BitMartは、ここ1年で業界を悩ませてきた一連の暗号資産窃盗事件に加わり、セキュリティ侵害を受けた最新の中央集権型取引所となりました。創設者のSheldon Xia氏は、X上で、取引所が11月2日にハッキングされたことを確認しました。同じ日には、ブラジル最大の暗号資産取引所であるメルカドビットコインが4,860万ドルの攻撃を受けています。Xia氏は返信の中で、予備調査の結果、この攻撃はメルカドビットコイン侵害の背後にある同一グループによるものとみられると述べました。

BitMartから盗まれた金額は、過去数か月のいくつかの重大インシデントの規模と比較すると比較的小さいものでした。しかし、閉鎖プロセス中の取引所のセキュリティ状況についてXia氏が明かした内容は見過ごせません。

BitMartはメルカドビットコインの53分前に攻撃されていた

Bitqueryのオンチェーンデータによると、攻撃者はBase、Arbitrum、Optimismというイーサリアムの主要レイヤー2ネットワーク上のBitMart関連ウォレットから約39万1,000ドルを流出させました。資金流出は、攻撃者がメルカドビットコインに移る53分前に始まっており、BitMartが最初の標的だった可能性を示唆しています。比較すると、BitMartから奪われた39万1,000ドルは、その後の攻撃でメルカドビットコインが失った4,860万ドルのほんの一部に過ぎません。

Xia氏の投稿は、ユーザーの残高に影響があったかどうか、またBitMartが損失を補填する計画があるかどうかについては言及していません。

7月の閉鎖決定後、BitMartのセキュリティチームは逼迫

BitMartは7月、9年の業界歴を経て取引所の閉鎖を発表し、2027年1月31日に完全に業務を終了する予定としていました。この発表以降、取引所は少数の主要チームのみで運営を続けており、Xia氏は、人員削減が現在重大なプレッシャーにさらされていると述べました。

同氏は、ユーザーからの個人情報晒しや脅迫、一部元従業員による報復行為を挙げ、その中で取引所の元マーケティング責任者の名前にも言及しました。個人的な攻撃により一部の技術スタッフの定着が難しくなっており、攻撃が続く中、セキュリティチームが「著しく人員不足」であることを認めました。

セキュリティは同取引所にとって繰り返される課題です。2021年12月には、攻撃者が盗んだ秘密鍵を使い、BitMartのホットウォレットの1つから約1億5,000万ドルを流出させていました。

閉鎖中の取引所もユーザーのデータと資金を保持しており、セキュリティの隙間を突こうとする攻撃者の潜在的な標的となります。また、エンジニアリングチームの縮小は、ホットウォレット（取引所が日々の出金処理に依存するネットワーク接続型ウォレット）の監視体制の低下や、セキュリティインシデントへの対応の遅れにつながる可能性があります。

2026年の暗号資産窃盗額は87.7億ドルを突破

2026年は、暗号資産のハッキングと窃盗にとって記録上最悪の年となっています。DefiLlamaのデータによると、今年の攻撃による被害額はこれまでに87億7,600万ドルに達しており、過去のどの年も大きく上回り、昨年盗まれた27億1,500万ドルの3倍以上です。

今年の総額の大部分は、先週発生した63億ドルのBinanceハッキングによるもので、これは業界史上最大の単一攻撃です。今回のBitMart侵害は、Bitget、Binance、メルカドビットコインなどを含む、2026年に拡大し続ける中央集権型取引所のインシデントのリストに加わることとなりました。

Xia氏の攻撃者に関する見立てが正しければ、同じグループが同じ日に2つの大陸にある2つの取引所を攻撃したことになり、しかも最初の標的は守り手が最も少ない取引所でした。

Xia氏は、残されたチームがデータと資産を守るために全力を尽くしていると述べました。閉鎖プロセスが進む中、BitMartが主要システムをどのくらいの期間稼働させ続ける予定かについては言及していません。