2026年9月24日、海外の暗号資産取引所Bitget（ビットゲット）で大規模なセキュリティ事件が発生しました。
Bitgetによると、一部のホットウォレットとウォームウォレットから約3億5,160万ドル（約351.6百万ドル）に相当する資産が不正に送金されたことを確認しています。
事件を受けてBitgetは出金サービスを一時停止。一方で、現時点では通常の入金や取引は継続していると説明しています。
また、Bitgetはユーザーの口座残高は正確であり、今回の損失はUser Protection Fund（ユーザー保護基金）でカバーできると説明しています。基金には4億6,400万ドル以上があるとされています。
この記事では、Bitgetハッキング事件について、何が起きたのか、現在の状況、ハッキングの原因、ユーザー資産への影響、そしてBitgetを利用している人が今するべき対策を分かりやすく解説します。
※本記事は2026年9月25日時点で確認できる情報をもとにしています。事件の調査は継続中であり、今後内容が変更される可能性があります。
Bitgetハッキング事件の概要
約3億5,160万ドルの暗号資産が不正送金される
Bitgetの発表によると、2026年9月24日18時31分（UTC）に、一部のホットウォレットから不正な送金が行われていることをセキュリティシステムが検知しました。
日本時間では2026年9月25日午前3時31分ごろにあたります。
Bitgetは緊急対応を開始し、関連する送金先アドレスの特定・監視を行うとともに、法執行機関やブロックチェーンセキュリティ企業にも連絡したとしています。
その後の調査で、影響を受けた資産は約3億5,160万ドルと発表されました。
被害を受けたのはホットウォレットとウォームウォレット
今回の事件で重要なのが、Bitgetのウォレット全体が被害を受けたわけではないという点です。
Bitgetは、今回の侵害はホットウォレットとウォームウォレットの一部に限定され、コールドウォレットは安全だったと説明しています。
暗号資産取引所では、すべての資産をインターネットに接続したウォレットに保管するのではなく、用途に応じて複数のウォレットを使い分けるのが一般的です。
- ホットウォレット：インターネットに接続され、入出金などに利用される
- ウォームウォレット：ホットウォレットとコールドウォレットの中間的な管理方法
- コールドウォレット：インターネットから隔離して保管する方法
今回、Bitgetはコールドウォレットについて「安全であり、影響を受けていない」と説明しています。
Bitgetのハッキングでは何が起きた？
単純な「秘密鍵流出」ではない可能性
事件発生直後は、暗号資産取引所のハッキングでよくある秘密鍵の流出が原因ではないかという見方もありました。
しかし、Bitget CEOのGracy Chen氏によるその後の説明では、現時点でホット・ウォーム・コールドウォレットの秘密鍵が流出したわけではないとされています。
初期調査では、攻撃者がウォレットインフラの重要なバックエンドシステムに侵入し、取引データを改ざんしたうえで、通常の承認プロセスを利用して不正な送金を実行した可能性が示されています。
つまり、現時点では「秘密鍵を盗まれてウォレットから直接資産を抜き取られた」という単純な構図ではなく、ウォレットを管理するバックエンドシステムが攻撃された可能性が焦点になっています。
攻撃者は北朝鮮系ハッカーなのか？
今回の事件については、北朝鮮系のハッカーグループとの関連も指摘されています。
Bitget CEOのGracy Chen氏は、初期調査で確認されたIPアドレスの挙動などについて、北朝鮮系ハッカーグループによる過去の攻撃と類似していると説明しています。
ただし、現時点で攻撃者が北朝鮮系グループだったと確定したわけではありません。
そのため、ブログ記事などで「北朝鮮がBitgetをハッキングした」と断定するのではなく、「北朝鮮系ハッカーとの関連が疑われている」程度にしておくのが適切です。
Bitgetで何の暗号資産が流出した？
今回の事件では、複数のブロックチェーン上にある暗号資産が影響を受けています。
オンチェーン分析では、特にXRPとETHの規模が大きいとされています。
- XRP：約1億290万XRP
- ETH：約31,890ETH
- USDT：約3,475万USDT
- USDC：約2,105万USDC
- USDT0：約1,967万USDT0
- XAUt：約3,000XAUt
- BNB：約12,719BNB
- AVAX：約82万AVAX
- TRX：約2,059万TRX
