Bitget・LiquidハッキングとBitget評判｜2024年Q3の教訓
BitgetとLiquidの事件は2024年Q3の暗号資産取引所ハッキング損失約12億ドルの一部で、インフラ脆弱性が77%を占めたとCointelegraphは報じています。
BitgetとLiquidは、2024年第3四半期（Q3）に暗号資産業界全体で合計約12億ドルの損失を出したハッキング・エクスプロイトの波に関連して名前が挙がった取引所です。Cointelegraphの報道によると、この四半期の損失の約77%は、単純なパスワード流出やフィッシングではなく、サプライチェーンおよびインフラの脆弱性によるものでした。1年以上が経過した今でも、この出来事は2026年に向けてカストディとインフラのセキュリティを本気で考えている取引所を見極めたいトレーダーにとって、依然として参考になる事例です。
これはニュース解説であり、速報ではありません。元になっているハッキングデータは2024年Q3のものですが、ここで改めて取り上げる理由は、攻撃者が取引所自体のフロントエンドコードではなくベンダーやインフラを狙うというパターンが、その後もますます重要性を増しているからです。2026年にどこへ資金を置くか検討しているなら、教訓はBitgetやLiquid個別の話というより、どの取引所にもある「攻撃対象領域（アタックサーフェス）」の種類と、入金前にそれをどう確認するかという点にあります。
4コマ漫画：ハッキング事件から身を守れ！（オリジナルイラスト）
Cointelegraphの2024年Q3データが実際に示したこと
この報道は、取引所のセキュリティが自社のスマートコントラクトやホットウォレットの運用だけの話ではないことを改めて示しました。損失全体の5分の4近くがサプライチェーンとインフラの脆弱性に起因するということは、別の種類のリスクを指しています。つまり、実際にログインするプラットフォームの裏側にあるベンダー、オープンソースライブラリ、クラウドの設定、サードパーティの署名ツールといった部分です。BitgetとLiquidはこの合計損失に関連する取引所として挙げられていますが、公開されている報道では両取引所それぞれの正確な金額までは分かっておらず、本記事でもその数字を推測で作ることはしません。
この件が現在の両取引所にとって何を意味し、何を意味しないかを正確に理解しておく価値があります。ある四半期の業界全体の損失合計にハッキングが一部含まれているということは、その取引所が破綻した、ライセンスを失った、営業を停止したということとは違います。両取引所ともその後も営業を続けています。この事件が示しているのは、取引所のリスクを評価する際に考慮すべき、記録に残るデータポイントが一つあるということです。出金履歴や監査の頻度、何が起きて何を変えたかについての透明性などと合わせて見ていく材料になります。
取引所を狙うサプライチェーン攻撃はどのように行われるのか
取引所のセキュリティは、建物の警備のようなものだと考えるとわかりやすいかもしれません。正面玄関の鍵がどれだけ頑丈でも、配線工事をした業者が裏口を残していたら、正面の鍵は意味を持ちません。暗号資産の世界でいう「業者」とは、サードパーティのライブラリ、ハードウェアウォレットの統合部分、クラウドインフラのプロバイダー、あるいは署名や鍵管理の一部を担うベンダーであることが多いのです。
そのベンダーを侵害する攻撃者は、取引所自体のコードを破る必要すらありません。取引所がすでに信頼しているチャネルを通って侵入してくるのです。これが、こうした攻撃がリアルタイムで発見しづらく、成功すると損失が大きくなりやすい理由の一つです。侵害されたシステムは、不自然な出金パターンに誰かが気づくまで、しばらく信頼された状態のまま存在し続けることがあります。歴史的にどの攻撃タイプがどれほどの規模だったかを長期的な視点で知りたい方には、暗号資産取引所の大型ハッキング事件ランキングもあわせて読むと参考になります。サプライチェーン事件は、ホットウォレットの侵害やブリッジのエクスプロイト、インサイダーリスクと並ぶ、繰り返し発生するカテゴリーの一つです。
過去のセキュリティ事件後、Bitgetは安全に使えるのか
正直なところ、どの取引所についても「安全かどうか」という問いの立て方自体が適切ではありません。より良い問いは、現時点でどんな管理体制があるか、そして何を変更したかについて取引所が透明性を持って説明しているかどうかです。Bitgetは公式サイトでセキュリティとリザーブ（準備金）に関する情報を公開しており、多くの大手取引所と同様に、2024年以降も営業とプロダクトの追加を続けています。この継続性は、事業がその事件を乗り越えたことを示していますが、それ自体でサードパーティ依存によるインフラリスクが解消されたことを意味するわけではありません。どの取引所も、サードパーティ由来のリスクをゼロだと言い切ることはできないからです。
本サイトとしての一般的な見方は、過去の事件をブランドへの永久的な汚点として見るよりも、現在の運用体制を確認するきっかけとして捉える方が有用だということです。既知の事件以降、取引所が事後報告（ポストモーテム）を公開していたり、監査頻度を増やしていたり、Proof of Reserves（残高証明）の開示を追加していたりするなら、それは元の事件の見出しそのものよりも有用なシグナルになります。
入金前にトレーダーが実際に確認すべきこと
