THORChain、3億8,750万ドルのハッキングに関連するアドレスの停止を求めるBitgetの要請を拒否
BitgetはTHORChainに対し、盗まれた資金を保有するアドレスへのサービス提供を拒否するよう求めたが、THORChainはネットワーク停止は選択的な凍結ではなく、設計上検閲を行わないとしている。
この出来事を読む言語 English, русский, português (Brasil), Türkçe
なぜ重要か
Bitgetは自らが強制できないプロトコルを通じてアドレスを凍結しようとしており、THORChainはこの要請を、自らのバリデーターがエクスプロイトを理由にネットワークを停止させてから4カ月後に拒否した。当該エクスプロイトの被害額をCrypto.Newsは1,070万ドル、Protosは1,000万ドルとしている。Bitgetは資金の凍結または回収に対し5%の報奨金を提示しており、パーミッションレスなネットワークが個々のアドレスを選別することを期待できるのかという取引所側の問いは、未解決のままとなっている。
情報源が食い違う点
Bitgetへの攻撃の帰属
highly consistent with known patterns of North Korean hacker organizations
Protos
using techniques consistent with North Korea-linked hackers
Unchained
Bitget has not publicly confirmed that North Korean actors carried out its September attack
Crypto.News
BitgetのCEOは攻撃を北朝鮮の手口に結び付けたが、Crypto.Newsは、Bitgetが北朝鮮の行為者について公式には確認していないと述べている。
Bitgetが公表した盗難総額
approximately $387.5 million transferred to attacker-controlled addresses
Bitcoin.com News, Bitcoin.com News, Crypto.News, Unchained, CoinDesk, CryptoPotato
over $380 million lost
Protos
2,377 attacker addresses holding $378 million
Crypto News (CryptoNews.net)
Bitgetの開示内容と、報じられている同社公開トラッカーの数値が一致していない。
THORChain自身の5月のエクスプロイトの規模
approximately $10.7 million drained from one vault
Crypto.News
hacked for $10 million
Protos
THORChainの5月の停止を説明する情報源によって、ヴォールトから流出した金額の記載が異なっている。
整合しない数値
報道中の数値を自動比較して見つけたもの。差異ではあるが、同じ対象についてかどうかはまだ確認されていない。
盗まれた金額(ハッキング後)
$387.5 million
Bitcoin.com News
$600 million
Protos
Bitcoin.com Newsは3億8,750万ドルと報じ、Protosは6億ドルと報じており、35%の乖離がある。
盗まれた金額
$387.5 million
Crypto.News
$600 million
Protos
Crypto.Newsは3億8,750万ドルと報じ、Protosは6億ドルと報じており、35%の乖離がある。
盗まれた金額(ハッキング)
$387.5 million
Unchained
$600 million
Protos
Unchainedは3億8,750万ドルと報じ、Protosは6億ドルと報じており、35%の乖離がある。
盗まれた金額
$600 million
Protos
$387.5 million
CoinDesk
Protosは6億ドルと報じ、CoinDeskは3億8,750万ドルと報じており、35%の乖離がある。
要点
Bitgetは当初、ハッカーが約3億5,100万ドルを盗んだとしており、CryptoPotatoは当初の推計を3億5,160万ドルと報じた。
争いのある数値報道 Bitcoin.com News
Bitgetによると、攻撃者は9月24日にバックエンドのウォレットシステムに侵入し、秘密鍵を盗むのではなく、取引所自身の承認プロセスを悪用して送金に署名させた。
報道 Unchained
BitgetのCEOであるGracy Chenは9月26日、公に特定された攻撃者のアドレスへのサービス提供を拒否するよう正式にTHORChainに要請した。
THORChainは、ネットワーク停止は特定の資金や個別のスワップを選択的に凍結するものではなく、自らはパーミッションレスであり設計上検閲を行わないと述べた。
報道 Unchained
CoinDeskは、約2,390ETH(630万ドル相当)が75.2BTCに交換された27件の成功したスワップを発見し、そのビットコインの払い出しはすべて単一のアドレスに送られたとし、さらに400ETHを含む4件の追加スワップが保留中とマークされていることを確認した。
2,390 ETH報道 CoinDesk
GoPlus Securityは、今回の事件に関連する約101.5BTCがすでにTHORChainを通じて流出しており、さらに2,763万XRPがBitcoinへ送金される途上にあると主張している。
101.5 BTC報道 Crypto.News
THORChainは5月、あるヴォールトを枯渇させたエクスプロイトを受けてネットワークを停止させており、その金額をCrypto.Newsは約1,070万ドル、Protosは1,000万ドルとしている。
争いのある数値報道 Crypto.News
何があったか
Bitgetによると、ハッカーはバックエンドのウォレットシステムを侵害し、同取引所自身の承認プロセスを悪用して送金に署名させ、9月24日に約3億8,750万ドルを取引所から流出させた。同取引所は当初、損失額を約3億5,100万ドルとしており、CryptoPotatoはこれを3億5,160万ドルと報じ、Protosはこのハッキングを3億5,200万ドル規模と報じた。CEOのGracy Chenは9月26日、公に特定された攻撃者のアドレスへのサービス提供を拒否するようTHORChainに要請し、分散化は設計上の原則であって、判明している盗難資金の便宜を図るための盾ではないと述べた。THORChainはこれを拒否し、自らはパーミッションレスであり設計上検閲を行わないこと、ネットワーク停止は特定の資金や個別のスワップを選択的に凍結するものではないこと、そしてBitcoin、Ethereum、BNB Chainと同様に分散化されパーミッションレスであることを理由に挙げた。CoinDeskは月曜日の協定世界時03:55頃から06:23頃までに提出された27件の成功したスワップを追跡し、その中で約2,390ETH(630万ドル相当)が単一のアドレスで75.2BTCに交換され、さらに400ETHを対象とする4件のスワップが保留中とされていることを確認した。GoPlus Securityは、盗難に関連する約101.5BTCがすでに同プロトコルから流出済みであり、2,763万XRPがBitcoinへ送金される途上にあると主張しており、MistTrackは2025年のBybitハッキングによる資金のうち約12億ドルが同ネットワークを通じて追跡されたとしている。Bitgetはこれらの数字のいずれも確認しておらず、Crypto Newsが報じたところによると、同取引所の公開トラッカーには攻撃者のアドレス2,377件、保有額3億7,800万ドルが記載されており、うち1,497件がTHORChainを通じて資金を移動させたとマークされている。Bitgetは9月の攻撃を北朝鮮の行為者によるものだと公式には確認していないが、Chenはその手口が北朝鮮のハッカーの特徴と一致すると述べており、同取引所はセキュリティ企業とともに盗まれた資産を追跡しつつ、出金機能を復旧させているとしている。
経過
- 更新
Bitgetがバックエンドのウォレットシステムの侵害を公表する
The exchange says attackers used its own approval process to sign transfers of roughly $387.5 million.
