書き手：TapBox運営事務局（運営者情報・編集方針）
Bitget流出の盗難XRP、8300万ドル分が移動 「Rippleでも凍結できない」報道にXでは反発も
9月24日のBitget流出事件で、盗まれたXRPの一部が動いた。XRPはネイティブ資産なので発行者による凍結ができず、そこを見出しにした記事が相次いだ。Xでは「BTCやETHも同じでは」という反発と、「それでも困る」という声が並んでいる。
盗難XRPは凍結できない
暗号資産取引所Bitgetが9月24日にホットウォレットからの不正送金を検知した件で、盗まれたXRPの一部が動きはじめている。同時に「Ripple社でも盗難XRPを凍結できない」という切り口の記事が相次ぎ、日本のXRPコミュニティがそこに反応している。
発表されている中身
Bitgetは9月26日の公式サポート記事で、今回の脆弱性はすでに特定・修正済みで、追加の不正送金は起きない状態だと説明している。ユーザー残高には影響がなく、財務的な影響はProtection Fundでカバーするとしている。
出金は段階的に再開する。XRPは個別に記載がなく、最終段階の「その他のトークン」に含まれるとみられる。
- 9月24日18時31分（UTC）に不正送金を検知。攻撃者はサードパーティのセキュリティ製品の認証情報を使い、不正な出金コマンドを送ったとされる
- 被害総額の見積もりは9月25日に3億5160万ドルから約3億8750万ドルへ上方修正。追加分はZcashとTRON資産の計上によるもので、新たな流出ではない
- ブロックチェーン分析のBitqueryは、盗まれたXRPを約1億298万枚と算出。9月26日2時54分（UTC）時点で6アカウントのうち2つから2763万枚が移動し、7535万枚が残っていた
- 移動分の一部はクロスチェーン交換のTHORChainを経てビットコインに交換されたとみられるが、取引所での現物売却を示すものではない
- 出金再開は9月28日にBTC、29日にETH、30日にUSDT、10月2日に「その他のトークン」「法定通貨」「P2P」。いずれも8時（UTC）
金額のインパクトは大きいけど、Bitget側の説明は「穴は塞いだ、残高は無事、基金で埋める」でずっと一貫してる。ここが揺れなかったのは正直でかいと思う。自分が気になってるのは、出金再開のスケジュールでXRPだけ名前が出てこないところ。10/2の「その他」に入ってるという読みで合ってるはずだけど、ここは実際に出せるようになるまで見ておきたい。
スポンサーリンク
「凍結できない」という見出しに、Xが反応した
XRPLには、発行者が自分の出したトークン（IOU）を凍結する仕組みがある。ただしネイティブ資産であるXRP自体に発行者はおらず、Ripple社にも止める手段はない。この構造を「Rippleでも凍結できない」と書いた記事が広がり、日本のタイムラインでは擁護と冷めた声が同時に出ている。
「凍結できない＝欠陥」みたいに読ませる書き方には、自分もちょっと引っかかる。誰かが止められるということは、誰かが勝手に止められるということでもあるので。ただ、被害に遭った側からすれば「思想は分かったから金返して」なのも本当で、りなのさんの一言はそこを突いてると思う。どっちかが正しいというより、両方そのまま置いておくのが誠実な気がしてる。
これから何を見ればいいか
ひとつは10月2日8時（UTC）の最終段階で、XRPの出金が実際に再開されるかどうか。もうひとつは、まだ動いていない残りのXRPがどうなるか。THORChainはBitgetからのアドレスブロック要請を断っており、資金の流れを途中で止める役目を誰が担うのかという話は、今回の件が終わっても残りそう。
この記事は事実の紹介と運営者の感想です。売買を勧めるものではありません。
出典： Bitget公式サポート（Bitget to Resume Withdrawals in Phases）
本記事は公開されている情報をもとにした事実の紹介と、それに対するコミュニティの反応の記録です。 特定の暗号資産の売買を推奨するものではなく、投資助言でもありません。 価格や制度は変動します。投資判断はご自身の責任で行ってください。 記事の作り方や、誤りを見つけたときの連絡方法は運営者情報・編集方針をご覧ください。
スポンサーリンク
