ブラジルの取引所Mercado Bitcoinが4000万ドル以上を盗まれ、入金・出金を一時停止

現地時間11月2日（月曜日）、ブラジルの暗号資産取引所メルカド・ビットコイン（Mercado Bitcoin）は、すべての入金および出金サービスを一時停止すると発表した。この措置は、同取引所が関連付けるウォレットが大規模な不正アクセスを受けた直後に実施されたもので、少なくとも10のブロックチェーン上で資産が奪われ、複数のセキュリティ機関による評価では、総被害額が4000万米ドルを超えると見込まれている。暗号資産セキュリティ企業オプセク（Opsek）の創業者パブロ・サバテーラ氏（Pablo Sabbatella）がX（旧Twitter）で転載したオンチェーン監視データによると、最大規模の資金流出は協定世界時（UTC）6時19分から6時53分の間に集中しており、イーサリアム（Ethereum）、ソラナ（Solana）、トロン（Tron）、ポリゴン（Polygon）、アービトラム（Arbitrum）、アバランチ（Avalanche）、BSC、ステラ（Stellar）などのパブリック・ブロックチェーンに影響が及んでいる。攻撃者が現在掌握している資産には、約2852ETH、106BTC、1万700SOL、670万XLM、7万7000AVAXおよび200種類以上のその他のトークンが含まれる。すべての送金は通常のトランザクション形式で実行されており、スマートコントラクトの脆弱性に起因するものではない。また、署名権限が漏洩した具体的な経路については、現時点で明らかになっていない。メルカド・ビットコインはその後、X上で声明を発表し、「本件のセキュリティインシデントを特定し、迅速に封じ込めた」と説明。顧客資金への影響は一切なく、データ漏洩も発生していないと強調したうえで、入金および出金の一時停止は予防的措置であると述べ、現在は法執行機関と連携して盗まれた資産の追跡を進めていると説明した。オンチェーン上での追跡を支援するため、同社はEVM、Bitcoin、Solana、Stellar、Tronなど複数のブロックチェーンに対応するターゲットアドレスを公開した。テザー（Tether）の共同創業者パオロ・アルドイーノ氏（Paolo Ardoino）は、本件に関係する約450万米ドル相当のUSDTがすでに凍結されたと確認した。現時点までに、本件と先日のバイナンス（Binance）における窃盗事件との間に何らかの関連性を示す公開されたオンチェーン上の証拠や捜査情報は一切確認されていない。