暗号資産取引所メルカド・ビットコインは、攻撃者によって推定4,900万ドルがプラットフォームから流出してから1週間後の月曜日、顧客アカウントへの読み取り専用アクセスの段階的な復旧を開始した。同取引所は、顧客がいつ資金を引き出せるようになるかについてはまだ明らかにしていない。

メルカド・ビットコインの広報担当者はCointelegraphに対し、アクセスは19:00 UTCに開始され、すべてのアカウントは21:00 UTCまでに閲覧可能になる見込みだと伝えた。顧客には、ハッキング当日の11月2日時点での保有資産が表示される。読み取り専用アクセスは暫定的な措置であり、顧客は残高を閲覧できるが、復旧の後続段階まで資金を移動することはできない。

同取引所のXアカウントに投稿された動画の中で、新規事業担当副社長のファブリシオ・トータ氏は、読み取り専用アクセスにより、顧客の資産が依然としてプラットフォーム上に記録されていることを安心させたいと述べた。

ブラジル最大級の暗号資産取引所であるメルカド・ビットコインは、10月下旬にブラジル誌Vejaに対し、480万人以上の顧客を持ち、累計2,150億レアル（390億ドル）以上の取引を処理したと説明していた。同取引所は自社資金を使用して盗まれた資産を補填すると述べているが、出金再開の時期はまだ示していない。

「より慎重なアプローチ」

トータ氏は、「復帰が最高レベルのセキュリティのもとで行われるよう」、アカウントの再有効化には「より慎重なアプローチ」を選択したと説明した。この慎重さは、攻撃者がアドレスにアクセスし、スマートコントラクトの脆弱性を突くのではなく通常の送金で資金を流出させた可能性があるという、ブロックチェーンセキュリティアナリストの懸念を受けてのものである。

ブロックチェーンアナリストは盗まれた資金の一部を顧客の入金アドレスまで追跡したが、メルカド・ビットコインは顧客が損失を負うことはないと述べている。「資産の大部分は、実際にはほぼすべてが誰にも触れられておらず、今回の事故には一切関与していませんでした」とトータ氏は動画の中で述べた。

11月4日、メルカド・ビットコインは自社資金で全損失を補償すると約束しており、7月のステーブルコイン発行体Tetherによる2,000万ドルの投資がこれを後押しした。トータ氏は、会社が攻撃の発生を発表した数時間後に、盗まれた資金の一部が凍結されたことも強調した。

完全復旧への道のり

復旧の次の段階では、顧客が資金を移動する前に、プラットフォーム上で登録情報の確認を行う必要がある。同取引所はブラジルの即時決済システムPix経由の出金を復旧する計画で、当初は本人名義の口座への出金のみを認める。トータ氏はいずれの日程も示さなかった。

メルカド・ビットコインは、攻撃者がどのようにウォレットにアクセスしたのかについてもまだ説明していない。ブロックチェーンデータ企業のBitqueryが特定したところによると、11月4日時点で、攻撃者に結び付けられたウォレットには、凍結を免れた盗難資金の大部分が残っており、106.07 BTCが含まれていた。

これらの措置の日程が発表されておらず、攻撃者がどのように取引所のウォレットに到達したのかについての説明もまだない中、復旧が進む中で注目すべき論点はこれらの未解決事項である。

Magazine: Vitalik、ETHを「価値の保存手段」へ転換、米中間選挙後に暗号資産が下落：Hodler's Digest