ブラジル最大の暗号資産取引所メルカド・ビットコイン（Mercado Bitcoin）は、11月2日に自社システムを襲ったハッキングのコストを顧客が負担しないと表明した。同取引所は入出金を停止した上で損失を負担すると述べており、入出金は再開時期未定のまま停止が続いている。

被盗額の推定には幅がある。メルカド・ビットコインは約3,800万ドルと評価した一方、ブロックチェーンセキュリティ企業のHypernativeは4,000万ドル超の不審な送金を特定した。Arkhamは少なくとも4,600万ドルを追跡し、Chainalysisは総額を約4,900万ドルと推定している。

同取引所は11月2日早朝に侵害を検知して封じ込め、直ちに入出金を停止したと説明した。メルカド・ビットコインはXでのポルトガル語声明で次のように述べた。「本日早朝、当社システムの一つでセキュリティインシデントを特定し、迅速に封じ込めました。予防的な保護措置として、入出金を一時的に停止しております。」

メルカド・ビットコインはまた、顧客が資金を失っておらず、データの流出もなかったと述べた。攻撃者がどうやって侵入したかについては明らかにしていない。

同社の公式X投稿では、顧客資産は安全に保たれており、残高は各アカウントに記録され続けていると説明されている：

Olá. Primeiro, o mais importante: os ativos dos clientes estão garantidos . Os saldos continuam registrados nas respectivas contas. Ontem (2/11), identificamos um incidente de segurança. Acionamos na hora nossos protocolos de segurança e governança e informamos as autoridades.… — Mercado Bitcoin (@MercadoBitcoin) November 3, 2026

同取引所はその後、関与した資産の価値を約3,800万ドルと述べた。「暗号資産コミュニティおよびTether、Circle、Paxos、BRL1、Chainalysisなどの戦略的パートナーと迅速に連携した結果、すでに1,100万ドルをブロックしました」と、メルカド・ビットコインはXでの別のポルトガル語更新で述べた。

Hypernativeによると、不審な送金はビットコイン、イーサリアム、ソラナ、トロンを含む少なくとも10のブロックチェーンにわたって発生したという。Arkhamのアナリストは少なくとも4,600万ドルを追跡し、Chainalysisは約4,900万ドルとする一方、約1,000万ドルが凍結されたと述べた。メルカド・ビットコインは、3,800万ドルという数値に凍結された資産が含まれるかどうかを明らかにしていない。

米ドルにペッグされたステーブルコインUSDTの発行体であるTetherは、このインシデントに関連する450万ドル超のUSDTを凍結したと、最高経営責任者（CEO）のパオロ・アルドイノ氏がXで述べた。凍結はトークンの移動を防ぐだけで、所有者に返還するものではない。そのため、メルカド・ビットコインの損失負担へのコミットメントが結果を左右する中心となっている。

このインシデントは、10月29日に世界最大の暗号資産取引所バイナンス（Binance）から60億ドル超が盗まれた事件の数日後に発生した。FBIはこの窃盗を北朝鮮のTraderTraitorグループの仕業とした。メルカド・ビットコインは自社のインシデントとバイナンス攻撃の関連を示していない。両事件は4日間の間隔で発生しており、合計で報告された損失は60億ドルを超え、業界最大級の顧客資産の保管者2社が被害を受けたことになる。

バイナンスも、損失をユーザーに転嫁するのではなく自社が吸収すると述べた。「Binanceは盗まれた資金の経済的影響を、ユーザーではなく当社が吸収します」と最高経営責任者のリチャード・テン氏はXに書き、影響を受けた資産の約95%が補充されたと付け加えた。

いずれの約束も、企業の外部からは独立した検証ができない。損失補填の保証は、それを支える資金によってのみ担保されるものであり、取引所は顧客に内部帳簿を開示する義務を負っていない。

現時点で、メルカド・ビットコインの入出金は停止されたままである。同取引所はXで更新情報を公開し、セキュリティが完全に復旧し次第サービスを再開すると述べている。今後注目される未解決の疑問は、攻撃者がどう侵入したか、盗まれた資金の追加の凍結や返還が可能か、そして3,800万ドルという取引所の推定が、オンチェーン分析企業のより高い数値と整合されるかどうかである。

ソース：https://decrypt.co/382459/brazil-mercado-bitcoin-will-refund-users-40-million-hack

公式X投稿：https://x.com/MercadoBitcoin/status/2117637227551273267?a=_VWDCpmll6S0IKPlMos&s=20