ただし、オンチェーンデータをどの時点の価格で評価するかによって金額には差が生じるため、Bitgetが発表した約3億5,160万ドルという数字と、外部のオンチェーン分析による評価額には若干の違いがあります。
現在のBitgetはどうなっている？
出金は一時停止中
2026年9月25日時点で、最も重要なのがBitgetの出金が停止されていることです。
Bitgetは今回の事件を受けて、さらなる不正送金を防ぐため、出金サービスを一時停止しています。
出金再開については、セキュリティレビューが完了し、安全性が確認された後に再開するとしていますが、現時点では具体的な再開時刻は発表されていません。
通常の入金・取引は継続
一方で、Bitgetは当初、通常の入金と取引については継続していると説明しています。
ただし、セキュリティレビューの影響によってBitget Onchainの取引サービスは一時的に利用できなくなっているとの追加発表も出ています。
そのため、Bitgetを利用している人は「取引できるから問題ない」と考えるのではなく、公式から発表される最新情報を確認することが重要です。
ユーザー資産は安全とBitgetが説明
Bitgetは今回の事件について、ユーザーの口座残高は正確であり、ユーザー資産は保護されていると説明しています。
さらに、今回影響を受けた約3億5,160万ドルの損失について、BitgetのUser Protection Fundにある4億6,400万ドル以上の資金でカバーできるとしています。
つまり、Bitgetの現在の説明では、今回の事件による損失をユーザーに負担させる状況にはなっていません。
ただし、これはBitget側の現在の説明であり、事件そのものについては調査が継続しています。今後の公式調査報告も確認する必要があります。
Bitget Walletもハッキングされた？
ここは非常に重要なポイントです。
「Bitgetがハッキングされた」と聞くと、Bitgetという名前が付いているすべてのサービスが危険になったように感じるかもしれません。
しかし、BitgetはBitget ExchangeとBitget Walletは別のインフラで運営されていると説明しています。
Bitget Walletは自己管理型（セルフカストディ）のウォレットであり、Bitget Exchangeとは資産管理の仕組みが異なります。
2026年9月25日時点で、Bitget Walletは今回の取引所のセキュリティ事件による影響を受けておらず、自己管理している資産にも影響は確認されていないとしています。
ただし、事件に便乗した偽のBitgetサポートやフィッシング詐欺には十分注意する必要があります。
Bitgetを使っている人が今するべき対策
① まずは焦って資産を動かさない
現在、Bitgetでは出金が停止されています。
そのため、「ハッキングされたから急いで出金しなければ」と焦って、SNS上の情報や知らないリンクから操作するのは避けましょう。
今回のような大規模事件が発生すると、ハッキングそのものに加えて、事件に便乗したフィッシング詐欺が発生する可能性があります。
「資産を安全なウォレットに移してください」「セキュリティ確認のためウォレットを接続してください」「返金手続きのためシードフレーズを入力してください」といった連絡には注意が必要です。
② Bitget公式情報だけを確認する
今回のような事件では、XやTelegram、Discordなどでさまざまな情報が流れます。
しかし、速報段階では未確認情報や誤情報も多くなります。
特に「出金再開」「補償」「資産移動」などに関する情報は、Bitget公式サイトや公式サポートから確認するようにしましょう。
Bitget自身も、事件について公式チャンネルで更新情報を提供するとしています。
③ 自分のBitgetアカウントに異常がないか確認する
今回の事件はBitgetのウォレットインフラが中心となっていますが、自分のアカウントについても一度確認しておきましょう。
- 身に覚えのないログイン履歴がないか
- 知らない端末がログインしていないか
- 身に覚えのない取引がないか
- APIキーに不審なものがないか
- メールアドレスや電話番号が変更されていないか
- 2段階認証が正常に設定されているか
Bitgetの公式サポートでも、アカウントが不正アクセスされた可能性がある場合は、パスワード変更、不審な端末の削除、2FAの設定、APIキーの確認などを推奨しています。
④ パスワードを使い回しているなら変更する
Bitgetだけでなく、他のサービスでも同じパスワードを使用している場合は、パスワードの使い回しを避けることをおすすめします。
特にメールアカウントと暗号資産取引所で同じパスワードを使用している場合、メールアカウントが突破されると取引所アカウントまで狙われる可能性があります。
