BitcoinKEの報道によると、ブラジル大手の暗号資産取引所メルカド・ビットコインは、10のブロックチェーンネットワークにまたがって約4000万ドル相当のデジタル資産が流出したことを受け、顧客の出金を停止した。

取引所は、盗まれた資産が複数のネットワーク間を移動したこの侵害を調査している間、出金を停止している。複数チェーンにまたがる資金移動は、相互接続された暗号資産エコシステムにおいてセキュリティインシデントを封じ込めることの難しさを浮き彫りにしており、影響を受けたプラットフォームが対応するよりも速く、チェーン間で資金が送金されうる。

報道によると、攻撃者は現在、以下の資産を保有しているとされる:

• 2,852 ETH
• 106 BTC
• 10,700 SOL
• 6.7百万 XLM
• 77,000 AVAX

さらに200を超えるその他のトークンも保有しているという。

ステーブルコイン発行体テザーの最高経営責任者(CEO)、パオロ・アルドイーノ氏は、このハッキングに関連する450万USDT超が凍結されたことを確認した。この措置により、関連トークンは発行体のネットワーク上でロックされ、それ以上移動できなくなる。一方、盗まれた資産の残りは依然として攻撃者の手中にある。

今回のインシデントは、FBIが北朝鮮系ハッカーによる犯行としたビナンスでの63億ドル規模の別の侵害を受けて、暗号資産セキュリティへの監視が強まる中で発生した。この事例が示したように、クロスチェーン取引は盗まれた資産の追跡・回収の取り組みを複雑にする可能性があり、特に攻撃者がネットワーク間や分散型取引所を経由して資金を移動する場合に顕著である。すべての取引がオンチェーンで公開されていても、チェーンや取引所間での資金移動により、実践的には追跡が困難になりうる。

メルカド・ビットコインは、攻撃者がどのようにアクセスを得たかを含むインシデントの詳細な説明をまだ行っておらず、出金再開の時期も示していない。今回の出金停止は、盗まれた資産の移動がパブリックブロックチェーン上で可視のままであっても、セキュリティ上の失敗によって顧客の資金へのアクセスが遮断されうる、中央型暗号資産取引所が直面する運営リスクを浮き彫りにしている。現時点で注目すべきポイントは、テザーの例に続いて追加の発行体やプラットフォームが関連資金を凍結するかどうか、そして取引所がいつ顧客の出金を再開するかである。