ブラジルの暗号資産取引所メルカド・ビットコインは、自社システムの1つでセキュリティインシデントを検知し封じ込めた後、入出金を一時停止した。同社によれば、顧客に金銭的損失はなくデータ漏洩もなかったという。ただし、ブロックチェーンセキュリティ企業Hypernativeが、この事象に関連して約10のブロックチェーンにわたる4,000万ドル超の不審な送金を報告したと伝えられている。調査によりオフチェーン活動の規模について疑問が浮上しているが、取引所は顧客の資金とデータに影響はなかったとの見解を維持している。顧客にとって、この停止が最も直接的な実務上の影響となる。サービスが復旧するまで、プラットフォーム上の資金は出入りできない。

取引所、予防措置として入出金を停止

2026年11月2日にXへ投稿された公式声明で、メルカド・ビットコインは当日未明にインシデントを検知し迅速に封じ込めたと述べ、2つの点を強調した。すなわち、顧客に損失がなかったこと、データ漏洩がなかったことである。同社のチームが事案を調査し、関連資産を追跡し、所轄当局と対策を調整する間、予防的な保護措置として入出金が停止された。

取引所の声明はポルトガル語で公開されており、全文は以下のとおり:

Comunicado oficial: Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada. Reforçamos que: • Não houve nenhum prejuízo aos clientes; • Não houve vazamento de dados. Como medida preventiva de proteção, depósitos e saques estão temporariamente suspensos. Nossas equipes estão mobilizadas investigando o caso, rastreando os ativos e coordenando as medidas junto às autoridades competentes. Manteremos atualizações regulares por aqui.

— Mercado Bitcoin (@MercadoBitcoin) November 2, 2026

この声明を日本語に訳すと次のようになる。「公式声明:本日未明、当社システムの1つでセキュリティインシデントを検知し、迅速に封じ込めました。次の点を改めて強調します。顧客に損失はなく、データ漏洩もありませんでした。保護のための予防措置として、入出金は一時的に停止しています。当社チームは事案の調査、資産の追跡、所轄当局との対策調整に対応しています。今後もこちらで定期的に更新情報をお知らせします。」

プラットフォームは、セキュリティチームによる調査が完了するまでの予防措置として、一定期間入出金の受付を停止した。同社は資産を追跡し送金の背後にいる者を特定する作業を進めており、関係当局との協力計画を確立したと述べた。これらの資金流動の停止は、中央型プラットフォームでのセキュリティ調査において一般的に用いられる封じ込め措置であり、フォレンジックチームが状況を評価する間、取引所を経由する資金の移動を制限するものである。

その後の更新で、メルカド・ビットコインは通常状態への安全な業務復旧にまだ取り組んでいることを示したが、入出金再開の確定的な期日は明示しなかった。それまでの間、同社は公式Xアカウントで定期的に更新情報を投稿することを約束している。

4,000万ドル超の不審な送金が報告されるも、盗難としては未確認

ブロックチェーンセキュリティ企業Hypernativeが約10のブロックチェーンにわたる4,000万ドル超の不審な送金を特定したと報じられて以降、このインシデントへの関心が高まった。ただし、報告された取引額を確定した盗難額として扱うべきではない。

顧客または同社の資産のうち4,000万ドル相当がメルカド・ビットコインから盗まれたという公的な検証はなされておらず、フラグの立った送金の内訳も公表されていない。この区別は重要である。オンチェーン上の異常な活動はセキュリティリスクの兆候となり得るが、それが不正アクセスに起因するかどうか、どの資産が関わっていたかを確定するにはさらなる評価が必要である。セキュリティインシデントにおけるフラグ付き総額は通常、監視ツールが検知した送金のスナップショットであり、検証済みの損失額は調査の結論が出た後にのみ確定する。

ブロックチェーン追跡のためウォレットアドレスを公開

フォローアップの発表で、メルカド・ビットコインは調査対象の資金移動に関連する一連の送金先アドレスを明らかにした。リストはEVM互換ブロックチェーンのほか、Bitcoin、Solana、Stellar、TRONを対象としている。

同取引所によれば、これらのアドレスは資産の追跡と特定を支援するためだけに共有されたものである。ブロックチェーン監視サービスやその他の市場参加者は、このインシデントに関連する追加の資金移動について、これらの送金先を注視することができる。マルチチェーンにわたるこの範囲は、不審な資産が複数のブロックチェーンネットワークを横断しうることを反映しており、監視・追跡の取り組みを複雑にしている。送金先アドレスを公表することで、分析チームがそれらの宛先に対する自動アラートを設定することも可能となり、資金がネットワークやサービス間を移動する際の下流の動きに対する可視性が拡大する。

サービス停止が続く中、調査は継続

メルカド・ビットコインは、インシデントや影響を受けたシステムに関する技術的詳細、取引所のウォレットが侵害されたかどうかについて、さらなる開示をしていない。現時点で確認されているのは同社の対応である。すなわち、インシデントの封じ込め、ユーザー保護のための全入出金の一時停止、追跡用アドレスの公開、当局との協力である。

4,000万ドルという金額は報道された推定値であり、取引所から盗まれた額として確認されたものではない。顧客は、調査とサービス復旧に関する最新情報について、プラットフォームの公式連絡チャネルを確認するよう案内されている。今後の進捗を示す観察可能な指標は具体的である。入出金が再開される時期に関する発表、公表された送金先アドレスでの追加の活動、およびどのシステムが影響を受けたか、フラグ付きの送金が何を意味するのかを明らかにする、取引所または当局からの技術的調査結果である。