取引所ごとに異なる強力なパスワードを設定し、可能であればパスワードマネージャーを利用すると管理しやすくなります。
⑤ 2段階認証を確認する
Bitgetアカウントで2FAを利用していない場合は、設定状況を確認しましょう。
2FAはパスワードだけでアカウントにログインされるリスクを下げるために重要なセキュリティ対策です。
すでに2FAを設定している場合でも、認証設定に身に覚えのない変更がないか確認しておきましょう。
⑥ APIキーを使っている人は特に確認する
自動売買や資産管理ツールなどでBitgetのAPIを利用している人は、APIキーも確認しておきましょう。
身に覚えのないAPIキーが存在する場合は、放置せず削除・無効化することが重要です。
Bitgetも、不正アクセスが疑われる場合の対策としてAPIキーの確認と不正なキーの削除を案内しています。
出金が再開したらどうする？
今後Bitgetの出金が再開された場合も、すぐに全資産を動かすのではなく、まずは少額で出金できるか確認するという方法があります。
例えば、100万円相当の暗号資産を保有している場合、いきなり全額を送るのではなく、少額を自分のウォレットへ送金し、送金処理や着金を確認してから残りを移動する方法です。
また、出金先アドレスをコピー＆ペーストする際には、アドレスの先頭と末尾だけでなく、可能な限り送金先アドレス全体を確認することも重要です。
ただし、出金再開直後はアクセスが集中する可能性もあるため、公式発表を確認したうえで落ち着いて対応しましょう。
今回のBitgetハッキングから分かること
「大手取引所だから絶対安全」ではない
今回の事件で改めて分かるのは、大手の暗号資産取引所でもセキュリティリスクをゼロにはできないということです。
Bitgetは世界的に利用されている大手暗号資産取引所の一つですが、それでも今回のような大規模なセキュリティ事件が発生しました。
一方で、Bitgetはコールドウォレットを分離して管理し、User Protection Fundを用意するなど、複数のセキュリティ対策を講じていました。
今回の事件では、そのうち一部のホット・ウォームウォレット関連システムが攻撃対象になったとされています。
取引所に保管する資産にもリスクがある
暗号資産を取引所に置いておけば、売買や送金が簡単にできるというメリットがあります。
一方で、取引所側のシステム障害、ハッキング、出金停止などのリスクも存在します。
今回のBitget事件でも、ユーザーが自分で資産を失ったわけではなくても、出金機能が停止されることで資産を自由に移動できなくなるという問題が発生しました。
そのため、長期保有する暗号資産については、取引所だけに集中させるのではなく、自分で管理するウォレットなども含めて保管方法を考えることが重要です。
Bitgetハッキング事件まとめ
2026年9月24日に発生したBitgetのセキュリティ事件では、約3億5,160万ドルの暗号資産が不正送金されたとBitgetが発表しています。
現時点で分かっているポイントを整理すると、以下の通りです。
- 2026年9月24日にBitgetで不正送金を検知
- 影響額は約3億5,160万ドル
- 一部のホットウォレット・ウォームウォレットが影響
- Bitgetはコールドウォレットへの影響を否定
- 秘密鍵の流出は現時点で否定されている
- ウォレット関連のバックエンドシステムが侵害された可能性
- 出金サービスは一時停止中
- 通常の入金・取引は継続しているとBitgetが説明
- Bitget Onchain取引は一時的に利用できない状態
- User Protection Fundは4億6,400万ドル以上
- Bitgetは今回の損失を基金でカバーできると説明
- Bitget Walletは取引所とは別インフラで、影響を受けていないと説明
- 北朝鮮系ハッカーとの関連が疑われているが、現時点では確定していない
現時点では、Bitget側がユーザー資産は保護されていると説明している一方、事件の調査はまだ続いています。
今Bitgetを利用している人は、慌ててSNSの情報を信じたり、不審なリンクから資産を移動したりせず、公式発表を確認しながら、パスワード・2FA・APIキー・ログイン履歴など自分のアカウントのセキュリティを確認することが重要です。
今後、出金が再開された場合には、その時点で最新の公式情報を確認し、自分の資産をどのように管理するか改めて考えるタイミングになるでしょう。
今回の事件はまだ進行中です。今後、Bitgetから正式な原因分析や復旧状況が発表されれば、事件の全容がさらに明らかになる可能性があります。
コメント