過去に事件の記録がある取引所だけでなく、どの取引所についてもチェックしておくべき点がいくつかあります。詳しくは入金前に取引所のセキュリティを確認する方法のガイドで解説していますが、要点をまとめると、リザーブの透明性、事件の開示履歴、出金の安定性、そしてカストディ（資産管理）が実際にどう構成されているかです。
| 確認すべき項目 | なぜ重要か | どこで確認するか |
|---|---|---|
| Proof of Reserves（残高証明） | 報告されている資産が負債とおおよそ一致しているか確認できる | 取引所自身の開示情報、または第三者による証明 |
| 事件開示の履歴 | 過去のハッキングが隠されず、公に説明されているかがわかる | 取引所のブログ、セキュリティページ、信頼できる報道 |
| ホットウォレットとコールドウォレットの比率 | ホットウォレットの比率が小さいほど、一度の侵害による被害が限定される | セキュリティページ、公開されている場合は監査レポート |
| 出金の安定性 | 遅延や凍結は、より大きな問題の前兆であることが多い | ユーザーの報告、自分自身による小額の出金テスト |
| 規制上の位置づけ | 何か問題が起きた場合の対処手段に影響する | 利用規約、地域別の制限ページ |
これらを確認したからといって、取引所のリスクがゼロになるわけではありません。ただ、当て推量ではなく、比較する根拠を持てるようになります。Bitgetを他の選択肢とこうした基準で比較したい場合は、取引所ランキングや個別の取引所レビューで同じ項目を並べて確認できます。
2026年の取引所セキュリティをめぐる大きな視点
サプライチェーンリスクは、2024年Q3以降もなくなっていません。むしろ、現代の取引所が依存する統合機能、サードパーティのウォレットSDK、クラウド依存先が増えるほど、攻撃者にとっての侵入口は減るどころか増えています。これは、ある四半期の損失リストに名前が挙がった特定のプラットフォームだけの欠陥ではなく、業界全体に共通する構造的な問題です。
トレーダーにとっての実践的な結論は、特定の取引所を避けることよりも、習慣を作ることにあります。リザーブの開示情報を一度だけでなく定期的に確認すること、何か問題が起きたときに取引所がどれだけ早く情報を発信するかを見ておくこと、そして運用がしっかりしている取引所であっても、完全にはコントロールできないカストディリスクを多少は負っているという前提で入金額を決めること。これは、Bitgetであっても、競合であっても、自分の資金を代わりに保管するあらゆる中央集権型プラットフォームに当てはまる話です。
よくある質問
Bitgetは過去のハッキング事件後も安全ですか？
Bitgetは通常営業を続け、2026年時点でも公表取引量の大きい取引所の一つです。安全性は0か100かではなく、過去の一件ではなく現在の対策内容次第です。現行のセキュリティ開示、残高証明、事件履歴を入金前に確認しましょう。
サプライチェーン攻撃は暗号資産取引所にどのように行われますか？
攻撃者は取引所自体のコードではなく、依存するベンダーやライブラリ、署名ツールを侵害します。信頼されたチャネルを通って侵入するため、ウォレットや取引所内部へ到達しやすく、発見も難しくなります。
Bitgetの先物・現物取引の手数料はどれくらいですか？
Bitgetは公式サイトでメイカー・テイカーの段階制手数料を公開していますが、実際の料率はアカウントのティアやVIPレベル、通貨ペアで変わります。取引前にBitgetの最新の手数料表で確認してください。
BitgetのKYC（本人確認）は他取引所と比べてどうですか？
Bitgetは大手取引所と同様に、全機能利用には本人確認が必要で、確認レベルに応じて出金上限が上がります。要件や対応書類は国によって異なるため、Bitget公式の本人確認ページで最新の地域ルールを確認しましょう。
ハッキングされた取引所の資金は回収・返金されることはありますか？
場合によります。保険や準備金を持つ取引所、ホワイトハットとの交渉、法執行機関による資産凍結などで、これまで部分的に回収された業界事例があります。ただし保証は一律ではなく、回収の時期や金額は事例ごとに異なります。
Bitgetは日本から利用できますか？2026年時点の状況
Bitgetのような海外取引所は、国や地域によって利用可否や制限が変わり、規制の変化に応じてルールも変わります。日本からの利用を検討する場合は、Bitget側の最新の利用規約と、金融庁など公的機関が公表する情報を確認した上で、自己責任で判断することをおすすめします。
Liquid取引所のハッキング事件とは何ですか？解決しましたか？
LiquidはCointelegraphの報道で、2024年Q3の取引所エクスプロイトに関連してBitgetと並んで名前が挙がり、その四半期の約12億ドルの損失の大部分がサプライチェーンとインフラの脆弱性に起因すると指摘されました。個別事案の解決状況まではその報道からは分からないため、最新情報は取引所自身の公式発表を確認してください。
入金前に取引所の残高証明（Proof of Reserves）を確認する方法は？
取引所が公開しているProof of Reservesページ、第三者による証明、または公開されているオンチェーンのウォレットアドレスを確認しましょう。報告されている準備金が実際に顧客の負債をカバーしているかを確かめ、未監査の自己申告の数字には他の未検証情報と同じ程度の慎重さで接することが大切です。