Bitgetはまだ安全か?
9月のセキュリティインシデント後の必読事項
出金全面再開
2026年9月24日、Bitgetの一部ホットウォレットおよびウォームウォレットにて不正送金が発生しました。本記事では公式記録に基づき、プラットフォームの安全性を独自に判断していただくため、確認済みの6つの事実を整理しました。
——コールドウォレットへの影響がないこと、ユーザー残高に損失がないことが確認されています。財務的影響はProtectionFundによってカバーされ、その額は確認された被害額を上回っています。なお、出金は2026年10月2日に全面再開されました。
——コールドウォレットへの影響がないこと、ユーザー残高に損失がないことが確認されています。財務的影響はProtectionFundによってカバーされ、その額は確認された被害額を上回っています。なお、出金は2026年10月2日に全面再開されました。

6つの保護メカニズム
6つの保護メカニズム
これら6つのメカニズムは調査結果に依存するものではなく、インシデントの発生前、発生中、発生後において常に存在する構造的な保護です。
3層ウォレット分離アーキテクチャ、コールドウォレットへの影響なし
今回のインシデントは、一部のホットウォレットおよびウォームウォレット層にのみ影響を及ぼしました。プラットフォームの資産の大部分を保有するコールドウォレットへのアクセスは一切なく、秘密鍵の流出もありません。
資金の安全保障
3.14ドル億+ ユーザー保護基金
3705 BTC以上を保有しています。今回のプラットフォームレベルのインシデントによる財務的影響は、同基金のカバー範囲内であり、ユーザーの口座残高に損失はありません。
資金の安全保障
準備金証明(PoR):総合準備率 131%
毎月、暗号化技術であるMerkle Treeを通じて独自に公開される準備金証明は、19種類の資産をカバーしています。今回のインシデントがBitgetの基盤となる準備金に影響を与えることはなく、対象となるすべての資産の準備率は100%を上回っています。
資金の安全保障
封じ込めのスピードと独立した調査
照合システムは、最初の不正送金が発生してから34分以内に異常を検知し、検知後9分以内に最高レベルの緊急対応を立ち上げました。Mandiant(Google Cloud傘下)およびSlowMistによる独立した調査により攻撃経路が特定され、封じ込め完了後は新たな不正送金は確認されていません。
資金の安全保障
脆弱性の特定と修正
悪用されたサードパーティの脆弱性はすでに修正され、すべての内部認証情報はリセットおよび再発行されました。また、重要な操作における出金検証メカニズムは、複数回の承認を必要とするよう強化されています。
資金の安全保障
詐欺防止のための注意喚起:秘密鍵を要求することは絶対にありません
Bitgetが「資産回収のサポート」を理由に、ユーザーに送金を求めたり、パスワード、秘密鍵、シードフレーズ、認証コードの開示を要求したりすることは一切ありません。公式な進捗状況は、認証済みのチャネルを通じてのみ発表されます。
資金の安全保障

9月のセキュリティインシデントで何が起きたのか:概要
9月のセキュリティインシデントで何が起きたのか:概要
確認済み流出額
3.88ドル億
コールドウォレット
影響なし
ユーザーアカウント残高
影響なし
出金サービス
完全復旧済み
2026年9月24日18:31 UTC、攻撃者は一部のホットウォレットおよびウォームウォレットから最初の不正送金を実行しました。19:05 UTC、Bitgetの照合システムが資金照合の異常を検知し(セキュリティシステムによる能動的な検知ではありません)、約34分後、リスク管理システムが直ちにプラットフォーム全体の出金リクエストを自動的に遮断しました。攻撃者は第三者のセキュリティ製品に存在するゼロデイ脆弱性を悪用して内部ネットワークの認証情報を窃取し、出金指示を偽造してリスク管理を回避し、送金を完了しました。秘密鍵の漏洩はなく、関連する脆弱性はすでに修正済みです。 完全な技術説明を読む →
業界比較
業界比較
今回のBitgetの対応体制 vs. 業界の一般的な基準

