シグナム、出金停止続くビットゲットにカストディ提供

シグナム（Sygnum）は、適格なビットゲット（Bitget）の機関投資家顧客が、担保をスイスで保管したまま、プロテクト（Protect）サービスを利用して現物とデリバティブを取引できると発表した。ビットゲットは担保残高を取引証拠金として反映する。ビットゲットは、9月24日のウォレット侵害で約3億8750万ドル相当の資産が攻撃者の管理するアドレスに移されたと発表した。ビットゲットによると、システムは9月24日18時31分（協定世界時）に不正な送金を検知した。当初の推計では、影響を受けた資金は約3億5160万ドルだった。ビットゲットは、侵害がホットウォレットとウォームウォレットの一部の層に及んだと発表した。コールドウォレットは安全だったという。ビットゲットは9月25日、ZcashとTRONの送金を含めた結果、推計を約3億8750万ドルに引き上げた。ビットゲットは、この改定は新たな不正送金の発生を意味しないとした。脆弱性を特定して対処し、事案を封じ込めたという。ビットゲットは、調査でマンディアント（Mandiant）とスローミスト（SlowMist）の支援を受けていると発表した。ビットゲットでは入金と取引が継続する一方、出金は一時的に利用できない状態が続いた。ビットゲットは、9月26日4時（協定世界時）までに出金計画または状況を公表するとした。シグナムは、顧客が取引所の証拠金を受け取る前に、同行での利用開始手続き、契約枠組みへの署名、プロテクト・ポートフォリオの開設、資産の差し入れを行うことを求めている。シグナムは、ビットコイン、イーサリアム、ステーブルコイン、米国債を適格担保として挙げている。担保は貸借対照表外の分別管理口座で保管されると説明している。また、スイス銀行法の下で倒産隔離されるとしている。公開資料からは、取引所で混乱が起きた際にプロテクトの顧客が担保を即時に取り戻せることは確認できない。また、今回の事案でシグナムの顧客が担保へのアクセスを阻まれたことも資料からは示されていない。両社は、何人のビットゲット顧客がプロテクトを利用しているかを明らかにしていない。シグナムが保管する担保が事案に関係していたかも明らかにしていない。ビットゲットは利用者にユーザー保護基金を案内した。ビットゲットによると、基金は9月24日の最初の通知時点で4億6400万ドルを超えていた。ビットゲットは、推計で3億5160万ドルの事案は基金の補償範囲内だとした。ビットゲットの公開基金ページには5,500 BTCと記載されている。ビットゲットによると、利用者は自身の行為や取引行動に起因しないプラットフォーム全体の事象による、補償対象の損失を請求できる。請求を評価・調査する権利はビットゲットが留保している。ビットゲットの8月の報告書では、基金の月間平均は3億8200万ドルだった。同報告書では、同じ5,500 BTCの保有に基づく月末の価値を約4億3200万ドルとしている。ビットゲットは、業界各社との協力を通じて影響を受けた資産の一部を凍結したと発表した。9月25日の更新では、凍結または回収した金額を明らかにしていない。