2026年最大級の取引所ハッキング
仮想通貨業界に、今年最大規模とされるセキュリティ事件が発生しました。
大手仮想通貨取引所Bitgetが、3億8,750万ドル相当のハッキング被害を確認したのです。
手口とその後の対応
今回の被害で注目すべきは、攻撃者が用いた手口です。
- Bitgetのバックエンドにあるウォレットシステムへの侵入
- 取引データを偽装し、正規の承認プロセスに見せかけて送金を承認させる手法
- 秘密鍵そのものを盗み出したわけではなく、承認の仕組みを欺いた点が特徴
被害検知後、Bitgetのユーザー保護基金（4億6,400万ドル超の規模）が全額の損失を補填する方針を示し、顧客の残高そのものには影響が及ばない形が取られました。
また、出金は9月28日に再開され、犯人特定につながる情報提供者向けの報奨金プログラムも立ち上げられています。
北朝鮮との関連が疑われる理由
BitgetのCEOであるGracy Chen氏は、攻撃に使われたIPアドレスやオンチェーンでの行動パターンが、北朝鮮の国家的背景を持つとされるハッカー集団の手口と一致すると指摘しています。
これまでも同様の手口を使ってきたグループのVPN選択と重なる部分があるとし、法執行機関による調査が進められている段階です。
盗まれた資産にはXRP約1億300万枚（時価約1億5,700万ドル相当）が含まれるとされ、CircleとTetherは犯人のものとみられるウォレットの一部を凍結する対応を取りました。
ただし、盗まれた資産の一部はイーサリアムなど発行体が凍結できない形態に交換されており、全額の回収には至っていません。
仮想通貨業界が抱え続けるリスク
取引所へのハッキングは今に始まった話ではありませんが、今回のように「承認プロセスそのものを欺く」高度な手口は、セキュリティ対策の在り方に新たな課題を突きつけています。
鍵の管理だけでなく、承認フローの検証体制まで見直す必要があることを示す事例だといえます。
北朝鮮系とされるハッカー集団による仮想通貨の窃取額は、2026年だけで累計10億ドルを超えるとの分析もあり、国家的な資金源として仮想通貨業界が狙われ続けている実態が浮き彫りになっています。
過去のハッキング事件との違い
仮想通貨業界では、これまでも大規模なハッキング事件が繰り返し発生してきました。
今回のBitget事件が特徴的なのは、その手口の巧妙さです。
| 観点 | 従来型のハッキング | 今回のBitget事件 |
|---|---|---|
| 主な手口 | 秘密鍵の窃取・ウォレットの直接侵害 | 承認プロセス自体を偽装 |
| 検知の難しさ | 不正送金として比較的検知しやすい | 正規の取引に見せかけるため検知が遅れやすい |
| 対策の焦点 | 鍵管理の強化 | 承認フロー・内部統制の見直し |
秘密鍵さえ守っていれば安全、という従来の発想だけでは対応しきれない攻撃が増えてきていることを、この事件は示しています。
取引所側には、技術的な防御だけでなく、内部プロセスの検証体制まで含めた多層的な対策が求められる時代になっているといえます。
資産防衛のためにできること
個人投資家の立場からも、今回のような事件から学べる教訓はいくつかあります。
- 大きな金額を1つの取引所に集中させすぎない
- 取引所のユーザー保護基金や補償方針を事前に確認しておく
- 過去のセキュリティインシデントとその対応の速さを調べておく
- 出金制限がかかった際の情報開示の透明性もチェックする
Bitgetは今回、被害額を全額補填する方針を明確に打ち出したことで、ユーザーの信頼を大きく損なう事態は避けられた形です。
逆にいえば、こうした対応力の差が、今後の取引所選びの重要な判断材料になっていくと考えられます。
北朝鮮の資金調達手段としての仮想通貨
北朝鮮系とされるハッカー集団による仮想通貨の窃取は、単発の犯罪ではなく、国家的な資金源としての側面が指摘されています。
- 制裁下にある北朝鮮にとって、仮想通貨の窃取は外貨獲得の有力な手段とされる
- 2026年だけで累計10億ドルを超える被害額が分析で示されている
- ミサイル開発などの資金源になっているとの見方も専門家から出ている
こうした構図を踏まえると、今回のBitget事件は一企業のセキュリティ問題にとどまらず、国際的な安全保障の文脈でも語られるべき出来事だといえます。
各国の規制当局や取引所間の情報共有が、今後さらに重要性を増していくと見られます。
ステーブルコイン発行体の対応力
CircleとTetherが一部の盗難資産を迅速に凍結した対応は、ステーブルコイン発行体が持つ「取り消し可能性」という特性を改めて浮き彫りにしました。
- 発行体が管理するアドレスをブラックリスト化し、資産の移動を止める仕組みがある
- 一方でイーサリアムなど、発行体が介入できない資産に交換されると凍結できない
- 犯罪者側も、こうした凍結を逃れるための資産交換を素早く行う傾向がある
この一連のやり取りは、仮想通貨の「追跡可能性」と「非中央集権性」という、しばしば相反する2つの性質がせめぎ合う現場そのものだといえます。
日本の投資家にとっての教訓
日本でも仮想通貨投資を行う個人投資家は着実に増えており、取引所の安全性は他人事ではないテーマです。
編集部として強調したいのは、ユーザー保護基金のような補填の仕組みがあらかじめ用意されていたことが、今回の被害の実害を限定できた大きな理由だという点です。
取引所を選ぶ際には、取扱通貨や手数料だけでなく、こうした補償体制や過去のセキュリティ対応の実績も比較材料にする価値があるといえるでしょう。
大きな金額を預ける前に、取引所ごとのリスク管理体制を確認しておく習慣が、今後ますます重要になりそうです。
まとめ
Bitgetへの攻撃は、承認プロセスそのものを欺くという巧妙な手口と、北朝鮮の関与が疑われるという国際的な文脈の両方で、業界に大きな衝撃を与えました。
ユーザー保護基金による全額補填という対応は評価できる一方で、仮想通貨業界が抱え続けるセキュリティ課題の根深さも改めて浮き彫りになった形です。
資産を預ける側も、取引所の補償体制やセキュリティ対応を日頃から確認しておく姿勢が、これまで以上に求められそうです。
便利さの裏側にあるリスクを正しく理解しておくことが、仮想通貨と長く付き合っていくための第一歩になります。
今回の事件が業界全体のセキュリティ意識を底上げするきっかけになるかどうかも、引き続き注視していきたいポイントです。
被害の全容と再発防止策の詳細が明らかになり次第、続報を追っていきます。
利用者の側も、日頃からニュースをチェックする習慣を持っておきたいところです。
参照元：CNBC「Crypto platform Bitget suspects North Korea is responsible for $352 million hack」
https://www.cnbc.com/2026/09/25/crypto-platform-bitget-suspects-north-korea-in-352-million-hack.html
コメント