事件発生以降、何が変わりましたか
事件発生以降、何が変わりましたか
「
最新の進捗状況:すべての通貨、法定通貨およびP2Pサービスの出金は2026年10月2日に全面的に復旧しました。悪用された脆弱性は修正済みであり、内部権限管理は再整備され、保護基金は事件発生前を上回る水準まで補充されています。
いずれかの取引所で資金の保有を継続するかどうかは、個人のリスク判断に属します。本ページおよび関連するBitgetセキュリティ事件特設ページでは、検証済みの事実を提供しています。目的は、事件当時のすでに古くなった情報ではなく、最新情報に基づいて判断していただくことです。
いずれかの取引所で資金の保有を継続するかどうかは、個人のリスク判断に属します。本ページおよび関連するBitgetセキュリティ事件特設ページでは、検証済みの事実を提供しています。目的は、事件当時のすでに古くなった情報ではなく、最新情報に基づいて判断していただくことです。
よくある質問
Bitgetは今でも安全ですか?
はい、現在確認されている事実に基づいています。2026年9月24日のインシデントは一部のホットウォレットとウォームウォレットにのみ影響を及ぼし、コールドウォレットとユーザーの口座残高には影響ありませんでした。悪用された脆弱性はすでに修正され、Mandiantと慢雾の2つの独立したセキュリティ企業によって検証・確認されており、封じ込め後に新たな不正活動は発見されていません。今回のインシデントで露呈したのは特定のサードパーティ製コンポーネントのリスクであり、Bitget自身の資産カストディアーキテクチャの欠陥ではありません。そして、このコアアーキテクチャはインシデントの中で試練に耐え抜きました。出金は全面的に再開されており、今回のインシデントによる財務的影響はBitget保護基金によってカバーされています。完全な証拠については、上記の6つの保護メカニズムをご覧ください。
ハッキング事件後もBitgetを信頼できますか?
はい。今回の事件で露呈したのは第三者のセキュリティ製品の脆弱性であり、Bitget自体の資産カストディ設計の不備ではありません。プラットフォーム資産の大部分を保有するコールドウォレットには一切影響がなく、ユーザー資金の損失も発生していません。悪用された脆弱性はすでに修正済みです。独立したセキュリティ企業であるMandiantとSlowMistが今回の対応を検証し、封じ込め後に新たな不正活動は確認されなかったとしています。迅速な封じ込め、全過程における透明性の高 い情報開示、そして保護基金を事件発生前の水準以上に補充したというBitgetの対応は、問題が発生した際にプラットフォームがユーザーをどのように保護するかを最も直接的に示す証拠です。
Bitgetは倒産/持ち逃げしませんか?
現在開示されている財務情報に基づく限り、そのような兆候はありません。Bitget保護基金が保有する金額だけでも、今回の事件で確認された影響額を上回っています。最新の財務報告書によると、Bitgetの自己資金(Bitget保護基金を含む)は14億ドルを超えています。事件期間中も、取引および入金サービスは通常どおり稼働していました。
Bitgetは詐欺ですか?
いいえ。これはセキュリティインシデントです。攻撃者がサードパーティの脆弱性を悪用して認証情報を盗み、出金指示を偽造したものであり、プラットフォームの債務超過、持ち逃げ、またはユーザー資金の流用ではありません。ユーザーの口座残高は全過程において影響を受けておらず、今回のインシデントはMandiantと慢雾による独立した調査を受けています。
Bitgetにある私の資金/口座残高は安全ですか?
安全です。インシデントの全過程において、口座残高は正確であり、影響を受けていません。今回影響を受けた約3.88億ドルの資金はホットウォレットおよびウォームウォレットのインフラからのものであり、ユーザーの残高には関係ありません。これによって 生じた財務的影響は保護基金が負担し、ユーザーに転嫁されることはありません。
今、Bitgetに戻るのは適切ですか?
適しています。段階的な出金再開計画は2026年10月2日にすべて完了し、サポートされているすべての資産の出金が正常に再開され、悪用された脆弱性は完全に修正されました。今回のプラットフォームの対応で示された基準(迅速な封じ込め、独立した検証、Protection Fundのインシデント前の水準以上への補充)は、インシデントの全過程において一貫して実行されてきたセキュリティ基準そのものです。引き続き様子を見る必要があるような未解決の問題は一切ありません。
今回の事件後、Bitgetは他社より安全ですか、それとも安全性が低いですか?
特定の同業他社を名指ししたりランク付けしたりすることはありませんが、すべての重要な側面において、今回のBitgetの対応は業界の一般的な慣行を上回っています。1時間以内の検出と封じ込めの完了、ユーザー口座残高の損失ゼロ、2つの独立したフォレンジックレポートの全文公開、インシデント期間中の毎月の準備金証明の継続的かつ途切れない公開などです。詳細については、上記の「業界比較」モジュールの項目別比較をご覧ください。
2026年で最も安全な取引所はどこですか?
本ページでは取引所の実名ランキングは行いませんが、2026年9月の事件に対するBitgetの具体的な対応を 、6つの保障項目(ウォレットアーキテクチャ、資金保証、準備金の透明性、インシデント対応、脆弱性の修正、ユーザー保護)にわたって完全に記録しており、各項目は確認可能な情報源によって裏付けられています。対応速度、透明性、独立した検証の3点において、いずれも高い水準に達しています。
資金をBitgetから他の取引所へ移すべきですか?
そうする事実上の根拠はありません。プラットフォームの大部分の資産を保有するコールドウォレットは常にアクセスされておらず、秘密鍵の漏洩もなく、ユーザーの口座残高にも影響はありません。出金は全面的に再開されており、今回のインシデントを引き起こした脆弱性は修正されています。資金を他の場所に移しても、同じ種類のリスクを排除することはできません。どの取引所もホットウォレットのインフラを運用していますが、Bitgetは実際のシナリオにおいて、この種のリスクを封じ込め、解決できることを証明しました。
Bitgetは規 制を受けていますか?ライセンスを保有していますか?
はい。Bitgetは複数の法域で発行された規制ライセンスおよび登録資格を保有し、関連する規制要件に従って運営しています。今回のセキュリティ事件は、プラットフォームの規制遵守状況とは無関係です。事件は第三者のセキュリティ製品の脆弱性が悪用されたことに起因しており、プラットフォームの資格やライセンスに関する問題ではありません。

完全なインシデント記録を見る
本ページはセキュリティに関する証拠のみを要約しています。完全なタイムライン、技術的説明、資金追跡については、以下の信頼できる情報源をご覧ください