メルカド・ビットコイン、推定4,000万ドルのハッキング疑惑を受け入出金を停止
重要ポイント
- •メルカド・ビットコインは夜間にセキュリティインシデントを特定・停止し、予防措置としてデポジットと出金を停止した。顧客の損失やデータ漏洩はないと報告している。
- •オンチェーン分析企業Hypernativeは、取引所に関連するウォレットを4,000万ドル超（約2億1,770万レアル）の送金に結び付けたが、同社はこの数値を公式に確認していない。
- •取引所は影響を受けた資産の追跡を支援するため、EVM、Bitcoin、Solana、Stellar、Tronの5ネットワークにまたがる宛先アドレスを開示した。
- •Tetherは調査対象のアドレスで約370万ドルのUSDTを凍結し、その部分の資金の追加移動を防止した。
- •ログイン、アプリ、サインアップ、Trade APIを含むプラットフォームサービスに障害が発生しており、取引所は依然として安全なサービス復旧に取り組んでいると述べている。
ブラジル最大の暗号資産取引所が、早朝に検知されたセキュリティインシデントを受け、デポジット（入金）と出金を停止した。オンチェーン監視はメルカド・ビットコインに関連する約4,000万ドルの不審な送金にフラグを立てており、会社側は公式の損失額を公表していない。
メルカド・ビットコインは月曜、夜間にセキュリティインシデントを特定し停止したと発表した。同取引所によると、顧客の損失はなくデータ漏洩もなかったという。予防措置としてデポジットと出金を凍結し、スタッフは資産を追跡しながら当局と協力している。
ブラジルの金融メディアExameが報じたところによると、セキュリティ企業Hypernativeは取引所に関連するウォレットを4,000万ドル超の送金に結び付けた。当時のレートで約2億1,770万レアルに相当する。
メルカド・ビットコインが確認した内容
Xでの声明の中で、メルカド・ビットコインはチームが本件を調査し、影響を受けた資産を追跡し当局と協力していると述べ、公式チャンネルを通じて定期的に最新情報を提供すると付け加えた。
その後のフォローアップ投稿では、インシデントに関連する資産移動の宛先アドレスが公開され、このリストは追跡目的のみを意図したものだと説明された。アドレスは5つのネットワークにまたがる：
- EVM: 0xe485e7A70b1131216Cb47CA4555c4Bbb2C742478
- Bitcoin: 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp
- Solana: 3YX6WHncP1Ra4AotE9YLawFt4nPmxyux288FWXkEW97J
- Stellar: GDXYRI6IONQA5YTGRLQ603FGJ2BWXPJTTQPUXFPSEXSRKBZLFKMZSOLP
- Tron: TEX3HuDRHRra3tnYpy96M4UfSx62VhDyA5L
同取引所は、安全にサービスを復旧させる作業を続けていると述べた。ステータスページでは当日朝、ログイン、アプリ、サインアップ、Trade APIに不具合が表示されていた。これらのサービスステータスと取引所の公式Xアカウントは、顧客がデポジット・出金の凍結が解除されているかを確認できる場所である。
メルカド・ビットコイン・ハッキングの背景にあるオンチェーンのフラグ
Exameが報じたHypernativeの初期評価は、後にメルカド・ビットコインが掲載したアドレスの大口残高を指摘していた。保有資産には約2,852 ETHと約106 BTCが含まれ、そのほか数千SOL、数百万XLM、Avalanche、XDC、Tron、および200を超えるその他資産のトークンがあった。こうした数値は企業自身の帳簿ではなく公開台帳上の資金フローの追跡に基づくものであるため、取引所が数値を確認するまでアナリストの推定として扱われる。
公開されているビットコインブロックチェーンのデータは状況の一部を裏付けている。アドレス19qGpsHvzh1t6pVi526XNNkh6hW6prDZpには7回の送金で約106.07 BTCが確認され、確認時点で公開ビットコインチェーン上で未使用のままだった。指定された宛先のSolana上の残高は約150万ドルのトークンで、USDTが主力だった。
Exameはさらに、調査対象のアドレスでTetherが約370万ドルのUSDTを凍結したと報じた。USDTの発行者であるTetherは特定のアドレスのトークンを無効化でき、この凍結により当該ステーブルコインの追加移動は防げるが、混合された残りの資産を取り戻せるわけではない。
チェーンのスナップショットだけでは、フラグが付されたすべてのコインがメルカド・ビットコインの管理から流出したものだと証明するには不十分である。ただし、同社が宛先アドレスを公開し市場に監視を求めた理由を示してはいる。
なぜこの凍結が重要なのか
ブラジル最大の小口暗号資産取引プラットフォームは、取引所強奪の典型的な一連の流れに直面した。夜間の異変、デポジット・出金の凍結、顧客の安全に関する声明、そして追跡のために公開された宛先ウォレットである。取引所が鍵や署名システムの侵害を疑う場合、送金経路の凍結は標準的な初動であり、出金経路が開いたままでは攻撃者が資金を吸い上げ続けることになる。
送金経路が閉じている間、ユーザーは残高に問題が見えなくても資金を動かせない。出金が再開すれば規制当局は明確な技術的説明を求め、発行者やプラットフォームは、フラグ付きコインがさらにミキサーやOTCデスクに到達する前に凍結されるかを見守るだろう。
タイミングも賭け金を高めている。メルカド・ビットコインの発表は、他で発生した数十億ドル規模のホットウォレット流出から数日後に届いた。規模は違えど、教訓は同じである。カストディ鍵や署名インフラが破られた場合、最初の一手は出血を止めること。その後、チェーン間で資金を移動させる競争が始まる。
新しい送金基盤は盗難の表面を変えるが、カストディ問題は昔のままである。メルカド・ビットコインがデポジットと出金を再開し、何が破綻したかを説明するまで、4,000万ドルという数値は公式の凍結に並ぶアナリスト推定のままである。