- 更新
Bitgetが損失額の推計を3億8,750万ドルに引き上げる
CryptoPotato reported the figure was revised up from an initial $351.6 million after Zcash and Tron assets were added.
- 公式発表
Gracy ChenがTHORChainに対し攻撃者のアドレスへのサービス提供を拒否するよう要請する
Chen said the addresses are public and being tracked, and that decentralization is a design principle, not a shield for known stolen funds.
- 初報
初報：Bitcoin.com News
Bitget CEO Wants Thorchain to Block Hackers, but There’s a Catch
- 公式発表
THORChainが要請を拒否し、GoPlusがその分散化の主張に異議を唱える
THORChain compared itself to Bitcoin, Ethereum and BNB Chain; GoPlus Security said on Sept. 27 that validator-controlled vaults and emergency controls make the comparison misleading.
- 独立した裏付け
Crypto.Newsが独立して裏付け
THORChain decentralization challenged over DPRK flows
- 更新
THORChainがネットワーク停止は選択的な凍結ではないと説明し、CoinDeskが月曜日のスワップを追跡する
CoinDesk found 27 successful swaps turning about 2,390 ETH into 75.2 BTC at a single address, with 400 ETH in pending swaps.
- 更新
Bitgetの公開トラッカーに攻撃者のアドレス2,377件が記載される
Crypto News reported that 1,497 of the listed addresses are marked as having moved funds through THORChain.
報道の広がり
時間軸上の独立した情報源。数え方は一致の欄と同じで、通信社記事の転載では線は動かない。
- 2026年9月26日 20:16 UTC: Bitcoin.com News, 一次情報 — 独立した情報源1件, 報道1件
- 2026年9月27日 11:48 UTC: Crypto.News — 独立した情報源2件, 報道2件
- 2026年9月28日 10:17 UTC: Unchained — 独立した情報源3件, 報道5件
- 2026年9月28日 12:08 UTC: Protos — 独立した情報源4件, 報道6件
- 2026年9月28日 12:13 UTC: CoinDesk — 独立した情報源5件, 報道7件
- 2026年9月28日 22:17 UTC: CryptoPotato — 独立した情報源6件, 報道9件
関係する主体
ほかに言及：OKX, XRP, Tether USDt, Circle, Base, Binance, USD Coin
元の情報源
| 媒体 | 記事 | 役割 | 公開 |
|---|---|---|---|
| Bitcoin.com News 企業, 一次情報 | Bitget CEO Wants Thorchain to Block Hackers, but There’s a Catch | 初報 | |
| Bitcoin.com News 企業, 一次情報 | Thorchain Faces Heat as Bitget Hack Revives Bybit Controversy | 独立 | |
| CoinDesk 暗号資産メディア | THORChain rejects Bitget request to block hacker as $6 million moves to bitcoin | 独立 | |
| Unchained 暗号資産メディア | THORChain Rejects Bitget’s Request to Block Hacker Wallets, Says It ‘Doesn’t Censor by Design’ | 独立 | |
| Protos 暗号資産メディア | THORChain refuses to block Bitget funds, despite pausing after own hack | 独立 | |
| Crypto.News 暗号資産メディア | THORChain decentralization challenged over DPRK flows | 独立 | |
| Crypto.News 暗号資産メディア | Bitget hack sparks dispute over THORChain’s permissionless design | 独立 | |
| CryptoPotato 暗号資産メディア | THORChain Faces Backlash Over Stolen Bitget Funds Routed Through Swaps | 独立 | |
| Crypto News (CryptoNews.net) アグリゲーター | THORChain Faces Backlash Over Stolen Bitget Funds Routed Through Swaps | 転載 | |
| Crypto.News 暗号資産メディア | Bitget hacker moves $6.3 million into Bitcoin after THORChain rejects freeze request | 集約 |
関連する出来事
Duelbits、4つのブロックチェーンでホットウォレットから約700万ドルの流出を確認、サイトは停止
Duelbitsは木曜日、ホットウォレットから約700万ドルが流出するハッキングを確認してサイトを停止し、ユーザーの資金は安全だとしている。一方、ブロックチェーン追跡業者は流出額に異論を唱えている。
