ハッキングを受けたBitgetが顧客の出金を再開してから1時間で、投資家が4,000BTC超を引き出した。現在の価格で3億3,400万ドルを超える額だ。同社のCEOが明らかにした。
CEOのグレイシー・チェン氏は火曜日、ブルームバーグ・テレビジョンに対し、再開直後のビットコイン出金の後、同取引所からの出金は落ち着いたと述べた。
先週、ハッカーはセイシェルのヴィクトリアに拠点を置く同取引所のホットウォレットを狙い、3億8,800万ドル相当の暗号資産を持ち去った。
「出金は今日、かなり落ち着いた」とチェン氏は述べた。「その数億ドル［のビットコイン出金］は、実のところ大半が出金再開後の最初の1時間に起きた」
チェン氏は月曜日のX投稿で、9,585件の注文で4,098BTCが処理されたと明らかにした。同取引所は、顧客が段階的に資金を出金できるようにしている。
攻撃経路と保護基金
Bitgetは、ブロックチェーンの専門家が同取引所からの資金流出を指摘したことを受けて出金を凍結した。その後、今回のインシデントの攻撃手法は「北朝鮮のハッカー組織の既知のパターンと高い一致を示している」と述べた。
チェン氏によると、コールドストレージの資金には手が付けられていない。攻撃者は「サードパーティ製品の脆弱性を突いて内部の認証情報を盗み、その認証情報を使って当社のリスク管理をすり抜ける不正な出金命令を送った」という。
同氏はさらに、保護基金の規模が縮小したことを受け、同社が自己資金で基金を補充すると述べた。ブルームバーグによると、同基金はハッキング前には4億6,400万ドルあったが、2億ドルを下回った。
Bitgetは、今回が「8年間で初めての、この種のセキュリティインシデント」だとしている。
「インシデントは引き続き封じ込められており、これ以上の不正な送金は起こりえない」と同取引所は説明した。
CoinGeckoによると、Bitgetは取引高で6番目に大きい取引所で、過去24時間に8億1,100万ドルの取引を処理した。顧客は主にアジアに拠点を置いている。
北朝鮮政府とつながりのある攻撃者は、長年にわたって暗号資産取引所を標的にしてきた。サイバー犯罪者のなかでも最も高度な部類に入る。
