THORChainは、3億8750万ドルの盗難後、Bitgetのハッキングウォレットのブロックを拒否し、Bybitの論争を再燃させた
2026年9月24日、BitgetはUTC 18:31に、そのホットウォレットおよびウォームウォレットインフラの一部から不正な振替が発生したことを検出しました。その後、追加のZcashおよびTRONの振替を考慮し、攻撃者制御アドレスに移動された資産の合計価値を、当初の3億5160万ドルから約3億8750万ドルに修正しました。盗まれた資産は、XRP、ETH、USDT、USDC、BNB、AVAX、ZEC、TRXが複数のネットワークにわたりました。BitgetのCEOであるGracy Chenは、攻撃者アドレスを公に特定し、9月26日にTHORChainに対してこれらのウォレットへのサービス拒否を正式に要請しました。
THORChainはその日、プロトコルがBitcoin、Ethereum、BNB Chainと同様に分散型で許可不要であると述べて拒否した。拒否後も、盗まれたXRPその他の資産はネットワーク上でBitcoinへ引き換えられ続けた。この出来事は、クロスチェーンプロトコルによる選択的介入に対する業界内の議論を再燃させ、2025年2月のBybitの不正アクセス事件におけるTHORChainの資金対応と直接比較される結果となった。本記事では、確認された出来事の流れ、両側が提示した技術的・ガバナンス上の主張、Bybitとの過去の類似事例の記録、RUNEのボリュームと価格への市場反応、そして許可不要設計のもとで運用されるユーザーおよびプロトコルへの実用的影響を検討する。
9月24日18時31分（UTC）より、Bitgetのセキュリティシステムが異常な振替を検出しました。同社は入金と取引を継続したまま引き出しを一時停止し、コールドウォレットとプライベートキーは compromis されていないことを確認しました。初期の公的推定では損失額が3億5160万ドルとされていましたが、その後、同様の攻撃期間に含まれていた以前未計上だったZcashとTRONの移動を含めたオンチェーン会計を実施した結果、損失額は約3億8750万ドルに上方修正されました。影響を受けた資産には、約1億300万XRP（当時約1億5700万ドル相当）、数万ETH、数千万ドル規模のUSDTおよびUSDC、さらにBNB、AVAX、ZEC、TRXが含まれます。Bitgetは調査のためにMandiantとSlowMistを招き、サードパーティ製セキュリティ製品の脆弱性により攻撃者が内部認証情報を取得し、リスクチェックを回避する引き出しコマンドを偽造したことを明らかにしました。Bitgetは、5500 Bitcoin（約4億6400万ドル相当）を保有するユーザー保護基金により顧客資金を補填すると主張し、9月28日よりBitcoinから段階的に引き出しを再開すると発表しました。
チェン氏は、特定のIPおよびVPNの指標を含む攻撃パターンが、北朝鮮関連グループと以前に結びつけられた手法と一致していると説明しました。エリプティックを含むブロックチェーン分析企業は、この事象が、Bybitの収益の洗浄に使用されたアドレスとのインフラの重複を根拠に、以前の大規模な盗難事件の犯人と同様のアクターによるものである可能性が非常に高いと評価しました。Bitgetは、裁判所の命令に基づく行動を除き、資産の凍結または回復に協力した場合に5％の報奨金を提供しました。損失の規模は保護基金に即時の圧力をかけ、基金は全額を吸収した上で残高を残すことができ、その後取引所は3億ドルの基本的コミットメントへの準備金の補充を計画しました。
攻撃から2日後、チェンはX上でTHORChain宛ての正式な要請を投稿した。彼女は、攻撃者のアドレスが公にリストアップされ、積極的に追跡されていると述べ、プロトコルに対してこれらのアドレスへのサービス提供を拒否するよう要請した。チェンは、分散化は既知の盗難資金の移送を支援するための盾ではなく設計原則であると主張し、業界がその対応を注目していると付け加えた。この問題報告には、SlowMistが運営するMistTrackの追跡データが引用され、すでにBitget関連資産がTHORChainの流動性プールへ移動していることが警告されていた。この要請は、被害者取引所が公に不正な起源を主張した資産の移動を、クロスチェーンインフラが協力して抑制するかどうかという業界の試金石として位置づけられた。
