ビットゲットCEO「個人鍵流出ではない」　資金流出の攻撃経路を一部特定

暗号資産取引所ビットゲット（Bitget）はこのほど発生した大規模な資金流出を巡り、攻撃経路を一部特定したと明らかにした。個人鍵の流出可能性は排除でき、追加の資金流出リスクも封じ込めたとしている。

グレイシー・チェン最高経営責任者（CEO）は9月25日、Xで「セキュリティチームが攻撃元を初期段階で特定した」と明らかにした。ハッカーはウォレットサービスの中核バックエンドシステムの一つに侵入し、そのシステムを使って虚偽の送金情報を生成したうえで、承認署名手続きを呼び出し、資金を外部に流出させたという。

チェンCEOは「個人鍵の流出可能性は排除できる」と強調した。より深刻なリスクのシナリオは発生していないことを意味するとも説明した。

損失拡大を防ぐための措置はすでに完了し、プラットフォームで追加の資金流出が発生するリスクはないという。一方、ハッカーがどのような手法でシステムに侵入したのかについては、なお技術検証を進めている。調査全体の結果は、今後公表する事故報告書で開示する予定だ。

出金サービスの再開作業も並行して進めている。チェンCEOは、複数の技術チームが同時にシステム復旧とセキュリティー強化を進めており、出金再開の準備もあわせて進めていると説明した。

ただ、具体的な再開時期は示していない。チェンCEOは「明確な時間帯が決まり次第、直ちに告知する」としたうえで、「守れない時間を前もって約束することはしない」と付け加えた。