Mercado Bitcoinのホットウォレットから約4,900万ドルが盗まれ、約1,100万ドルを凍結した。

執筆：TechFlow

ブラジルの暗号資産取引所 Mercado Bitcoin は、ブラジリア時間2026年11月2日21:00（北京時間11月3日08:00）の公式アップデートにおいて、同日早朝のセキュリティインシデントがホットウォレットのみに影響し、約1,100万米ドルが凍結され、約3,800万米ドルが未凍結であることを確認しました。入金および出金はその時点から一時停止しており、再開時期は未定です。

17チェーン上の資産が段階的に移転

オンチェーン分析企業のChainalysisはブログで、Mercado Bitcoinをブラジル最大の暗号資産取引所と位置づけています。攻撃者は11月2日早朝から17ブロックチェーン上の資産を段階的に移転し、推定盗難額は約4,900万米ドルです。大半はビットコインとイーサリアムからのもので、Base、Tron、Polygonも含まれています。TechFlowの試算によれば、取引所が発表した凍結済み金額と未凍結金額を合算した約4,900万米ドルは、Chainalysisの見積もりと一致します。

Chainalysisの記録によると、米国東部時間11月2日2:30（北京時間15:30）、Mercado Bitcoinの取締役が支援を求めて電話をかけ、Chainalysisは30分で法執行機関と連絡を取りました。取引所は当日11:56（ブラジリア時間）のセキュリティアナウンスで、EVM、BTC、Solana、Stellar、Tronネットワークをカバーする5つの受取アドレスを発表しました。EVMアドレスは 0xe485e7A70b1131216Cb47CA4555c4Bbb2C742478 です。

盗難額と凍結額の数字が時を追って上方修正

ソース | 盗難見積額 | 凍結額

Hypernative（Decrypt報道による） | 4,000万米ドル超、少なくとも10チェーン | Tetherが450万USDT超を凍結

セキュリティ企業（The Record報道による） | 4,600万米ドル超 | 非公表

Chainalysis | 約4,900万米ドル、17チェーン | 約1,000万米ドル、うちTetherが900万米ドル超を凍結

Mercado Bitcoin 21:00更新 | 約4,900万米ドル | 約1,100万米ドル

Decryptの報道によれば、セキュリティ企業Hypernativeが資金流出を最も早く観測し、Tether最高経営責任者（CEO）のPaolo Ardoino氏は当時、450万USDT超が凍結されたと明らかにしました。21:00のアップデートでは、取引所はTether、Circle、BRL1、Paxos、Chainalysisを支援団体としてリストアップし、他の凍結可能な金額も特定できたと述べています。

TechFlowの試算によれば、現時点で凍結されている部分は盗難総額の約22％を占めます。Chainalysisが把握する約1,000万米ドルの凍結資金のうち、900万米ドル超がTetherによって凍結されており、本件でどの程度取り戻せるかは主にステーブルコイン発行側の凍結権限次第となります。

「顧客に損失なし」声明への疑念

Mercado Bitcoinの9:56（ブラジリア時間、北京時間11月2日20:56）第1報では、「インシデントは迅速に封じ込められ、顧客に損失はなく、データ漏洩も起きていない。入出金停止は予防措置である」と説明していました。21:00のアップデートでは「顧客がこの件で資産を損なうことはないことを保証する」と表明し、大半の資産はコールドウォレットに預けていると付け加えました。The Recordの報道によれば、専門家たちがオンチェーンデータを根拠に「顧客に損失なし」の主張に疑問を呈しています。

本件は、ビナンス（Binance）のホットウォレットから約63億米ドルが盗まれたインシデントからわずか3日後に発生しました。ビナンスの事件は北京時間10月30日早朝に起きていました。Mercado Bitcoinは、プラットフォームの安全性を確認してから入出金を再開すると表明し、再開時期は今後のアップデートで公表すると述べています。北京時間11月3日16:00時点で、ヘルプセンターには上記の3件の更新しか掲載されておらず、具体的な日付は示されていません。