THORChainの公式アカウントは、同じ日18:17 UTCに返信しました。返信では、不正行為の影響を受けた人々に対して共感が示され、その後、プロトコルの核心的な立場が再確認されました：THORChainは、Bitcoin、Ethereum、およびBNB Chainと同様に、非中央集権的で許可不要なネットワークとして運用されています。アカウントは、既知の盗難資金を処理する際に、これらのベースレイヤーネットワークがどのような責任を負うべきかを問いかけました。返信では、Chen氏とOKXの創設者Star Xu氏がタグ付けされ、この要請が二者間の運用的な要請ではなく、業界全体にかかわる問題であるとプロトコルが認識していることを示唆しました。その後のオンチェーン活動では、Bitgetがフラグした少なくとも1つのアドレスが、要請と拒否が掲載された後、9月27日にXRPからBitcoinへのスワップを成功させたことが確認されました。
THORChainは、中央集権的な預かりや本人確認なしにネイティブ資産の交換を可能にするクロスチェーン流動性プロトコルです。流動性は、独立したノードオペレーターが運用する閾値署名方式で保護されたプールを通じて提供されます。ネットワークパラメータや緊急対応は、単一の管理实体ではなく、コード、スマートコントラクト、およびノードの合意によって管理されます。このプロトコルは、セキュリティが脅かされた場合にシステム全体を保護することを目的とした緊急ネットワーク停止メカニズムを維持しています。2026年5月、約1,070万ドルが流動性プールから引き出された後、このメカニズムが活性化され、ネットワークは停止しましたが、攻撃者のアドレスは今後の活動に対してブラックリスト化されませんでした。
THORChainは、ネットワーク全体の停止と特定アドレスのブロックを繰り返し区別してきた。停止はすべてのアクティビティを一時停止し、Mimirガバナンスシステムを通じたノードの調整を必要とする。現在の設計では、プロトコルの無許可性を変更しない限り、個々のウォレットやスワップを選択的に拒否することはサポートされていない。Star Xuを含む批判者は、機能する停止メカニズムの存在は、ノード運用者がプロトコル所有資金が危険にさらされた際に介入できることを示しており、同様の能力を外部の盗難資産にも適用できると主張している。THORChainは、このメカニズムを選択的に適用すると、ネットワークが裁量的な仲介者となり、その価値提案の基盤となる中立性を損なうと主張している。
Chenの要請とTHORChainの拒否後、オンチェーントラッカーはBitget関連資産の継続的なスワップを記録しました。1つの注意対象アドレスは、9月27日午前3時14分（ET）に約10,000 XRPをBitcoinに振替しました。別途の監視では、9月28日にTHORChainのバウトへ追加のETH入金が行われ、出力結果をBitcoinとしてストリーミングするよう指示されました。以前の推定では、不正アクセス直後の数日間で、盗まれたXRP、BNBその他の資産の一部がネイティブBitcoinに変換され、プロトコルのプールを通じて数千万ドル相当の価値が既に流れ込んでいたとされています。一度変換されると、Bitcoinは従来の中央集権的なチャネルを通じて凍結するのが大幅に難しくなります。
ボリュームの急増により、ライクイディティプロバイダーとノードオペレーターに明確な手数料収益がもたらされました。THORChainでの日次スワップボリュームは急激に上昇し、Bitgetの流れを含む期間中に、数か月ぶりの高水準や、1日あたり5億ドルに迫る、あるいは超える数字が報告されました。この活動はRUNEの短期的な価格上昇に寄与し、9月26日〜27日前後24時間で20％以上上昇した後、その後整理しました。市場の反応は、許可不要なライクイディティネットワークの経済的インセンティブ構造を示しました：資産の出所にかかわらず、ボリュームの増加は参加者に累積される手数料を生み出します。
