2026年9月のハッキング後のBitget出金：現状、再開スケジュール、出金方法
Bitgetは2026年9月24日、攻撃者にホットウォレットとウォームウォレットから3億8,800万ドルを持ち出された後、すべての出金を停止し、10月2日までに4段階で再開しました。何が起きたのか、日ごとの再開状況、損失を何で補ったのか、今の出金方法、そしてドイツ、オーストリア、フランスでのBitgetの扱いをまとめました。
- Bitgetの出金は再開しています。法定通貨とP2Pを含むすべての資産が2026年10月2日に再開したと、10月4日に最終更新されたBitgetのインシデントページに記載されています。
- 9月24日18:31 UTC、攻撃者は第三者のセキュリティ製品のゼロデイ脆弱性を突いて内部の認証情報を盗み、出金指示を偽造しました。秘密鍵は漏えいしておらず、コールドウォレットにも手は付けられていません。
- Bitgetによると、ユーザーの残高に影響はありません。Protection Fundが3億8,800万ドルの損失を引き受け、9月30日までに3億ドル超まで補填されました。
- 入金と取引は期間中ずっと動いていました。止まったのは出金だけで、BTC、ETH、USDT、その他の順に決まった順番で戻りました。
- Bitgetの規約はドイツ、オーストリア、フランスをProhibited Countriesに挙げています。ドイツとフランスからの新規登録は締め切られ、既存のドイツのユーザーには変更があれば事前に通知するとされています。
2026年9月24日18:31 UTC、Bitgetのシステムは、社内の誰も指示していないホットウォレットからの送金を検知しました。数分のうちに取引所のすべての出金が凍結されました。その後の3日半、Bitgetからは何も出ていかず、すべての資産が再び出金できるようになったのは10月2日で、その間も取引と入金は通常どおり続いていました。出金は今は動いています。ただ、そこにお金を置いている人にとって大事なのは別の点です。何が壊れたのか、Bitgetは損失を何で補ったのか、そして再開の順番が次の停止について何を物語るのか。
Bitgetの出金は再開しているのか
再開しています。法定通貨とP2Pを含むBitgetのすべての出金は、2026年10月2日から再び動いています。10月4日に更新されたBitgetのインシデントページは、BTC、ETH、USDTに続いて、その他のすべての暗号資産、法定通貨、P2Pの出金も再開し、段階的な計画が完了したことを確認しています。
入金と取引は一度も止まっていません。インシデント当夜にBitgetが出したセキュリティ通知によると、出金の停止中も両方とも通常どおり稼働しており、そのため保有中のポジションは期間中ずっと管理できました。
9月24日に何が起きたのか
攻撃者は第三者のセキュリティ製品の欠陥を利用してBitgetのシステムに侵入し、偽の出金命令をウォレットに直接送りました。Bitgetの調査によると、その製品のゼロデイ脆弱性によって社内ネットワークの認証情報が奪われました。攻撃者はそれを使ってウォレットのサーバーに入り、偽の出金指示をウォレットシステムに書き込み、通常は出金が記録される前に行われるリスクチェックをすり抜けました。
Bitgetは18:31 UTCに送金を検知し、その晩のうちに出金を停止しました。当初の見積もりは3億5,160万ドルで、検証後の最終額は12のウォレットアドレスにまたがる3億8,800万ドルです。対象はEthereumなどのEVMネットワーク、XRP Ledger、Zcash、TRON上のホットウォレットとウォームウォレットでした。秘密鍵は漏えいしておらず、プラットフォーム資産の大半を保管するコールドウォレットは影響を受けていません。
Bitgetは、脆弱性を修正し、社内の認証情報をすべてリセットし、機密性の高い権限へのアクセスを厳格化し、独立した出金検証を追加したとしています。調査はMandiantとSlowMistが支援しています。技術的な詳細をまとめた正式なセキュリティ報告書は予告されていますが、まだ公開されていません。
- 9月24日 18:31 UTCホットウォレットからの不正送金を検知。出金を停止し、入金と取引は継続。
- 9月26日脆弱性を修正。Bitgetが段階的な再開スケジュールを公表。
- 9月28日 08:00 UTCBTCの出金が再開。BitgetがProtection Fundを1週間以内に補填すると約束。
- 9月29日 08:00 UTCETHの出金が再開。プルーフ・オブ・リザーブは131%。
- 9月30日 08:00 UTCUSDTの出金が再開。Protection Fundが3億ドル超に回復。
