10億ドル超の被害と、侵害された承認システム
Chainalysisによると、2026年9月24日にBitgetから3億8,750万ドルが盗まれたことで、北朝鮮のハッカーに関連付けられた暗号資産の年間損失は10億ドルを超えた。年上半期に同勢力によるものとされた6億4,300万ドルと合わせると、被害額は少なくとも10億3,050万ドルに達する。
目次
攻撃で狙われたのは、盗まれたパスワードや流出したウォレットキーよりも複雑なものだった。初期調査によると、侵入者は外部のセキュリティ製品を経由してアクセスし、ウォレット処理サーバーを掌握したうえで、承認情報を偽造した。Bitgetのインフラはその後、正規の取引に見える送金を承認した。
Chainalysisは10月1日、盗まれたXRPをビットコインまで追跡し、北朝鮮勢力に関連する資金洗浄のパターンを確認したと発表した。同社の調査担当者は、人工知能を使って追跡作業の一部を自動化し、10分足らずで完了した。手作業なら20時間以上かかる作業だったという。ただし、この速さは窃盗事件全体が解明されたことや、資金が回収されたことを意味するものではない。
この事件では、攻撃者以外にも広がる金融ネットワークが明らかになった。その後の取引を調べたところ、スワップサービスが得た手数料、不審な資金への対応の違い、資金洗浄を専門とする仲介業者とのつながりの可能性が確認された。こうした事実は、公開ブロックチェーン上で盗まれた暗号資産を特定することが、回収の出発点にすぎない理由を示している。
複数の調査結果は依然として暫定的なものだ。Chainalysisは北朝鮮勢力による犯行と判断し、Ellipticもその関連性は極めて高いと評価した。一方、公開情報ではLazarus Groupへの具体的な帰属は確定しておらず、アクセス経路になったとされるセキュリティ製品の提供企業も明らかにされていない。
被害額が3,590万ドル増えた経緯
Bitgetは当初、被害額を3億5,160万ドルと見積もっていた。9月25日、ZcashやTronが関わる送金など、追加で影響を受けた資産を特定したとして、被害額を3億8,750万ドルに引き上げた。取引所によると、3,590万ドルの増加は追加の会計処理を反映したもので、二度目の攻撃によるものではない。
調査ごとに金額には若干の差がある。Bitqueryは9つのチェーンにまたがる23件の送金を追跡し、被害額を3億8,680万ドルとした。技術的な分析では、Bitgetのより広範な集計額は11のチェーンにわたり約3億8,800万ドルとされた。Chainalysisによると、当初の資金は主に4つのネットワークに分散し、Ethereumが49.7%、XRPが40.8%、Zcashが7.6%、Tronが1.8%を占めた。四捨五入した割合の合計は99.9%となる。
これらの数字は追跡範囲が異なるため、同一の資産内訳として扱うべきではない。技術的な分析では、XRP分は1億5,780万ドルとされ、Bitqueryがホットウォレットに次ぐ運用用ウォレットと分類したものから約2億1,400万ドルが流出したと推定された。ホットウォレットと運用用ウォレットは、取引や出金に使われる暗号資産のプールで、完全にオフラインで保管される準備資産とは異なる。
Bitgetが問題を検知した時刻についても、報道には食い違いがある。複数の報道は9月24日18時31分（UTC）としている。詳細な再構成では、この時刻を最初の少額送金が行われた時刻とし、残高照合によるアラートは19時05分としている。この違いは重要だ。後者の分析では、被害額の約61%に当たる約2億3,800万ドルが、アラート後に流出したと推定されている。
侵入からサービス再開までの経緯
MandiantとSlowMistによるものとされる初期調査では、最も早い不審な活動の記録は8月31日で、窃盗の3週間以上前にさかのぼる。公開された時系列は、初期アクセス、資金移動、取引所の対応をそれぞれ示している。
- 8月31日：セキュリティ製品の未知の脆弱性を悪用したとされる不審な活動を、初めて記録。
- 9月24日17時49分（UTC）：ウォレットをホストするサーバー上で、独自の出金ツールが稼働を開始。
- 9月24日18時31分（UTC）：追跡で確認された最初の送金として、93 TRX、続いて0.84 ETHが移動。
- 9月24日19時05分（UTC）：詳細な再構成によると、この時刻にBitgetが残高照合のアラートを受け取り、顧客の出金申請を制限。
- 9月24日21時23分（UTC）：追跡で確認された最後の送金として、223.20 ETHが移動。署名処理を含むウォレットの出金サービスは21時44分に停止。
- 9月25日：Bitgetが推定される根本原因を特定し、法執行機関に事件を報告。被害額の見積もりを修正。
