Mercado Bitcoinは、ブラジルの主要暗号通貨取引所として、システムの一部でセキュリティインシデントが確認された後、月曜日にすべての入金と出金操作を停止しました。取引所は、UTC 12:56にXで公式声明を発表し、問題が一晩で封じ込められたことを確認しました。会社は侵害の正確な性質を明示しませんでしたが、クライアントデータが漏洩していないこと、ユーザー資金に直接的な損失がないことを強調しました。取引所は、現在チームが調査を進め、影響を受けた資産を追跡し、関連当局と協力して状況に対処していると述べました。

ETH / USD
出典：CoinGecko。価格は参考値です。

Hypernativeは$4,000万の流出を推定

ブロックチェーンセキュリティ企業Hypernativeは、取引所に帰属するウォレットから$4,000万以上が流出したと推定しています。Opsek創業者Pablo Sabbatellaが共有したアラートによると、流出はスマートコントラクトの脆弱性ではなく、直接転送によるものでした。Hypernativeは、攻撃者がウォレットへの署名アクセスをどのように取得したかは不明であると指摘しました。同社は、資産の大部分がUTC 06:19から06:53までの34分間で移動したと報告し、取引所のビットコイン入金アドレスのスイープはUTC 02:15に開始されたと述べました。Mercado Bitcoinは、これらの具体的な数値やインシデントの総額を確認していません。

複数のブロックチェーンにわたる資産移動

初回声明の約90分後、Mercado Bitcoinは、EVMネットワーク、ビットコイン、ソラナ、ステラ、トロンなどのさまざまなネットワークでインシデントに関連する送金先アドレスを公開しました。取引所は、これらのアドレスは識別と追跡の目的でのみ共有されたと述べました。Hypernativeは、攻撃者が現在約2,852 ETH、106 BTC、10,700 SOL、6.7百万XLMを保有し、少なくとも10チェーンにわたる新しいアドレスに200以上のトークンを保有していると報告しました。対象ネットワークにはEthereum、Bitcoin、Solana、Tron、Polygon、Arbitrum、Avalanche、BNB Chain、Stellarが含まれます。Unchainedは、取引所が指摘した特定のビットコインアドレスをレビューし、7件の取引で約106.07 BTCを受け取り、主にUTC 06:41に単一転送で受領したことを示しました。

文脈と次のステップ

このインシデントは、10月29日にBinanceのホットウォレットから数十億ドルが流出した事件の4日後に発生しました。Mercado BitcoinもHypernativeも、両事件を結びつけていません。フォローアップ投稿で、Mercado Bitcoinは安全に運用を再開するために作業中であり、公式チャネルを通じてクライアントに情報を提供し続けると示しました。取引所はこの出来事をハックとは呼んでおらず、移動された資金の所有者を特定していないため、セキュリティ失敗の正確な範囲は調査中です。