- 10月2日 08:00 UTCその他すべてのトークン、法定通貨、P2Pが再開。
日ごとの再開状況
Bitgetは9月28日から10月2日にかけて4段階で出金を再開し、いずれも08:00 UTCに、すべてのユーザーに同じ順番で適用しました。9月26日に公開された公式スケジュールでは、ビットコインが最初、法定通貨とP2Pが最後でした。
この順番は、今後どこかで停止が起きたときの計画として読む価値があります。最も流動性が高く、ネットワークの少ない資産から戻り、銀行パートナーや他のユーザーとのマッチングに依存するものが最後でした。インシデント中に取引所から急いで資金を出す必要があるなら、いつ受け取れるかは保有している資産で決まります。
| 日付（08:00 UTC） | 出金対象 | ネットワーク |
|---|---|---|
| 9月28日 | Bitcoin | Bitcoin |
| 9月29日 | Ethereum | Ethereum、BSC、Arbitrum、Base、Optimism |
| 9月30日 | USDT | Ethereum、BSC、Solana、Tron |
| 10月2日 | その他のトークン、法定通貨、P2P | 残りすべて |
出典：Bitget、Bitget to Resume Withdrawals in Phases、2026年9月26日公開。
ユーザーの残高に影響はあったのか
ありません。Bitgetは、すべてのユーザー残高は正確なままで、損失は顧客資産ではなくProtection Fundから支払われたとしています。この基金は2022年に5,500 BTC、最低3億ドルの価値で設立され、顧客残高を裏付ける準備金とは分けて管理されています。
3億8,800万ドルを補ったことで、基金はその下限を割り込みました。Bitgetは9月28日に1週間以内の補填を約束し、自社の発表によると、9月30日までに3億ドル超に戻りました。ウォレットアドレスは公開されており、誰でもオンチェーンで確認できます。
Bitgetが9月29日分として公表したプルーフ・オブ・リザーブでは全体の準備率が131%で、対象の19資産すべてが100%を上回っていました。これらの数字はBitget自身のものです。独立した確認手段はオンチェーンの基金で、発表を信じなくても自分で検証できます。
Bitgetからの出金方法、手順ごとに
Bitgetでの暗号資産の出金は5つの手順で、選ぶネットワークによって手数料も、そもそも着金するかどうかも決まります。アカウントは本人確認済みである必要があります。Bitgetは本人確認のないアカウントの入金、出金、取引を制限しています。
- 1アプリでは「資産」、ウェブサイトではプロフィールメニューを開き、「出金」を選びます。
- 2通貨を選び、オンチェーン出金を選択します。
- 3受取側のウォレットや取引所に合ったネットワークを選びます。
- 4アドレスを貼り付け、受取側が求める場合はメモやタグを追加し、金額を入力します。
- 5手数料と受取額を確認し、二段階認証のコードで確定します。
Bitgetは確定前にネットワーク手数料と受取額を表示し、どちらも通貨とチェーンによって変わります。アドレス帳のホワイトリストをオンにすると、出金先を事前に保存したアドレスに限定でき、今回のようなインシデントの後なら、その1分の手間をかける価値があります。
銀行への出金には別の料金表があります。Bitgetの銀行入出金のページによると、個人口座の場合、SEPAインスタントでのユーロ出金は1 EUR、SWIFTでのドル出金は30 USD、Pixでのブラジルレアル出金は2.6 BRLです。
| 通貨 | 方法 | 出金手数料 |
|---|---|---|
| EUR（個人） | SEPAインスタント | 1 EUR |
| USD（個人） | SWIFT | 30 USD |
| BRL（個人） | Pix、銀行振込 | 2.6 BRL |
| MXN（個人） | SPEI | 5 MXN |
出典：Bitget、Bank Deposit and Withdrawal: Limits, Fees, and Processing Times、2026年10月2日時点。暗号資産のネットワーク手数料は出金画面にリアルタイムで表示されます。
ドイツ、オーストリア、フランスでのBitget
Bitgetの規約はドイツ、オーストリア、フランスをProhibited Countriesに挙げており、ドイツとフランスからの新規口座はもう受け付けていません。この条項は米国でのBitgetの記事で詳しく取り上げました。米国を挙げているのと同じ一文が、この欧州の3か国も挙げているためです。
