ブラジルのMercado Bitcoin、セキュリティインシデント後に口座を凍結、損失は4000万ドル近く

ブラジル最大の暗号資産プラットフォームは、同社のシステムの一つに影響を与えたセキュリティ侵害を受けて、月曜日には入金と出金の両方を凍結したままにした。同社は通常業務の再開を試みたが、顧客は取引所に資金を入れたり出したりする能力を失ったままだった。

Xへの声明で、Mercado Bitcoinはインシデントが特定され、封じ込められたと確認した。取引所は顧客資金の損失はなく、データの侵害もなかったと主張し、凍結を予防措置と呼んだ。同社はチームが調査を行い、資産を追跡し、法執行機関と協力していると付け加えた。Bloombergは、同社が損失を自社で負担する計画だと報じた。

Mercado Bitcoinはどのシステムが侵害されたか、盗まれた額、再開の時期を開示していない。これまでのところ、同社の発表は損失総額と具体的な再開日の両方を省いている。

取引所は後に、インシデントからの取引に関連する送金先アドレスを公開した。これはBitcoin、Ethereum互換ブロックチェーン、Solana、Stellar、Tronにまたがる。同社は、アドレスは特定と追跡を支援するために共有されたと述べた。ブロックチェーンセキュリティ企業Hypernativeは、複数のチェーンにまたがる4000万ドル超の不審な送金を示唆する初期評価を提供した。Mercado Bitcoinはその数字を検証していない。

一部のアナリストはさらに大きな金額を挙げ、資産の一掃はまだ進行中だと述べている。

Tetherは対応に加わった。CEOのPaolo Ardoinoは東部時間午前10時6分にXで、インシデントに関連する450万USDT超が凍結されたと発表した。Tetherは以前、7月にMercado Bitcoinに2000万ドルを投資しており、その時点で取引所は450万人のユーザーを主張していた。

Mercadoと他の取引所にとって厳しい一週間

この出来事は、近年最大級の暗号資産強奪事件の直後に起きた。10月29日、攻撃者はエンジニアのノートパソコンを侵害し、出金処理を担う内部システムに侵入することで、Binanceの63億ドル相当の資産にアクセスした。

Binanceは秘密鍵は侵害されなかったと報告した。11月1日までに、盗まれた資金の95パーセントを回収し、出金の段階的な復旧を開始した。

FBIはこの攻撃を北朝鮮に関連付けた。一方、U.S. Secret ServiceはCircleと協力して資産を追跡し、凍結している。Tetherは約15億7000万ドル相当のUSDTが凍結されたと述べ、Circleは法執行機関の支援を受けて8億ドル超のUSDCを凍結したと報告した。

Binanceは、当初はエンジニア1人のノートパソコンに責任があるとした元の侵害以外に、追加の侵入点を発見したと述べた。取引所は、攻撃者がどのように窃盗を計画し実行したかを詳述する包括的な事後分析をまだ公表していない。一部の情報源によると、それには少なくとも36時間の準備が必要だった。

凍結を免れた約33億ドル相当の盗まれた資産の所在は依然として不明であり、Binanceはその部分からどれだけ回収できると見込んでいるかを明示していない。法執行機関と捜査当局は、10のブロックチェーンにまたがるウォレットの動きを依然として監視している。