Bitgetのエピソードは、2025年2月21日のBybit攻撃後にTHORChainの役割に対する詳細な検証を再活性化させた。その攻撃では、約15億ドル分のETHおよび関連資産が盗まれ、FBIは後日、この窃盗を北朝鮮の関係者によるものと断定した。約10日以内に、盗まれたETHの大部分がBitcoinに変換され、BybitのCEOは、変換された価値の約72％がTHORChainを経由したと述べた。追跡企業は、THORChainが処理した部分を約12億ドルと評価した。これらの流れのピーク時に、少数のバリデーターがETHの取引を停止するよう投票したが、より多数のノードが数分以内に停止を解除した。介入を支持していたコア貢献者はその後、プロジェクトを離れた。
Bybitの前例は、二つの持続的な対立点を生み出した。第一に、THORChainは活動を一時停止する技術的capabilityと、開き続けることを優先するガバナンスの意向を両方示した。第二に、プロトコルは資金洗浄の期間中に大幅なスワップ手数料を獲得した。業界の観察者は、同様のパターン——盗難された資金の公的特定に続いて処理を継続する——が今度はBitgetでも繰り返されたことに注目した。この再発は、プロトコルの中立性ポリシーが外部の事象には一貫して適用される一方で、自らのボックスが直接脅かされた場合には選択的であるという主張を強化した。
スター・シューは、THORChainが自らをBitcoinおよびEthereumと比較することを公に拒否した。彼は、プロトコル資金が危険にさらされた場合には活動を停止できるが、外部から盗まれた資金が移動している場合には停止しないネットワークは、秘密鍵がユーザーにのみ属するベースレイヤーチェーンと同等であると主張することはできないと論じた。シューは、THORChainの閾値署名バンクモデルが純粋な許可なしの構造ではなく、中間層を生み出していると評価した。この批判は、セキュリティ企業によってさらに強化され、2026年5月の停止を、原則としてより広範に適用可能な運用能力の証拠として挙げた。
THORChainの立場を擁護する者たちは、独立した開発者やDashpayのジョエル・バレンツエラを含み、選択的な検閲を要求することはプロトコルの核心的価値を破壊すると主張した。彼らは、BitcoinやEthereum自体が、ネットワークレベルでの凍結なしに既知の盗難資金を処理してきたこと、そしてTHORChainにこのような凍結を課すことは、今後のあらゆる要求に対する先例を設けることになると指摘した。X上の意見交換は、自己防衛のために停止を調整できるノードオペレーターが、外部の被害者のために介入するための自動的なインセンティブや法的義務を一切持たないという構造的緊張を浮き彫りにした。
批判的な報道にもかかわらず、RUNEはTHORChainの拒否を含む24時間以内に20％以上上昇し、一時的に0.80ドルを超えて2025年末以来の水準に達した。この論争により注目が集まり、取引高は数倍に拡大した。その後、価格は一部の利益を戻したが、この出来事は、公開的な論争の対象となる活動であっても、スワップ活動の活発化が短期的な価格上昇圧力を生み出す可能性があることを示した。流動性提供者は取引高の増加に伴う手数料を獲得し、通常の運用条件下でネットワークを開放し続ける経済的論理を強化した。
ボリュームの急増は、クロスチェーンプロトコルにとっての実際の現実も示した。大規模な資産をチェーン間で迅速に変換する必要がある場合、THORChainの深いネイティブ流動性は、アドレスレベルのフィルターを課さないという点で魅力的な取引先となる。この魅力は収益を生み出し、その結果、ネットワークを維持するトークン価格とノード経済を支える。批判者はこの収益を不純なものと見なすが、支持者はこれを中立的な設計の避けられない結果と見なす。
Bitgetは、5,500 Bitcoin（価値は4億6,400万ドル以上）を保有するユーザー保護基金が、3億8,750万ドルの損失全体を補填すると表明しました。補填後も、残高は取引所が長年維持してきた3億ドルの基本的コミットメントを上回り、経営陣はこれを1週間以内に回復する計画です。同社はまた、10億ドルを超える独自資産を追加のバックストップとして挙げました。段階的な引き出し再開は9月28日にBitcoinから始まり、その後ETH、USDT、および残りの資産が10月上旬に順次再開されました。この基金の構造により、Bitgetは個々のユーザーがこの出来事から直接的な損失を被らないことを主張しました。
