ブラジル最大の暗号資産取引所は月曜日、システムの一つで発生したセキュリティ事故を受け、入出金の停止を継続した。疑わしい送金額は4,000万ドルを超えるとする暫定推計も出ている。会社が運営の復旧に取り組む間、停止により顧客はプラットフォームへの資金の送金も出金もできなくなった。

メルカド・ビットコインは、Xに投稿した声明の中で、事故を特定し封じ込めたと述べた。同社は顧客に損失はなく、データの流出もなかったとし、停止は予防的な措置だと説明している。チームが調査と資産の追跡を行い、当局と連携していると同社は述べている。ブルームバーグによると、同社はすべての損失を自社が負担する方針を示しており、事故の経済的負担はユーザーではなく会社側が担うことになる。

同社は、どのシステムが侵害されたか、いくら流出したか、いつサービスを再開するかについて明らかにしていない。現時点の発表では損失総額も再開の見通しも示されておらず、調査の進展とともに注目される情報開示となっている。

メルカド・ビットコインはその後、事故に関連する取引の送金先アドレスを公開した。対象はビットコイン、イーサリアム互換ネットワーク、Solana、Stellar、Tronに及ぶ。同社は、特定と追跡を目的としてアドレスを共有したと述べており、他のプラットフォームやアナリストが事故関連資金を特定するための共通の参照点となっている。

ブロックチェーンセキュリティ企業Hypernativeは、複数のブロックチェーンにわたる疑わしい送金の暫定推計を4,000万ドル超としている。取引所はこの数値を確認していないため、損失の最終的な規模は未確定のままである。他のアナリスト(Wu Blockchain、Emmett Gallic)はさらに高い数値を挙げており、資金の移送が現在も続いていると指摘している。

ステーブルコイン発行体のTetherが対応に加わった。TetherのCEOパオロ・アルドイーノ(Paolo Ardoino)氏は、Xで、米東部時間午前10時6分に、本件に関連する450万USDT超を凍結したと述べた。これは、アドレスが事故に結び付いた時点でステーブルコイン発行体がトークンを凍結できる能力を浮き彫りにしている。Tetherは7月にメルカド・ビットコインに2,000万ドルを出資しており、その際に取引所のユーザー数は450万人と述べており、このユーザー数が停止の影響を受けるプラットフォームの規模を物語っている。

メルカドと他の取引所にとって荒れた一週間

本件は、近年最大級の暗号資産窃盗事件の数日後に発生したものである。10月29日、攻撃者はエンジニアのノートパソコンを侵害し、出金処理に使用される内部システムへアクセスすることで、Binanceの63億ドルの資産に到達した。Binanceは、秘密鍵が露出した証拠は見つからなかったと述べた。11月1日までに盗まれた資産の95%を補填し、段階的に出金の復旧を開始した。

法執行の面では、FBIはこの攻撃を北朝鮮の仕業と断定しており、米シークレットサービスはCircleと連携して資金の追跡と凍結を進めている。Tetherは約15.7億USDTの凍結を報告し、Circleは当局との連携により8億ドル超のUSDCを凍結したと述べている。

Binanceは、当初は単一のエンジニアのノートパソコンによる侵害としていた件に加え、Binance Squareに投稿した会社側の更新情報によると、さらに多くの侵入経路を発見したと述べている。同取引所は、攻撃者が作戦を準備し実行した経緯を説明する完全な事後検証をまだ公表していない。一部の推計では、この準備には少なくとも36時間を要したとされている。

凍結を免れた約33億ドルの盗まれた資金の行方は完全には解明されておらず、取引所はその資金からどの程度回収できると見込んでいるかについても詳細を明らかにしていない。調査当局者は、10のブロックチェーンにわたるウォレットの動きを追跡し続けている。

本記事は、Bitcoin Magazineで最初に公開されたMicah Zimmermanによる報道に基づいている。