メルカド・ビットコイン、4,900万ドルのハッキング後に段階的再開を開始――出金は引き続き停止
重要ポイント
- •メルカド・ビットコインは11月9日にウェブサイトの運用を再開し、11月2日のセキュリティ侵害から1週間後、顧客に残高、取引履歴、ポートフォリオ詳細の閲覧専用アクセスを提供しました。
- •入金、出金、送金、取引は、各プラットフォームモジュールが最終セキュリティ検証に合格するまで停止されたままおり、出金復旧の具体的な時期は示されていません。
- •Chainalysisの推定では、攻撃者は最大17のブロックチェーンをまたいで約4,900万ドル相当の暗号資産を移動させ、ビットコインとイーサが最も盗まれ、Base、Tron、Polygonにも資金が送られました。
- •取引所の公表では、盗まれた資金のうち約1,100万ドルが凍結され、約3,800万ドルは依然として凍結管理の外にあるとされています。
- •メルカド・ビットコインは顧客が本件による損失を負わないことを表明し、自社の資源で影響を受けた資産を補填する意向ですが、資金手当はまだ最終確定していません。
ブラジルの暗号資産取引所メルカド・ビットコインは、大規模なセキュリティ侵害により11月2日にサービスを強制停止されてから1週間後、プラットフォームの段階的な再開を開始しました。アカウント保有者は現在、残高と投資ポジションを確認できますが、取引所がセキュリティチェックを実施している間、入金、出金、送金、取引はすべて停止されたままです。出金への完全なアクセスが復旧する具体的な時期について、同社は明示していません。
11月2日のセキュリティ侵害およびハッキングを受け、メルカド・ビットコインは閲覧専用アカウントへのアクセス復旧を進めており、これを復旧計画の第一段階と位置付けています。
段階的なアカウントアクセスの復旧
11月9日、メルカド・ビットコインはウェブサイトの運用を再開し、ユーザーはアカウント残高、取引履歴、投資状況、ポートフォリオの詳細を確認できるようになりました。暗号資産の取引、送金、出金は、各プラットフォームモジュールが最終的なセキュリティ検証に合格した後にのみ再開され、各モジュールが検証を通過するごとにサービスが順次復旧されます。この順序は取引よりも閲覧を優先し、資金を動かすシステムの再検証が進められる間、顧客はまず自己の保有資産を確認することができます。
同社はXへの投稿で業務再開を発表しました:
Início da retomada gradual e consulta de saldos, com Fabrício Tota, VP de Novos Negócios do Mercado Bitcoin — Mercado Bitcoin (@MercadoBitcoin) November 9, 2026
https://x.com/MercadoBitcoin/status/2119782411093618923?ref_src=twsrc%5Etfw
初回再開時に表示される残高は、プラットフォームが停止された時点での顧客残高です。メルカド・ビットコインは、本件による損失は顧客が負わないこと、また影響を受けた資産を自社の資源で補填する意向であることを明言していますが、その裏付けとなる資金手当はまだ最終確定していません。
4,900万ドルが17のブロックチェーンをまたいで移動
ブロックチェーン分析企業Chainalysisの推定によると、攻撃者は11月2日の攻撃で約4,900万ドル相当の暗号資産を移動させ、資金は最大17の異なるブロックチェーンをまたいで引き出されました。資金は個々のネットワーク上、およびネットワーク間の両方で移動しました。ビットコインとイーサ（Ether）が最も盗まれた通貨であり、Base、Tron、Polygonなどのネットワークにも資金が送られました。多くのネットワークにまたがって資金が分散されているため、追跡作業はチェーン内およびチェーン間のフローを追わなければなりません。
Chainalysisは、メルカド・ビットコイン、法執行機関、業界パートナーと協力して盗まれた資金を追跡しており、対応開始時点で約1,000万ドルが凍結されたと述べています。その評価の直後、メルカド・ビットコインは盗まれた資金のうち約1,100万ドルが凍結され、約3,800万ドルが未凍結であると公表しました。これはChainalysisが先に報告した約1,000万ドルから増加したものの、盗まれた資金の大部分は依然として凍結管理の外にあります。
出金は依然として最大の未解決機能
ユーザーにとって主要な未解決問題は、いつ資産の完全な管理権を取り戻せるかという点です。現在、メルカド・ビットコインでの入金、出金、取引の復旧は保留中であり、セキュリティチェックが続く間、取引所のサービスステータスページには入金と出金が利用できない旨のメッセージが引き続き表示されています。
取引機能が復旧する前に、顧客はメルカド・ビットコインの公式連絡チャネルを通じてアカウント認証手続きを完了し、認証情報を再有効化することが求められます。これらの手順が完了して初めて、ユーザーは再び資金を移動できるようになります。
同社は、後続の段階で決済と取引を徐々に再開し、すべてを一度に再開することはないと述べています。これは事件の性質に基づく慎重な展開であると説明されています。メルカド・ビットコインによると、顧客資産の大半はコールドウォレットに保管されており、侵害はオンラインのホットウォレットに影響を与えました。ホットウォレットは日常の取引処理に使用されるインターネット接続されたアカウントであり、コールドウォレットはオフラインで保管されます。これは、オンラインシステムが侵害された場合にアクセス可能な額を制限するための業界標準の構成です。
復旧が進む中で注目すべき節目は、モジュールごとのセキュリティ検証結果、各サービスがチェックを通過するごとのステータスページの更新、そして同社が進行中とする資金手当の詳細です。閲覧専用アクセスの復旧が進んでいる現在、出金と暗号資産送金の復旧と組み合わせることが、プラットフォームの完全復旧に向けた重要なステップとなります。