しかし、このエピソードは取引所レベルの保険の実用的限界を試した。一度の出来事で声明された資金の80％以上が消費され、同規模の後続の出来事に対する余裕が限られた。Bitgetは準備金を補填するという公的な約束と、外部のフォレンジック企業との連携を、運用への信頼回復への一歩として提示した。計画された引き出し再開の速さは、取引所が即時の調査とパッチ適用プロセスが完了した後、技術的脆弱性が収束したと見なしていたことを示している。
チェンは、特定のIPおよび行動指標が北朝鮮関連グループによって使用される手法と一致していると述べ、帰属についてはまだ予備的であることを強調した。エリプティックは、ビットゲット事件が、バイビットのマネーロンダリングに使用されたアドレスとのチェーン上での重複や、TraderTraitorキャンペーンに関連付けられてきたインフラ構造パターンを根拠に、過去の主要な盗難事件と同じ行動体によって引き起こされた可能性が非常に高いと独立して評価した。この評価によると、ビットゲット事件後、2026年における北朝鮮関連の暗号資産盗難の累計額は10億ドルを超えた。
無許可の取引所を通じて盗難資産をBitcoinに迅速に変換するパターンは、繰り返される運用上の特徴となってきている。資金がネイティブなBitcoinに到達すると、回収手段は大幅に制限される。オープンなアクセスを維持するプロトコルは、盗難後のライフサイクルにおいて重要な節目にある。業界の議論は、公に特定された盗難資金を通常のトラフィックとして扱うべきか、それとも特別な対応を要するカテゴリとして扱うべきかという点に集中している。
THORChainのノードセットは、Mimir投票を通じてネットワーク全体の停止を調整できますが、プロトコルの公開された設計には、広範な合意なしに適用できるアドレスレベルのブラックリストは含まれていません。過去の対応は、外部の請求よりもプロトコルが所有する流動性を保護することに焦点を当ててきました。選択的なブロックを実装するには、合意ルールの変更か、現在のアーキテクチャが明示的に回避している非公式な管理層の導入が必要です。2026年5月の停止は、ネットワーク自身の支払能力が脅かされた場合に緊急対応が可能であることを示しました。BitgetおよびBybitの事例は、同様の操作者がその対応を外部の被害者には拡張しないことを選択したことを示しています。
したがって、選択的メカニズムの欠如は、技術的な声明であると同時にガバナンス上の選好でもある。ノード運用者は、第三者の要請に応じて行動する契約的または自動的な義務を負わない。今後アドレスフィルタリングを導入する決定がなされたとしても、それは現在オープン性を優先する同じ参加者によって異議が唱えられる可能性のあるガバナンスプロセスを必要とする。
BitgetとTHORChainの取引所は、ベースレイヤーチェーンとアプリケーションレイヤーの流動性プロトコルの間にある繊細で実用的な境界を明確に示しました。仮想通貨の世界では、BitcoinとEthereumは、ユーザーの秘密鍵を管理するバリデータ委員会が存在しないため、取引の出所を一切考慮せずに取引を処理するように設計されています。一方、THORChainの革新的なバウトモデルは、オペレーターによる一定の管理権を導入しており、批判者はこれを取引プロセスにおける事実上の仲介者を生み出していると主張しています。しかし、このモデルの支持者は、そのような管理がプロトコル自体の存続を確保するためのみに行使されており、この管理の拡大は、現在許可なしのクロスチェーンスワップが享受している競争優位性を損なう可能性があると反論しています。
より広い分野では、他のブリッジやスワップ取引所が、セキュリティとコンプライアンスの課題に対処するために、一時的な凍結の実施や法執行機関の要請への協力などの異なる手法を選択してきました。このアプローチの違いにより、業界は信頼と安定を促進するために不可欠な統一された基準の欠如に直面しています。大規模な盗難の新たな事例は、正当な取引高とエコシステムへの参加を引きつけるために不可欠な中立性を損なうことなく、増大する公共の圧力にパワーレスモデルが耐えられるかどうかを試す重要なテストとなっています。
