BitgetのハッキングによりXRP約1億6,000万ドルが露見、北朝鮮との関連が調査中

BitgetのCEOは、最近の3億5,100万ドルのハッキングに北朝鮮の関与を疑っています。XでのライブQ&Aセッション中に、CEOのGracy Chen氏は、攻撃が北朝鮮の国家支援グループが頻繁に使用するVPNに起因すると発表しました。彼女は、調査官が以前の北朝鮮のサイバー攻撃と一致するパターンを特定したと指摘しました。

「特定の北朝鮮グループが使用するVPNの選択と一致するIPアドレスをいくつか特定しました。[…]パターンは、北朝鮮チームが以前に行ったものと非常に似ています」とChen氏は述べました。

盗まれた資金の最大の割合を占めたのはXRPで約1億5,750万ドル、次いでETHが8,580万ドルでした。残りはUSDT、USDC、USDT0、XAUt、BNB、AVAX、TRXで構成されています。

過去数ヶ月、北朝鮮のハッカーは 積極的に 盗まれた資金と関連付けられてきました。例えば、昨年一年を通じて、北朝鮮の国家支援サイバー犯罪者は、デジタル資産の窃盗で驚異的な20億2,000万ドル、今年前半では6億ドルの暗号通貨に関連付けられました。

Bitgetのハッキングには、エーテルやXRPなど複数の資産の送金

Bitgetは 特定した後 木曜日に不審な資金送金を確認すると、すぐに措置を講じました。同社は直ちに出金を停止し、法執行機関およびセキュリティ企業に通報しました。当時、同社のCEOであるChen氏は、ハッキングは取引所のオンラインウォレットの一部のみを侵害したが、コールドウォレットは安全であるとユーザーを安心させました。 

「ユーザーの資金は安全です。この損失の全額は、現在4億6,400万ドル以上を保有するBitgetのユーザー保護ファンドの補償範囲内です」と彼女は主張しました。 

最新のQ&A中、Chen氏はまた 提供 ハッキングに関する詳細情報を提供しました。彼女は、ハッキングがシステムの直接侵害によって発生したため、ハッカーは顧客の出金チャネルのいずれも使用しなかったと述べました。

しかし、彼女は影響を受けたサーバーをすべて特定しておらず、攻撃者が防御を突破した方法を完全に理解していないと主張しました。さらに、同社は盗まれた資金の一部を回復したと明らかにしました。Chen氏によると、ブロックチェーン財団や業界のセキュリティパートナーと協力して、残りの金額の回復作業中です。

現在、セキュリティ上の理由からユーザーの出金は依然として停止されています。

WaterPlumグループは約3万台のデバイスと7,000以上のウォレットを標的に

北朝鮮の多数のハッカーグループの1つである WaterPlumは、数万台のデバイスを侵害したと報告されています。世界的な攻撃キャンペーンにおいて、100以上の国々で7,000の暗号ウォレットを侵害することに成功しました。 

FBI、日本の警察庁、オーストラリアのACSC、ドイツのBNDおよびBfVからの報告によると、2025年12月から2026年7月の間に犯罪活動が報告され、その間に1,070万ドル（17億JPY）以上のデジタル資産が平壌に送金されました。

攻撃者はAI、暗号通貨、NFTなどの分野で、採用担当者や経営者に成りすました。偽の技術面接中に、求職者はサンプル課題のダウンロードを求められました。プロジェクトの依存関係に隠されたTrojan（StoatWaffle、OtterCookie、BeaverTailなど）が実行を待機していました。

Bitgetの侵害は、北朝鮮のハッカーに関連する他の主要な暗号攻撃に続いています。2025年2月、Bybitは業界最大のハッキングの1つで約15億ドルの暗号通貨を失いました。ブロックチェーンの調査官は、この攻撃を北朝鮮の国家関連ハッキング組織であるLazarus Groupに帰属させました。この事件は、攻撃者が盗まれた暗号通貨を複数のウォレット間でどのように迅速に移動し、隠蔽できるかを示しました。

Bitgetの事件後、BybitのCEOであるBen Zhou氏は、取引所がBitgetの盗まれた暗号通貨の追跡と回復を支援すると述べました。この協力関係は、Bitgetが自身のセキュリティ侵害後にBybitを支援したという過去の支援に基づいています。

TRM Labsの分析によると、北朝鮮の攻撃は主にバックエンドインフラストラクチャを対象としています

最近、ブロックチェーン forensic 企業のTRM Labsは、北朝鮮の攻撃のような洗練された脅威が、ソースコードではなくバックエンドインフラストラクチャを体系的に標的にしていると指摘しました。デジタル資産企業にとって最もリスクが高い領域は、キー管理、暗号署名設定、および多層承認プロセスにあります。

同社は、暗号プラットフォームに対し、歴史的に最も壊滅的な金融崩壊を引き起こした特定のインフラストラクチャの脆弱性にセキュリティ予算を集中させるよう助言しました。

「インシデント対応計画、保険補償、および財務準備金は、平均的な損失ではなく、主要なインフラストラクチャの侵害の可能性を中心に設計されるべきです。1回の成功した攻撃が業界全体の年間損失を定義し続けています」と同社は述べています。

この事件は、大量のデジタル資産を保持しており、インフラストラクチャが単一障害点になり得るため、依然として魅力的な標的である中央集権型暗号取引所が直面する growing なセキュリティリスクも浮き彫りにしています。

顧客向けの出金システムが untouched であっても、バックエンドシステムや署名インフラストラクチャの侵害により、多額の資金が露見する可能性があります。

したがって、Bitgetの調査は、取引所がますます洗練された攻撃に対してウォレット制御、取引承認、サーバーセキュリティ、および監視システムをどのように強化できるかについてのさらなる洞察を提供する可能性があります。