メルカド・ビットコイン、大規模ハッキングで顧客損失を補償へ

メルカド・ビットコイン、3,800万ドル規模のセキュリティ危機に直面

ブラジルのメルカド・ビットコインは、11月2日の攻撃で運用用ウォレットから暗号資産が流出し、多額の損失を伴うセキュリティ危機に直面しています。この事件はラテンアメリカ有数のデジタル資産プラットフォームを直撃し、取引所が管理する資金の安全性や不正アクセスによる財務的影響について即座に疑問が投げかけられました。

同社は侵害を認めていますが、今後の対応は被害の拡大防止、侵入の全容解明、そして残存するインフラが通常の運用を安全に支えられることを実証できるかどうかにかかっています。

Bitcoin.com Newsは以前、Arkham Intelligenceのアナリスト、エメット・ギャリック氏が月曜日に4,600万ドルを超える不審な送金があったと推定し、その額はメルカド・ビットコインの公式集計を少なくとも800万ドル上回っていると報じた。これらの異なる数値については公に照合されておらず、両方の評価が同一の取引や資産カテゴリーを対象としているのかどうかは依然として不明である。

メルカド・ビットコイン、顧客の資産損失はないと約束

同社は、顧客がこの事件によって金銭的負担を一切負わないことを明確に保証し、口座保有者の不安を和らげようとしている。「Mercado Bitcoinは、本日当社のプラットフォームで確認されたセキュリティインシデントにより、お客様が資産の損失を被ることは一切ないことを保証します」と、この中央集権型取引所（CEX）プラットフォームの最新情報では説明されている。

同社の声明は、調査チームが最終的にどの程度の暗号資産を回収できるかに関わらず、影響を受けたユーザーに対して全額補償を行うことを事実上約束するものである。

不審な活動の検知を受け、緊急停止措置を実施

同社は月曜日の未明にこの事象を検知し、予防措置として入金、出金、およびプラットフォームサービスへのアクセスを一時停止しました。同社は内部のセキュリティ手順を発動し、関係当局にも通報したと報じられています。また、ユーザーに対し、未承諾のメッセージや自称サポート担当者ではなく、公式の連絡のみを信頼するよう警告しました。

この業務中断は、特に価格が急変している際に継続的な市場アクセスを必要とする顧客を抱える同社にとって打撃となっています。

調査当局が侵害された署名インフラを精査

予備的な分析によると、攻撃者は取引を承認できる認証情報を掌握しており、ホットウォレットと顧客の預入アドレスの両方が危険にさらされている可能性がある。 Bitqueryの分析によると、不審な活動はイーサリアム、ビットコイン、ソラナ、ステラ、アービトラム、トロン、ポリゴンなどのチェーンにまたがっていたと報じられており、一部の調査官は、最初の送金ラッシュ後も不正な資金移動が続いていると説明しています。

スマートコントラクトの脆弱性を悪用した攻撃とは異なり、今回は正当なブロックチェーン取引を承認するために使用される仕組みへのアクセスが侵害された疑いがあります。攻撃者が必要な署名認証情報を掌握したことで、ネットワークの暗号保護機能を回避することなく資産を移動させることが可能となりました。現時点では、正確な侵入経路については決定的な結論は出ていません。

テザー、サークル、チェイナリシスが1,100万ドルの流出阻止に貢献

Mercado Bitcoinは、この侵害に関連する資産を凍結するため、複数の暗号資産企業に協力を求め、初期段階での封じ込めに成功しました。「Tether、Circle、Paxos、BRL1、Chainalysisを含む暗号資産コミュニティおよび戦略的パートナーとの迅速な連携により、すでに1,100万米ドルの凍結に成功した」と同取引所は述べました。

同社によると、凍結対象となるその他の金額も特定されているが、追加で回収可能な資産の確定的な数値は明らかにしていない。一部の中央発行型ステーブルコインには、認可された発行者がトークンの転送を阻止できる管理機能が備わっている。一方、ネイティブBTCには、これに匹敵する発行者による凍結メカニズムは存在しない。

重要な点は、盗難トークンの流通を制限しても、それらが自動的に元の所有者に返還されるわけではないことです。その後の回収には、カストディアン、司法当局、あるいは影響を受けた資産を管理するその他の当事者からの協力が必要となる場合があります。

ブラジルの暗号資産大手が正念場を迎える

2013年に設立されたMercado Bitcoinは、ビットコイン仲介業者から、現物取引、ステーキング、トークン化されたプライベートクレジット、決済サービスを提供する多角的なフィンテック企業へと事業を拡大しました。 サンパウロに拠点を置く同社は、約450万～480万人の顧客にサービスを提供しており、累計取引高は2,150億ブラジルレアルを超えていると報告されている。

その成長が評価され、2021年にはソフトバンクから2億ドルの出資を受け、企業価値は約21億ドルと評価され、ブラジルの暗号資産業界におけるユニコーン企業としての地位を確立しました。同取引所は、サービス再開の明確な日程をまだ明らかにしていません。 「サービスの再開は、完全なセキュリティ対策が整い次第行われ、その日程については当社の公式チャネルを通じてのみお知らせします」と同社は強調しました。残された課題は、メルカド・ビットコインが再侵入を防ぐためにセキュリティ対策が十分に修復されたことを実証できるかどうかです。 金銭的な補償で不足している残高を補填することは可能ですが、その残高を保護するシステムへの信頼を回復するには、別の種類の証明が必要です。今回のハッキングは、直近のバイナンス（Binance）に対する63億ドルのハッキングによる傷を癒やそうとしている最中の暗号資産業界にとって、厳しい時期に発生しました。