Bitgetで350億円規模のハッキング、CircleとTetherがウォレット凍結に動いた理由
また出た。取引所ハック。しかも規模が3.5億ドル、日本円に換算すれば500億円前後。2022年のFTX崩壊後、業界がどれだけ「透明性」「PoR（Proof of Reserves）」を叫んできたか。それでもこういう事件は起きる。正直、慣れたくないのに慣れてきている自分がいて、それが一番怖い。
何が起きたのか、整理しておく
2026年9月26日時点で報じられている内容を整理すると、Bitgetで約3.5億ドル（350億円規模）の不正流出が発生し、取引所は出金を停止した。
興味深いのは被害の構造で、秘密鍵そのものは漏洩していないとされている点。秘密鍵が無事なのに資金が抜かれた、ということは承認システム側を突かれた可能性が高い。マルチシグの承認フロー、あるいはホットウォレットとコールドウォレットの間にある中間層、そのどこかに穴があったと見ています。
2023年以降、このパターンが増えています。AxieのRoninブリッジも、Bybitの北朝鮮ハックも、直接的な秘密鍵の漏洩ではなく「承認プロセスの乗っ取り」でした。攻撃者のレベルが上がっている、というよりも、取引所側の多段階承認システムに構造的な弱点が残り続けている、という方が正確な読み方だと思っています。
CircleとTetherが動いたことの意味
今回の事件でもう一つ見逃せないのが、CircleとTetherがハッカーウォレットの凍結に動いたという報道です。これ、表面的には「業界が協力して被害を最小化した」という美談に聞こえますが、自分は少し複雑な気持ちで読んでいます。
USDCにしてもUSDTにしても、発行体がウォレットアドレスを凍結できる権限を持っています。これはスマートコントラクトに組み込まれた機能で、法律上の要請（OFAC制裁など）に対応するために設計されたものです。今回はその権限をハック被害の文脈で使った形になる。
ハックの被害を止める文脈では確かに機能しました。ただ同時に、「誰かが決断すればステーブルコインの流れを止められる」という事実が改めて可視化されたわけで、それは分散型金融が掲げてきた「検閲耐性」とは真逆の話です。
2017年当時の自分に「ステーブルコイン発行体がウォレットを凍結する時代が来るよ」と言っても信じなかったと思う。あの頃はビットコインの「誰にも止められない送金」という思想がすべての起点でしたから。それが今や、業界の危機対応として凍結機能が使われるのが当たり前になっている。良いか悪いかは簡単に断言できないけれど、変わったな、とは感じます。
補填の行方と、ユーザーが見ておくべきポイント
Bitgetは過去にも自社の保険基金（Insurance Fund）の充実を主張してきた取引所です。2022年のFTX破綻後、多くの取引所がPoRとともに「万が一の際の補填原資」を示すようになりました。
ただ、自分がFTX崩壊を肌で経験して学んだのは「公表数字と実態が乖離している可能性は常にある」ということです。3.5億ドルという金額は、保険基金が本当に機能するかどうかの、かなりリアルな試金石になります。
ユーザー側が見ておくべきポイントは三つあると思っています。
① 出金再開のタイムラインが明示されるか
「出金停止」は取引所にとって最後の手段に近い措置です。FTXのときも、最初は「一時的な流動性問題」という説明でした。Bitgetが具体的なタイムラインを出してくるかどうか、そこを見ています。曖昧なコミュニケーションが続くようなら、話が変わってくる。
② 保険基金の実残高が第三者によって確認できるか
自己申告の数字だけでは今の時代足りません。オンチェーンで追跡可能な形で、実際にその資金が動いて補填に使われるかどうかが判断材料になります。
③ 類似の承認システムを持つ他の取引所への余波
承認システムを突く手法が使われたとすれば、同様のアーキテクチャを持つ他の取引所も無関係ではありません。今後数週間で他の取引所がセキュリティ見直しを発表してくるようであれば、それはBitgetの事件が影響している可能性が高いと見ています。
サイクルの中でこれをどう位置付けるか
2026年は半減期の翌年にあたります。過去のサイクルを見ると、強気相場の中盤から後半にかけて、大型のハックや詐欺事件が増える傾向があります。理由は単純で、流入する資金が増えれば攻撃側の動機も大きくなるからです。
2021年の相場でも、DeFiのプロトコルハックが頻発したのは価格が一番盛り上がっていた時期でした。今のタイミングでBitgetのような事件が起きているのは、ある意味でサイクルの文法通りともいえる。
だからといって「想定内だから気にしなくていい」という話ではなくて、むしろ「相場が良いときほど自分の資産の置き場所を見直す習慣」が大事だと改めて思っています。取引所に置きっぱなしにしている資産の量、ハードウェアウォレットへの退避、分散の状況。相場が静かなときは誰も気にしないし、騒ぎになってからでは間に合わないことが多い。
取引所リスクを完全にゼロにはできないけれど、できるだけ信頼性の高いプラットフォームを選ぶという判断は常に有効です。自分がトレードの実行環境として使っているBingXはコピートレード機能が充実していて、自分でチャートを常に追えない時間帯でも経験あるトレーダーの動きに乗ることができます。セキュリティ面の選択肢のひとつとして参考になれば。
そんな感じで見ています。
