Bitget ハッキング後にテスト転送検出器を構築しました (ペーパー アラート、NFA)

小さな乗り換えが 2 回あり、その後約 30 分後に大きな乗り換えがあります。 BitgetのCEOはThe Blockに対し、約3億8,800万ドルのBitgetエクスプロイトの攻撃者は最初に0.184 ETHと193 TRXを送信したが、取引所のリスク管理閾値以下にとどまり、警告は発しなかったと語った。このビデオでは、報告されているものと確認されていないものを区別し、SYNTHETIC (偽) ログ上の小さな、その後大きな転送シーケンスにフラグを立て、アラートのみを出力する小さな紙の Python 検出器を構築します。教え方: テスト転送はパターンであり、証明ではありません。慎重な顧客と財務チームは、常に小規模なテスト送金を送信しています。検出器はコンテキスト (管理者の資格情報または顧客、変更チケット、チェーンの数、新しい宛先) をスコアリングするため、パターンは判定ではなく検索の理由になります。重要: これは、検出器が Bitget ハッキングを阻止したとは主張しません。デモ内のすべてのデータは、シードされたスクリプトによって生成された合成サンプル データです。これは Bitget データではなく、実際のトランザクションでもありません。検出器はファイルを読み取り、テキストを出力します。ネットワークなし、ウォレットなし、キーなし、署名なし、トランザクションなし。報告内容（情報源、2026年9月30日に確認）： - The Block、2026年9月28日：Bitget攻撃者は、3億8,800万ドルの盗難の前に少額の送金でリスク管理をテストしたとCEOは述べた（最初の不正送金は協定世界時9月24日18時31分：0.184ETHと193TRX、どちらもリスク管理閾値を下回った。17件のより大規模な取引は18時58分から20:09 UTC、約 3 億 6,100 万ドル、19:05 UTC に不一致のフラグが立てられました。 https://www.theblock.co/news/regulation/2026-09-28-bitget-attacher-tested-risk-controls-small-transfers-388-million-theft-ceo-says-417045 - Bitget Academy、セキュリティ インシデント: タイムライン、影響、対応 (2026 年 9 月 29 日更新): 約 3 億 8,800 万ドル、ホット ウォレットとウォーム ウォレット、秘密鍵侵害は排除され、コールドウォレットは影響を受けず、段階的に引き出しが再開されます。 https://www.bitget.com/academy/bitget-security-incident-what-happened-timeline-impact-response - Bitget サポート センターのインシデント更新: Zcash と TRON 送金を追加した後、合計約 3 億 8,750 万ドル (3 億 5,160 万ドル) に修正されました。 https://www.bitget.com/support/articles/12560603896108 - CoinDesk、2026 年 9 月 25 日: 最初のレポート、3 億 5,160 万ドル、なりすまし取引データ、秘密キーの侵害なし。 https://www.coindesk.com/markets/2026/09/25/bitget-s-usd351-million-hack-happened-via-spoofed-transfers-not-private-keys-ceo-gray-chen-says - 復号化: ハッキングによる損失は 3 億 8,700 万ドルに増加。 https://decrypt.co/379350/bitget-hack-387m-what-happened-why-north-korea-suspect - コインテレグラフ、2026 年 9 月 28 日: サードパーティのセキュリティ脆弱性。アトリビューション指標はまだ評価中です。 https://cointelegraph.com/news/bitget-388m-hack-third-party-security-vulnerability - The Hacker News、2026 年 9 月 28 日。 https://thehackernews.com/2026/09/bitget-says-attacker-exploited-third.html 未確認: テスト転送スケジュールは、The Block との CEO のインタビューから来ており、Bitget の正式なインシデント報告書は保留中です。リスク管理の閾値は開示されていない。サードパーティのセキュリティ製品の名前は記載されていませんでした。攻撃者は確認されていません (Mandiant と SlowMist が調査中です)。 Bitget やその他の取引所が安全ではないという主張はここではありません。紙のみ。アラートのみ。ライブ=0。ドライ_ラン。財務上のアドバイスではありません (NFA)。買いコール、コイン裏書、損益請求はありません。デモ内のチャートとログ データは合成されたものです。バインド: https://brave-green-star-frost.grok.me/ ツール: https://starkcrypto.github.io/stark-tools/ GitHub: https://github.com/StaRKCrypto X: https://x.com/StaRKCryptoBots チャプター: 0:00 コールド オープン: 2 つの小さな転送 0:23 報告された内容 (画面上のソース) 2:21 とは未確認 3:21 パターンであって証拠ではない 4:22 検出器の設計 5:33 合成ログ (偽データ) 6:39 検出器の実行 7:33 なぜしきい値を大きくしないのですか? 8:22 どこが失敗するのか 9:29 限界: これは何ではないのか 10:31 要約 #Bitget #CryptoSecurity #Python #PaperTrading #NFA