フランスについては撤退が完了しており、Bitgetは2026年3月31日にフランス居住者向けのすべてのサービスを終了しました。ドイツについては新規登録を締め切り、既存のドイツのユーザーには利用できるサービスにさらなる変更があれば事前に通知するとしています。既存のドイツの口座は引き続き出金できますが、新しいユーザーは入ってきません。
ドイツから取引していて次の行き先を考えているなら、手数料の問題も一緒についてきます。BybitとBitgetの比較では両者のライセンスの差を取り上げており、計算ツールを使えば、私たちが扱う9つの取引所のどこでも、ご自身の取引量でキャッシュバックがいくらになるかを確認できます。
停止明けに資金を移しますか？手数料の還元も持っていきましょう
取引所は取引手数料の一部をアフィリエイト報酬として支払っています。Trade Reclaimはその30〜50%をUSDTであなたに還元します。ひとつのアカウントで9つの取引所に対応し、取引量の条件はありません。
よくある質問
Bitgetの出金は再開していますか？
Bitgetの出金は2026年10月2日から完全に再開しています。再開は08:00 UTCに4段階で行われ、9月28日にBTC、9月29日にETH、9月30日にUSDT、10月2日にその他すべてのトークン、法定通貨、P2Pが戻りました。10月4日に更新されたBitgetのインシデントページは、計画が完了したとしています。入金と取引は一度も止まっていません。
Bitgetのハッキングで自分の残高に影響はありましたか？
Bitgetは、2026年9月のハッキングで顧客の残高に影響はなかったとしています。3億8,800万ドルはホットウォレットとウォームウォレットから流出し、残高を裏付ける準備金とは別に管理されているBitget Protection Fundで補われました。Bitgetは9月30日までに基金を3億ドル超に補填しています。9月29日分のプルーフ・オブ・リザーブでは全体の準備率が131%でした。
ハッキング後のBitgetは安全ですか？
Bitget自身の説明では、攻撃が届いたのはホットウォレットとウォームウォレットだけで、秘密鍵は漏えいしておらず、コールドウォレットは無傷でした。侵入口は第三者のセキュリティ製品のゼロデイ脆弱性で、Bitgetは社内の認証情報をリセットし、独立した出金検証を追加したとしていますが、完全なセキュリティ報告書はまだ出ていません。Protection Fundが損失を補い、すでに補填されています。どう判断するにせよ、どの取引所にも取引に使う資金だけを置くべきだと改めて示した出来事です。
ドイツからまだBitgetで出金できますか？
既存のドイツの口座は出金できますが、Bitgetはドイツからの新規登録をもう受け付けていません。Bitgetの規約はドイツをProhibited Countryとしており、ドイツのユーザーへの通知では、サービスにさらなる変更があれば事前に告知するとしています。フランスはさらに進み、Bitgetは2026年3月31日にフランス居住者向けのすべてのサービスを終了しました。オーストリアも同じProhibited Countriesの一覧に入っています。
Bitget Protection Fundとは何ですか？
Bitget Protection Fundは、ハッキングなどによる損失に備えてBitgetが2022年に5,500 BTCで設立した準備金で、最低価値は3億ドルです。顧客残高を裏付ける準備金とは分けて管理され、ウォレットアドレスは公開されているため誰でもオンチェーンで確認できます。2026年9月には、ホットウォレットの3億8,800万ドルの損失を引き受けました。Bitgetは9月30日までに基金を3億ドル超に補填しています。
Bitgetの出金手数料はいくらですか？
Bitgetでの暗号資産の出金には、通貨とチェーンによって変わるネットワーク手数料がかかり、確定前に表示されます。同じ通貨でも安いネットワークを選べば、受取側がそのネットワークに対応している限り、手数料が下がることがよくあります。銀行への出金は手数料が固定で、個人口座ならSEPAインスタントで1 EUR、SWIFTで30 USD、Pixで2.6 BRLです。ネットワーク手数料は混雑状況で変わるため、送金のたびに出金画面を確認してください。
Trade Reclaimのリサーチチームは、当社が扱う9取引所の手数料体系、VIP条件、市場アクセスの規則を追跡しています。ここに載せた数値はすべて取引所自身の規約か規制当局の公表資料から取り、公開日に確認したものです。比較サイトから写した数値は、誰も検証していない数値だからです。
Trade Reclaimは取引所の紹介で収益を得て、その大半をキャッシュバックとしてあなたに還元します。投資助言ではなく、教育目的の情報です。