- 9月28日～30日：ビットコイン、Ethereum、USDTの出金を段階的に再開。初期のフォレンジック調査報告は9月30日に公表。
- 10月1日：Chainalysisが犯行主体の分析と追跡結果を公表。残るサービスは10月2日までに再開する予定とされていた。
詳細な分析によると、19時05分のアラート後も署名サービスは2時間39分にわたり稼働していた。そのため、通常の顧客からの申請を止めても、攻撃者が出金処理に持ち込んだ別の経路はすぐには遮断されなかった。
攻撃者は鍵を盗まず、署名機能を悪用
Bitgetによると、今回の侵害でコールドウォレットの鍵が流出したわけではなく、顧客の出金申請を偽造した攻撃でもなかった。代わりに、攻撃者はウォレットインフラ内部から偽の取引承認データを送ったとされる。秘密鍵とは、暗号資産の送金を承認するための秘密の認証情報だ。今回問題となったのは、正規の署名サービスに不正な取引を承認させられた可能性だった。
暫定的な技術調査では、名称が明らかにされていない2つのセキュリティ製品が関与したとされる。1つ目の製品上の活動によって、環境変数に保存されていたデータベースのパスワードを、隠されたスクリプトが読み取れた可能性がある。その後、攻撃者は社内従業員のIDを使って2つ目の製品の管理基盤を操作し、本番環境のウォレットサーバーにアクセスして悪意のあるソフトウェアをインストールした。
SlowMistは、Bitgetの出金システムに合わせて作られた削除済みツールを復元したとされる。このツールはリスク管理用の項目を偽造し、出金処理を実行した。最初のデータベースアクセスと、2つ目の製品で使われたIDとの正確な関係は確認されていない。
Bitgetは、侵入経路はゼロデイ脆弱性、つまりそれまで知られていなかったソフトウェアの欠陥だったと説明した。10月2日時点の技術報告では、いずれの提供企業も特定されておらず、公開された脆弱性識別番号や注意喚起もなかった。Bitgetは脆弱性を修正したと述べたが、他の顧客が影響を受けた製品を特定できるだけの詳細は公開情報に含まれていない。
Bitgetが別途提供するBitget Walletへの影響はなかった。このサービスは異なるインフラを使い、ユーザー自身が資産を管理する仕組みだ。この違いにより、確認された侵害の範囲は限定されるが、取引所の運用用ウォレットで生じた損失が小さくなるわけではない。
北朝鮮関与説を裏付けるもの
Bitgetのグレイシー・チェン最高経営責任者は、北朝鮮との関係が疑われる理由として、インターネット上のアドレスの挙動とブロックチェーン取引の特徴を挙げた。手法について、次のように説明した。
北朝鮮とつながりのあるハッカー集団が使う手法と一致する
チェン氏はその後、この関係は暫定的な兆候に基づくものだと説明した。Chainalysisは独自に北朝鮮勢力による犯行と判断し、EllipticはBybitを含む過去の窃盗事件に関連する資金洗浄用アドレスとのつながりを指摘した。技術的な分析では、TRM Labsも北朝鮮との関係がある可能性が高いと評価した。
こうした評価は、公開された刑事事件での認定と同じではない。Mandiantの初期調査は攻撃者を特定しておらず、特定のLazarus傘下グループがBitgetへの侵入を実行したことも、調査によって公に立証されてはいない。
年間の数字にも注意が必要だ。4月1日のDrift Protocolでの2億8,500万ドルの損失と、4月18日のKelpDAOでの2億9,200万ドルの損失を合わせると5億7,700万ドルとなり、北朝鮮勢力によるものとされた年上半期の6億4,300万ドルの約90%を占める。研究者らはKelpDAOの攻撃を、ブロックチェーン間の接続インフラを狙った攻撃に関与するTraderTraitorと結び付けた。Ellipticは別途、2026年に北朝鮮の関与が疑われる事件が51件以上あったと数えているが、これは確定した損失よりも広い範囲の集計だ。
AIが資金追跡の一部を高速化
Chainalysisは、盗まれた資産を追跡するためBitgetと法執行機関に協力したと発表した。資金は約3時間のうちに23件の送金を経て、その後、流動性プロトコル、メッセージングサービス、即時スワップ、資金洗浄サービスを通過した。
中心的な作業の1つは、プロトコルに預けられた盗難XRPと、別の場所で支払われたビットコインを照合することだった。こうしたサービスでは、異なるブロックチェーン上の資産を交換できる。調査担当者は、資産の種類やアドレス、取引記録が異なる場合でも、入金と出金の取引を結び付けなければならない。
Chainalysisは約1日半かけて、この経路を通った数千万ドルを追い、最終的に攻撃者が管理するビットコインアドレスにたどり着いた。同社によると、社内AIを使った自動化により、この照合作業にかかる時間は20時間超から10分未満に短縮された。調査員が作業を指示し、結果を確認したという。同社の見積もりでは、作業時間は従来の120分の1未満になった。
