービスと一致し、攻撃パターンも北朝鮮のハッカーによる過去の行動と類似していることが判明したため、約3億5160万ドル相当のこの攻撃に同組織が関与した可能性を排除できないと述べた。ただし、関連する帰属はまだ初期調査段階にある。 Gracy Chen氏は、Bitgetは現在、この事件が内部関係者による犯行であるとは考えていないと述べた。攻撃者はプラットフォームシステムに直接侵入して資金を移動させ、ユーザーの出金リクエストを偽造したり、コールドウォレットやホットウォレットの秘密鍵を取得したりしていない。調査担当者は依然として、具体的に影響を受けたシステムと攻撃者の侵入方法を確認中である。
  4. SlowMist：Bitgetのハッカーアドレスは合計約1億5700万ドル相当のXRPを保有しているBlockBeatsのニュースによると、9月25日、SlowMist MistTrackがBitgetハッカーのウォレットアドレスを更新し、新たに7つのRippleネットワークアドレスをマークしました。残高は合計約102,926,478枚のXRPで、約1.57億ドルに相当します。 さらに、11のEVMアドレスと1つのTRONアドレスも含まれています。其中、EVMアドレスは合計で約67,980.25枚のETH、5,896.58枚のBNB、495.625枚のWETH、218,022.9枚のUSDT、および99,989.9枚のUSDCを保有しています。TRONアドレスは約20,593,376.5枚のTRXを保有しています。
  5. Bitget CEO：盗まれた資金の一部は回収可能かもしれず、システムの安全性が確認された後にのみ出金を再開する。BlockBeatsのニュースによると、9月25日、BitgetのCEOであるGracy Chen氏はプラットフォームへの攻撃事件に関するライブ配信で、影響を受けた資金の一部は回収できる可能性があると述べた。出金再開について、Gracy Chen氏は、Bitgetはまず関連する問題を徹底的に調査する必要があり、技術チームは現在システム修復とセキュリティ強化を進めていると述べた。システムの安全性が確認され、出金再開がハッカーによるさらなる攻撃を引き起こさないことを確信した後にのみ、プラットフォームは出金機能を再開する。 彼女は、明確な出金再開の時間枠が形成され次第、直ちにユーザーに通知し、公告を発表すると述べた。現時点では具体的な時間を約束することはできない。なぜなら、プラットフォームは履行できない約束をしたくないからである。
  6. BitgetのCEOが攻撃の初期経路を明らかに：サードパーティ製ソフトウェアのサプライチェーン攻撃が関与している可能性BlockBeatsのニュースによると、9月25日、BitgetのCEOであるGracy Chen氏は、プラットフォームが攻撃を受けた事件に関するライブ配信で、セキュリティチームは現在、根本原因の特定と問題の解決に集中していると述べた。現時点で把握している情報によると、今回の事件はサプライチェーン攻撃に似ている部分がある。攻撃者は、Bitgetが頻繁に使用しているサードパーティ製ツールに侵入し、それによってウォレットサービスの重要なバックエンドシステムの一つに影響を与えた可能性がある。 Gracy Chen氏によると、侵害されたサービスは送金情報を偽造し、署名機を呼び出して資金を送金した。今回の事件は秘密鍵の漏洩ではなく、現在の調査によれば、内部関係者による犯行の可能性も低い。ただし、最終的な攻撃経路については、セキュリティチームによるさらなる確認が必要だと彼女は述べた。 彼女はさらに、ハッカー攻撃は通常単一の種類ではなく、1回の攻撃で6～7種類の手法のうち2～3種類の組み合わせが同時に使用されることがあると付け加えた。彼女はBybitが以前に攻撃を受けた事件を例に挙げ、その事件は署名認可の段階と、使用していたSafeのマルチシグページに対するサプライチェーン攻撃の両方に関係していたと述べた。取引プラットフォームに対する一般的な攻撃手法には、秘密鍵の漏洩、スマートコントラクトの脆弱性、内部関係者による犯行、ソーシャルエンジニアリング攻撃なども含まれる。
  7. Bitget CEO：今回のプラットフォームへの攻撃は鍵の漏洩によるものではなく、出金再開の正確な時期は未定BlockBeatsのニュースによると、9月25日、BitgetのCEOであるGracy Chen氏は、プラットフォームが攻撃を受けた事件について公開ライブ配信で、プラットフォームは現在出金再開の準備を進めているが、正確な再開時間はまだ未定であると述べた。Bitgetの内部および外部の技術チームは同時に問題の特定と解決策の策定を進めており、関連サービスをできるだけ早く再開したいとしている。 Gracy Chen氏によると、今回の盗難事件の攻撃手法は、一部の取引プラットフォームで以前に発生したセキュリティ事件とは異なる。現在の調査によれば、ハッカーは鍵の漏洩による攻撃ではなく、一部のシステムを迂回し、システムを通じて出金を開始した。鍵の漏洩は最悪のケースであるが、今回の事件はそうではないと彼女は述べた。 今回の事件は多くの通貨とブロックチェーンネットワークに関係しているため、Bitgetは当面直接出金を開放することができず、資金が完全に安全であることを確認し、より確実な処理方案を策定した後に再開する必要がある。Gracy Chen氏は、プラットフォームは現在全面的な損害停止を完了しており、さらなる攻撃は発生しないと述べた。セキュリティ問題がより確定的に処理された後、出金を再開する予定である。
  8. Bitgetの攻撃者は、EVMチェーン上の盗まれた資金の大部分を67,982枚のETH（約1億8,300万ドル相当）に交換した。BlockBeatsのニュースによると、9月25日、Lookonchainの監視により、Bitgetがハッカー攻撃を受け、約3億5160万ドルの資産が盗まれたことが明らかになりました。ハッカーはすでにEVMチェーン上の盗まれた資金の大部分を67,982枚のETHに交換しており、その価値は約1億8300万ドルです。