ブラジル最大の暗号資産取引所であるメルカド・ビットコインは、同日早朝に自社システムの1つでセキュリティインシデントを検知した後、月曜日にデポジットおよび出金を停止した。同社は、顧客に金銭的損失がなく、データ漏洩もなかったと述べている。この種の停止は、取引所が疑われた侵害を調査する間に行われる通常の保護措置である。

「本日早朝、当社システムの1つでセキュリティインシデントを検知し、速やかに封じ込めました。予防的な保護措置として、デポジットと出金を一時的に停止しています」と同取引所はX上でポルトガル語の声明で述べた。

Comunicado oficial: Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada. Reforçamos que: • Não houve nenhum prejuízo aos clientes; • Não houve vazamento de dados. Como medida preventiva de proteção, depósitos e saques…

— メルカド・ビットコイン (@MercadoBitcoin) 2026年11月2日

ブロックチェーンセキュリティ企業のHypernativeは、ビットコイン、イーサリアム、ソラナ、トロンを含む少なくとも10のブロックチェーンにわたる予備分析において、このインシデントに関連する可能性のある4,000万ドル超の不審な送金を指摘した。メルカド・ビットコインはこの数字を確認しておらず、攻撃者がどのようにシステムに侵入したのかも明らかにしていない。これほど多くのネットワークにまたがる送金は、各ブロックチェーンが独立した台帳を保持し、あるチェーン上の動きが他のチェーンには記録されないため、チェーンごとに監視する必要がある。

フォローアップの投稿で、同取引所は5つのネットワーク上で特定した宛先アドレスを公開した。EVMチェーン（イーサリアムと同じコードを実行するために構築されたブロックチェーン）、ビットコイン、ソラナ、ステラ、トロンである。同社は、これらのアドレスは他者がチェーン上で資金を特定・追跡できるようにするためだけに公開されたと述べた。窃盗に関連するアドレスを公開することは一般的なチェーン上追跡手段であり、アナリティクス企業や取引所は既知のインシデントに関連するアドレスと照合して着信取引を日常的にスクリーニングしている。

TetherのCEOであるパオロ・アルドイーノは、Xへの投稿で、ステーブルコイン発行体がこのインシデントに関連する450万USDT超を凍結したと述べた。USDTはドル連動型のステーブルコインであり、Tetherは保有するアドレスをブラックリストに登録してトークンを移動できなくすることができるが、凍結だけでは資金が所有者に返還されるわけではない。

Tether froze more than 4.5M USDT related to this security incident.

— Paolo Ardoino 🤖 (@paoloardoino) 2026年11月2日

このインシデントは、10月29日にハッカーがビナンスから60億ドル超を盗んだ事件の数日後に発生した。FBIはこの窃盗を北朝鮮のTraderTraitorグループの仕業としている。ビナンスはその後出金を再開し、影響を受けた資産の約95%を補填したと述べている。メルカド・ビットコインは両事件の関連を示しておらず、自社の事件の背景についても言及していない。

メルカド・ビットコインのデポジットと出金は停止されたままであり、再開の時期は示されていない。同社はXで定期的に最新情報を投稿するとしている。注目すべき未解決の疑問は、同取引所がHypernativeの4,000万ドルの推定を確認するか、システムがどのように侵害されたかを明らかにするか、そしてデポジットと出金の再開時期を示すかである。

出典：Decrypt