別の資金移動は追跡がより困難だった。攻撃者はZcashのシールドプールにも資金を投入し始めた。ここではプライバシー機能によって、通常なら送金元や送金先、金額を結び付ける手がかりとなる取引情報が隠される。Chainalysisは、送金先アドレスの監視を続け、取引所や法執行機関と情報を共有すると述べた。
追跡しただけでは、資産を差し押さえることはできない。ビットコインやイーサには、残高を凍結できる中央の発行主体がない。通常、資産の回収には協力するプラットフォーム、凍結権限を持つ発行体、または資産を掌握する当局が必要となる。
スワップサービス、対応をめぐり判断分かれる
NEAR Intentsは、自社のSHIELDシステムが事件に関連する5,000万ドル超の送金試行を阻止し、処理中に約50万3,000ドルを凍結したと発表した。ゼネラルマネジャーのアレックス・シェフチェンコ氏は、疑わしい資金の流れを止める前に約16万6,000ドルが通過したと述べた。
THORChainはスワップ処理を続け、Bitgetからの選択的な介入要請を拒否した。同プロトコルは、ネットワーク自体の保護を目的とする緊急停止と、個別のアドレスや取引の遮断を区別した。また、5月に発生した自らの1,070万ドルの攻撃について、攻撃者もその後スワップ利用を禁止されていないと説明した。
BlockSecが9月29日に公表したスナップショットでは、Bitgetに関連する資金の流れが、THORChainの7,804件の取引を通じて約2億6,900万ドルに達した。これは取引処理量であり、盗まれた資金の重複を除いた金額とは限らない。同じ資金がサービス内を移動する際、複数回数えられる可能性がある。
凍結額の推定にも差がある。ある分析では、CircleとTetherによるステーブルコインの凍結額は合わせて約31万8,000ドルとされた。10月1日のより広範な技術的推計では、両社とNEAR Intentsによる凍結額は約110万ドルだった。対象期間や範囲が異なるため、これらを別々の回収額として合算すべきではない。
資金洗浄取引で手数料が発生、取引量も急増
独立研究者のアンドレイ・セルゲエンコフ氏は、10月2日10時22分（UTC）までに確認した取引について、サービスとプロトコルが得た手数料を合計76万1,725ドルと算出した。内訳は、THORChainの流動性提供者が57万3,226ドル、MetaMaskが14万9,417ドル、Chainflipが2万6,751ドル、CoW EthFlowが1万2,332ドルだった。
同氏は別途、THORChainのアフィリエイト手数料25万9,718ドルが、スワップに関わったウォレットとのさらなる金融上のつながりが確認された7つのアドレスに支払われたと特定した。こうした追加のつながりを確認できなかった受取人には、20万6,196ドルが支払われた。これらのアフィリエイト手数料は別個の分析上の数字であり、回収額ではない。
手数料の受取人として名前が挙がったことだけでは、攻撃者の所有物だと証明できない。セルゲエンコフ氏は、つながりが確認された受取先のうち最大のものが受領した17万7,499ドルの一部を追跡し、その資金がUSDTを経て最終的に「OKX Hot Wallet 5」とラベル付けされたアドレスに流れたことを確認した。この経路から、取引所の顧客の身元や窃盗への関与が立証されるわけではない。
THORChainの9月のシステム収益は301万ドル、スワップ取引高は24億ドルだった。9月25日から29日までの処理額は約13億7,000万ドルで、月間取引高の57%を占め、収益は約190万ドルと月間収益の63%に達した。これらの期間合計には、特定された盗難資金以外の活動も含まれる。
同プロトコルの発表は、取引急増の時期について次のように説明した。
9月25日から29日まで、Bitgetの攻撃に関連する資金がネットワークを通過するなか、1日当たりの取引高は約1億9,000万ドルから4億6,000万ドルで推移した
アクティブウォレットは8月の2万3,500から9月には2万5,000に増え、増加率は約6.4%だった。利用者数の伸びが小幅だったのに対し、スワップ取引高は6億1,300万ドルから24億ドルに増加した。これらの数字は、利用者数が同程度に拡大したというより、大口取引が集中したことを示している。
仲介業者を通じて、資金消失前に攻撃者へ支払いか
2025年2月21日のBybit窃盗事件をめぐる調査は、追跡可能な盗難資金が、当初のハッカーの管理下に残る資金とは限らない理由を示している。FBIは、約15億ドルが盗まれたこの攻撃を、北朝鮮のTraderTraitorによるものと判断した。研究者らは、専門の仲介業者が盗難資産を受け入れ、手数料を差し引いた価値を攻撃者に支払い、その後の資金洗浄リスクを引き受けた可能性を指摘している。