2026年後半までに、Bitgetに関連する各種資産は引き続きTHORChainおよび代替ルートを経由して移動し続けています。Bitgetと独立したアナリストが丁寧に維持する追跡ダッシュボードは、これらの資産がBitcoinおよび複数のセカンダリーレイヤーへ着実に段階的に変換されていることを示しています。ステーブルコイン発行者は比較的少量の資産を凍結することに成功しましたが、全体の価値の大部分は依然としてアクティブで移動可能でした。司法命令がない状況において、Bitgetのバウンティプログラムは、フォレンジック企業との調整活動と併せて、資産回収の主要なチャネルとして引き続き機能しています。
これらの資産の継続的な流れは、一度許可のない流動性ネットワークに流入した後、それらを制御することが本質的に困難であることを示している。成功したスワップが増えるたびに、これらの資産を凍結できる期間は縮小し、その後の回収努力に伴うコストは増加する。したがって、プロトコルが介入措置を取らないことは、行われる可能性のあるあらゆる補填プロセスの速度と完全性に直接的かつ重大な影響を及ぼす。
9月24日の振替から陳による9月26日の要請、THORChainの同日における拒否、そしてその後の継続的なスワップに至る一連の出来事は、抽象的な議論ではなく、具体的なケーススタディを提供している。THORChainは一貫した方針を明確にしている：ネットワークレベルの緊急停止はプロトコルを保護するために存在するが、特定のアドレスのブロックは行われない。批判者は、同じ運営者が自らの資金が関わる状況で行動した事例を記録している。
生じた緊張は構造的なものであり、単一の公開声明の交換では解決されにくい。今後の出来事は、ノード運営者が持続的な外部圧力の下でも同じ立場を維持するか、ガバナンスがより裁量的なツールへと進化するかを試すことになる。現在、プロトコルはオリジンに基づくフィルターなしで取引を処理し続けており、市場はRUNEの取引量の増加に対して手数料の上昇と短期的な価格上昇で対応している。
市場ニュースは速やかに移り変わります——しかし、どこでそれに対応するかが同じくらい重要です。今月10月、KuCoinはKuCoin 5.0をリリースし、KuCoinを再構築されたプラットフォームに変貌させます。以下が、あなたにとって実際に変わる点です：
-
すべてを一つの口座で。従来のプラットフォームは、資金を「スポット」、「証拠金」、および「先物」の別々の口座に分割し、その理由を理解することを求めていました。KuCoin 5.0の統合口座はこれを完全に廃止し、一度入金すればすべてがそのまま利用可能になります（現在はVIPユーザーのみ利用可能）。
-
株式、インデックス、コモディティ。KuCoin 5.0は、暗号資産からグローバル市場へ拡張します。暗号資産が横ばいになり、株式が上昇する（またはその逆）場合、法定通貨の送金を待つ必要なく、数分でポジションを切り替えられます。
-
リアルワールドアセット（RWA）。商品などの従来の資産へのトークン化されたエクスポージャーが、あなたの暗号資産口座内で利用可能に。世界金融で最も急成長している分野の一つが、もはや機関投資家だけのものではなく、取引に使っている同じ残高からアクセスできます。
-
学びながら収益を得ましょう。取引の準備ができてませんか？KCUSDで、ステーブルコインを毎日自動再投資して利子を獲得できます。4%の利回りで、闲置中の入金をストレスなく活用できる最適な方法です。
-
シンプルな言葉で動くAIアシスタント。質問して、市場の状況を把握し、見ているものを理解しましょう。プラットフォームに組み込まれており、専門用語は一切不要です。
-
圧倒されないアプリ。より速く、クリーンで一貫性があり、チュートリアルなしで最初のタップから直感的です。
-
信頼するだけでなく、確認できるセキュリティ。MiCAR認可を受けたEUの企業であり、Proof of Reservesを自分で確認でき、国際的なセキュリティ認証（SOC 2 Type II、ISO 27001:2022）を取得しています。
