Mercado Bitcoinは、ブラジル最大の暗号資産取引所ですが、アナリストが4,000万ドル以上の流出があったと推定するセキュリティインシデントを受け、入出金を停止しました。同社は顧客の資金損失はないと述べています。

「本日早朝、当社のシステムの一つでセキュリティインシデントを特定し、直ちに封じ込めました」と同取引所はポルトガル語から翻訳されたXでの声明で述べました。顧客に被害はなく、データ漏洩もなかったと付け加え、停止は予防措置であると説明しています。調査中に入出金を停止することは取引所にとって一般的な封じ込め措置ですが、サービスが再開するまで顧客は一時的に資金を移動できなくなります。同社は、チームがインシデントの調査、資産の追跡、当局との連携を進めていると述べました。

4,000万ドルの不審な送金を誰が公表したのか？

Decryptが報じた予備分析によると、ブロックチェーンセキュリティ企業のHypernativeは、ビットコイン、イーサリアム、Solana、Tronを含む少なくとも10のブロックチェーンにわたる4,000万ドル超の不審な送金を検知しました。Mercado Bitcoinはこの金額を確認しておらず、どのシステムが侵害されたのか、攻撃者がどのように侵入したのかも明らかにしていません。

その後の投稿で、同取引所は5つのネットワーク（イーサリアム互換チェーン、ビットコイン、Solana、Stellar、Tron）上の送金先アドレスを公表しました。アドレスは他者が資金を特定・追跡するのを支援することのみを目的として共有されたとしています。多くのチェーンにまたがって送金を分散させると追跡が困難になるため、送金先アドレスの公表は、資金の到着を監視する取引所や調査機関にとって重要な意味を持ちます。

TetherのCEOであるPaolo ArdoinoはXへの投稿で、ステーブルコイン発行体がこのインシデントに関連する450万USDT超を凍結したと述べました。凍結によってトークンの移動は止まりますが、所有者に資金が戻るわけではありません。

実行タイミングと侵入手法は依然不明

セキュリティ企業Opsekの創設者Pablo Sabbatellaは、最大の流出は月曜早朝のおよそ30分以内に発生し、送金はスマートコントラクトの脆弱性攻撃ではなく通常のトランザクションだったとする報告を紹介しました。この分析を報じたCoinDeskは、攻撃者がどのように署名権限を取得したのかは不明であると指摘しています。これらの主張はいずれも独立した検証がされていません。Mercado Bitcoinは、入出金がいつ再開されるかについても時期を示していません。

暗号資産取引所にとって過酷な一週間

このインシデントは、史上最大の暗号資産ハッキングとされる、ハッカーによるバイナンスの約63億ドルの資産流出から数日後に発生しました。FBIはその攻撃を北朝鮮のTraderTraitorグループの仕業としました。

バイナンスは、攻撃者がエンジニアのノートパソコンを通じて侵入したと述べ、その後さらに侵害箇所を特定したと発表しました。同取引所は影響を受けた資産の95%を補填し、段階的に出金の復旧を開始したとしています。Bitcoin Magazineの報道によると、この攻撃に関連してTetherは約15.7億ドルのUSDTを、Circleは8億ドル超のUSDCを凍結しました。

Mercado Bitcoinのインシデントとバイナンス攻撃を結びつける公的な証拠はなく、Mercado Bitcoinは容疑者を特定していません。両方の侵害事案において、ステーブルコイン発行体による凍結は対応の即時的な一部となっており、今回の件で残る問いは、Mercado Bitcoinが4,000万ドルの推定額を確認するか、侵入経路を特定するか、そしてサービスを復旧させるかどうかです。