セキュリティ企業zeroShadowは、2025年2月から6月にかけてBybitから盗まれた資金のうち10億ドル超が資金洗浄されたと推定した。これは、全額が通常の通貨に換金されたことや、攻撃者の純収益が同額だったことを示すものではない。Chainalysisも、BybitとWazirXから盗まれた数千万ドルがXinbiの販売業者ネットワークを経由したと説明した。仲介業者は追跡可能な資産を、別の犯罪活動から得られたステーブルコインと交換したとされる。
匿名の調査員ザックXBTは10月5日の発表で、顧客を装ってステーブルコイン34万9,700ドルを投じ、各注文で5%の損失を受け入れたと述べた。ジミー・グリーンと名乗る運営者の協力で、Bybit関連資金1,200万ドル超を保有するアドレス群を明らかにしたと主張し、その後Tetherが44万2,000 USDTを凍結したという。
ザックXBTは、このネットワークが香港と中国本土にまたがって活動し、Lazarusのために10億ドル超を資金洗浄したと主張した。ネットワークの規模や運営者の身元は、公開された起訴などを通じて独立に確認されていない。また同氏は、Bitgetの資金を扱う中国人関係者が公開のDiscordやTelegramグループで協力者を募り、ある運営者がKelpDAOからの資金も扱っていたと主張した。
Bitgetの財務的な備えと回収の限界
Bitgetは、攻撃前にユーザー保護基金が4億6,400万ドルを超えており、顧客の損失を補償すると説明した。3億8,750万ドルの窃盗額は、4億6,400万ドルの準備金の約83.5%に相当する。この比較は想定される負担の大きさを示すもので、補償の支払い方法や原資となった資産を証明するものではない。
取引所は9月28日、1週間以内に基金を少なくとも3億ドルに戻すと表明し、9月30日に達成したと発表した。また、凍結または回収に成功した資金の最大5%を報奨金として支払うとし、MandiantとSlowMistの協力を得て、ウォレット追跡ダッシュボードを公開した。
Bitgetによると、出金停止中も取引と入金は継続した。ビットコインの出金は9月28日に再開し、Ethereumは9月29日、USDTは9月30日に再開した。同取引所は、停止中に追加の損失は発生しなかったと述べた。報道された取引状況では、同社のBGBトークンは一時約7%下落して1.93ドルとなった後、1.97ドルまで回復した。
9月の暗号資産業界全体の被害額も、集計範囲をめぐって見解が分かれた。PeckShieldは55件のハッキングで合計7億6,650万ドル、CertiKは97件で合計7億6,840万ドルと集計した。Bitgetの被害は、どちらの合計でも約半分を占める。別件ではLiquid Networkで3億1,900万ドルから3億2,000万ドルの損失が報告され、そのうち2億7,000万ドル超が返還されたとされる。Coldcardでも7月に約1億1,600万ドルの事件が報告された。
法執行機関の取り組みは、取引所への窃盗にとどまらない。米財務省は、サイバー犯罪収益や海外のIT労働者からの収益を資金洗浄したとして、個人8人と団体2つに制裁を科した。発表によると、First Credit Bankを通じて少なくとも530万ドルを管理した銀行員や、中国とロシアの仲介業者を通じた隠蔽が含まれる。司法省による別の措置では、IT労働者を使った詐欺の疑いに関連する770万ドルと、APT38によるものとされた4件の窃盗に結び付く1,500万ドル超が対象となった。
こうした措置は、凍結、差し押さえ、被害者への返還がそれぞれ別の段階であることを示している。Bitgetが最終的にいくら回収できるか、脆弱性のある製品を提供した企業はどこか、最終的な技術調査報告はどうなるかは、依然として明らかになっていない。調査の最終報告や盗難資産の返還について、確定した日程は発表されていない。
要点
- Bitgetが修正した3億8,750万ドルの被害額により、2026年の北朝鮮関連の窃盗額は少なくとも10億3,050万ドルとなった。
- 初期調査では、出金を可能にした仕組みは秘密鍵の窃取ではなく、承認データの偽造だったとされる。
- Chainalysisは北朝鮮勢力による攻撃と判断したが、Lazarusへの具体的な帰属は公に確認されていない。
- AIにより資金追跡作業の一部は10分未満に短縮されたが、追跡によって資産が回収されたわけではない。
- スワップサービスの対応は分かれ、調査対象となった資金洗浄取引から多額の手数料が生じた。
- Bitgetは保護基金を少なくとも3億ドルに戻したと発表し、出金を段階的に再開した。
- 最終的な回収額と、影響を受けたセキュリティ製品の提供企業は依然として不明だ。