数分で口座を作成し、暗号資産が過去にあった場所ではなく、これから向かう場所に合わせて構築されたプラットフォームで始めましょう。
Bitgetの損失額はどれほどでしたか？また、その数字はどのように修正されましたか？
Bitgetは2026年9月24日に、約3億5160万ドルの不正な振替を検出すると発表しました。元の攻撃期間から追加のZcashおよびTRONの移動を統合した後、取引所は確認済み合計額を約3億8750万ドルに引き上げました。この修正は、初期検出後の新たな盗難ではなく、会計範囲の拡大を反映したものでした。影響を受けた資産には、複数のネットワークにわたる大量のXRP、ETH、ステーブルコイン、その他のトークンが含まれていました。同社は、コールドウォレットおよびプライベートキーは一度も侵害されていないと述べました。
THORChainは、特定のウォレットをブロックするようBitgetの要請を拒否した理由は何ですか？
THORChainは、Bitcoin、Ethereum、BNB Chainと同様に、分散型で許可不要なプロトコルとして運用されていると述べました。その設計は、その中立性を損なうことなく、個々のアドレスを選択的に拒否することはサポートしていません。プロトコルの緊急停止メカニズムは、ネットワーク全体を保護するためにのみ予約されており、特定の資金やスワップを凍結するためのツールとしては構成されていません。公式な対応では、ベースレイヤーネットワークも、出所に基づく検閲なしにトランザクションを処理すると強調されました。
Bybitのハッキングと類似する歴史的な例はありますか？
2025年2月、Bybitは約15億ドル分のETHおよび関連資産を盗まれ、その後FBIはこの事件を北朝鮮の関係者によるものと特定した。追跡結果によると、約12億ドルに上る変換された資産の大部分が、約10日以内にTHORChainを経由した。ETH取引を一時停止するための一時的なバリデーターの投票は、実施後すぐに取り消された。Bitgetの事例は、盗まれた資金が公に特定された後も処理が継続されたという以前のパターンと広く比較されている。
盗まれたBitget資産は、拒否後も移動し続けましたか？
はい。オンチェーンの記録によると、Bitgetがリストした少なくとも1つのアドレスは、要請とTHORChainの応答が公開された後、9月27日にXRPからBitcoinへのスワップを完了しました。9月28日には、Bitcoin出力指示付きでTHORChainのバウトへ追加のETH入金が観測されました。セキュリティ侵害後の数日間で、トラッカーはプロトコルのプールを通じて数千万ドル相当の価値がすでに変換されたと報告しています。
Bitgetはユーザーの損失をどのように補填していますか？
Bitgetのユーザー保護基金には、4億6400万ドル以上に相当する5500 Bitcoinが保有されています。同取引所は、この基金が3億8750万ドルの損失全体をカバーするのに十分であり、3億ドルの基本的なコミットメントに向けて準備金を補充すると述べました。段階的な引き出し復旧は、9月28日にBitcoinから開始されました。同社は、さらに10億ドルを超える独自資産を保有していることも挙げています。
北朝鮮の帰属が議論にどのような役割を果たしましたか？
BitgetのCEOは、北朝鮮関連グループが使用する手法と一致するIPおよび行動指標を挙げた。分析企業のEllipticは、この事件が過去の大規模な盗難事件の背後にいた同じアクターと高度に関連していると評価し、Bybitのマネーロンダリングインフラとのオンチェーンでの重複を指摘した。この評価は、Bitget事件後、2026年における北朝鮮関連の暗号資産盗難額が10億ドルを超えるとの推定に貢献した。帰属は、決定的な公的フォレンジック証拠ではなく、パターンマッチングに基づいている。
免責事項：このコンテンツは情報提供を目的としたものであり、投資アドバイスを構成するものではありません。仮想通貨への投資にはリスクが伴います。ご自身で調査してください（DYOR）。
免責事項: このページは、お客様の便宜のためにAI技術を使用して翻訳されています。最も正確な情報については、元の英語版を参照してください。