ブラジルの暗号資産取引所メルカドビットコイン(Mercado Bitcoin)は、プラットフォームに関連するウォレットからの不審な送金が調査関係者によって確認されたことを受け、11月2日(月)に入出金を停止した。ブロックチェーンセキュリティ研究者は4,000万ドルを超える損失を見積もっており、Arkham Intelligenceのアナリストはこのインシデントに関連する4,600万ドル以上の送金を追跡した。この停止により、調査が進む間、同プラットフォームの顧客は資金を出入りできない状態となっている。

同社は月曜の早朝、自社システムの一つでセキュリティインシデントを検知し、迅速に封じ込めたと発表した。Xに投稿された声明の中で、メルカドビットコインは顧客に損失がなくデータ漏洩もなかったとし、入出金の停止は予防的な保護措置であると説明した。同取引所は損失額を確定しておらず、攻撃者がどのようにアクセスを得たのかについても説明していない。報じられた金額は、会社による確認済みの開示ではなく、外部アナリストによる推定値にとどまっている。

Comunicado oficial: Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada. Reforçamos que: • Não houve nenhum prejuízo aos clientes; • Não houve vazamento de dados. Como medida preventiva de proteção, depósitos e saques…

— Mercado Bitcoin (@MercadoBitcoin) November 2, 2026

複数のネットワークにわたりメルカドビットコインのウォレットから資金流出

セキュリティ企業Hypernativeは、イーサリアム、ビットコイン、Solana、トロン、Polygon、Avalanche、ステラを含む少なくとも10のブロックチェーンにわたる不審なアクティビティを報告した。研究者によると、送金の大半はUTC午前6時19分から6時53分の間に行われたという。

容疑者の攻撃者は約2,852 ETH、106 BTC、10,700 SOL、670万XLM、77,000 AVAXを受け取っており、影響を受けたウォレットには200種類以上のその他のトークンも保有されていた。研究者は、この資金移動がスマートコントラクトの脆弱性悪用ではなく、通常のウォレット間送金によるものだと判断した。この調査結果は、オンチェーンの悪用ではなくウォレット自体の直接侵害を示しており、そのアクセスがどのように取得されたのかという中心的な疑問は、会社によって依然として回答されていない。

Arkham Intelligenceのアナリスト、エメット・ガリック氏は、この侵害に関連する4,600万ドル以上の送金を追跡した。このインシデントは、10月29日に報じられたBinanceによる記録的な63億ドルの盗難事件に続くものである。

取引所は顧客に損失なしと発表

メルカドビットコインは月曜早朝に侵害を検知し封じ込めたとし、調査の継続中は入出金を閉じたままにしていると述べた。同社はビットコイン、Solana、トロン、ステラ、イーサリアム系ネットワークにわたるウォレットアドレスを公表し、チームが消失した資産を追跡し当局と連携していると説明した。アドレスの公開により、外部アナリストは資金の移動を監視する手段を得ている。

テザー、侵害に関連する資金を凍結

テザーのCEO、パオロ・アルドイーノ氏は、メルカドのインシデントに関連する450万ドル超のUSDTを凍結したと述べた。この凍結は、ステーブルコイン発行体が持つ復旧手段を示しており、凍結されたUSDTは保有するウォレットによっても動かすことができない。

一方、Binanceは自社の侵害後に、出金サービスの復旧を開始している。同取引所は日曜日までに影響を受けた資産の約95%を補填したと述べており、復旧努力には会社資金と凍結されたトークンが含まれ、調査当局は窃取された暗号資産の追跡を続けている。

その他の暗号資産プラットフォームでもセキュリティインシデント

FBIは10月31日、Binanceの盗難事件について北朝鮮の「TraderTraitor」グループによるものと特定し、当局者はハッカーが資産をイーサ(ether)に換金していたと述べた。そのグループとメルカドビットコインのインシデントを結ぶ公開された証拠はない。

これらのインシデントは、いずれも4日以内に開示されたものであり、セキュリティ研究者、FBI、ステーブルコイン発行体が影響を受けたプラットフォーム全体で対応に当たる事態となっている。

10月29日には、予測市場運営のPolymarketが、第三者サービスプロバイダーに関連する別のセキュリティ侵害を報告した。顧客の損失は推計270万ドルに達し、取引が一時停止した。

メルカドビットコインは容疑者を特定しておらず、入出金の再開時期も定めていない。同社は、調査当局が取引を精査する中、調査と送金された資産の追跡の取り組みが継続中であると述べている。注目すべき未解決の項目は、確定した損失額、追跡された資金のさらなる凍結や回収の可能性、そして入出金の復開時期である。

出典: CoinCentral