ライフスタイル
ブラジル最大の取引所Mercado Bitcoinでセキュリティインシデント、出金停止 Tetherは450万USDT超を凍結
Decryptによると、ブラジル最大の暗号資産取引所Mercado Bitcoinは11月2日のセキュリティインシデントを受け、入出金を停止した。同プラットフォームの資産保有者は当面入出金できず、再開日は未定。Hypernativeは4,000万ドル超の不審な送金を指摘したが、取引所は未確認。
読了目安 5 分

何が起きたのか
Decryptによると、ブラジル最大の暗号資産取引所Mercado Bitcoinは、月曜日(2026年11月2日)の未明に自社システムの一つでセキュリティインシデントを検知し、入出金を停止した。同取引所は、顧客に資金の損失はなく、データ流出もないとしている。
Decryptは、取引所がポルトガル語でXに投稿した声明(英訳)を引用している。「We identified and quickly contained a security incident in one of our systems early this morning」(本日未明、当社のシステムの一つでセキュリティインシデントを特定し、速やかに封じ込めました)。さらに「As a preventive protection measure, deposits and withdrawals are temporarily suspended.」(予防的な保護措置として、入出金を一時停止しています。)と述べている。
金額・追跡・凍結:各者の説明
Decryptによると、ブロックチェーン・セキュリティ企業Hypernativeの初期分析は、今回の件に関連する可能性がある4,000万ドル超の不審な送金を指摘しており、その範囲はBitcoin、Ethereum、Solana、Tronなど少なくとも10のブロックチェーンに及ぶ。Mercado Bitcoinはこの金額を確認しておらず、攻撃者がどのように侵入したかも明らかにしていない。
Decryptによると、取引所は続報の投稿で、資金の移動先として特定した5つのネットワーク上のアドレスを公開した。内訳はEVMチェーン(Ethereumと同じコードを実行するブロックチェーン)、Bitcoin、Solana、Stellar、Tronで、他の人々がオンチェーン(ブロックチェーンの公開取引記録上)で資金を特定・追跡できるようにするための公開だとしている。Tetherの最高経営責任者Paolo ArdoinoはXで、この件に関連する450万USDT超を凍結したと述べた。USDTはTetherが発行する米ドル連動のステーブルコインである。
| 項目 | Decryptが報じた内容 |
|---|---|
| 取引所の説明 | 顧客の損失・データ流出なし。入出金は停止 |
| Hypernative | 初期分析で4,000万ドル超の不審な送金を指摘、少なくとも10チェーン。取引所は未確認 |
| 公開されたアドレス | EVMチェーン、Bitcoin、Solana、Stellar、Tronの5ネットワーク |
| Tether | Ardoinoが450万USDT超を凍結したと発言 |
| 侵入方法と背後の主体 | 取引所は侵入方法も背後が誰かも明らかにしていない |
| 再開時期 | 日付は示されず、Xで更新予定 |
一般ユーザーにとっての意味
同プラットフォームで資産を保有する人にとって、最も直接的な影響は現在入出金ができないことであり、取引所はまだ再開時期を示していない。Decryptの説明では、TetherはUSDTを保有するアドレスをブラックリストに登録してトークンを動かせなくできるが、凍結自体で資金が持ち主に返されるわけではないため、凍結は回収を意味しない。
Decryptはまた、今回の件が10月29日にBinanceから60億ドル超が盗まれた数日後に起きたと指摘している。FBIはその窃盗を北朝鮮のTraderTraitorグループによるものとし、Binanceは出金を再開して、影響を受けた資産の約95%を補填したとしている。ただしDecryptによれば、Mercado Bitcoinは二つの件を結びつけておらず、自社の件の背後が誰なのかも説明していない。
よくある質問
Mercado Bitcoinの顧客に損失はありますか?
Decryptによると、取引所は顧客に資金の損失はなく、データ流出もないとしています。ただしHypernativeが指摘した不審な送金の金額は取引所が未確認で、詳細は公式の続報待ちです。
入出金はいつ再開されますか?
Decryptによると、取引所は再開日を示しておらず、Xで随時更新するとしています。
TetherがUSDTを凍結したら、資金は回収されたことになりますか?
いいえ。Decryptの説明では、凍結によりブラックリスト登録されたアドレス内のトークンは動かせなくなりますが、凍結自体で資金が持ち主に返されるわけではありません。
この件はBinanceの窃盗事件と関係がありますか?
Decryptによると、Mercado Bitcoinは二つの件を結びつけておらず、背後が誰かも説明していません。
同じテーマの記事
ライフスタイル
ProtonのCEO、セキュリティ慎重論を「負け犬の思考」と一蹴 ユーザーが解約表明
Decryptの報道によると、ProtonはAIでのコーディングを従業員に迫り、セキュリティテストを軽視したと批判され、ユーザーの反発を招いた。同社は従業員向けのAI再面談を取りやめ、エンジニアリング宣言で方針を擁護した。
ライフスタイル
エヌビディア、ナイキなど12社が反対:OKXとICEのトークン化株式プラットフォームへの異議、50社に
Decryptによると、OKXICE TSVは10月30日の更新通知で、エヌビディア、コストコ、ナイキなど12社の反対を追加し、合計50社となった。米SECの規則上、これらの企業の株式は同プラットフォームで第三者によるトークン化版として取引できない。トークン化株式の提供可否は、発行企業の同意にも左右されることを示している。
ライフスタイル
BTCPay、加盟店にサーバー停止を呼びかけ:ホットウォレット流出報告、プロジェクトは攻撃対象を2.4.1以前と説明
Decryptによると、ビットコイン決済ソフトBTCPay Serverはホットウォレットの資金が抜き取られたとの報告を受け、自前運用の加盟店にサーバー停止を呼びかけた。プロジェクトは攻撃が2.4.1以前を狙ったと説明。被害規模は未公表。
ライフスタイル
Decrypt報道:Binanceから約64億ドルが流出、TetherとCircleは23億ドル超の盗難ステーブルコインを凍結
Decryptの報道によると、攻撃者は暗号資産取引所Binanceから約64億ドルを引き出した。Decryptは暗号資産史上最大のハッキングと伝えている。Binanceは自社資金と緊急準備金で全損失を補填する方針で、TetherとCircleは23億ドル超の盗難ステーブルコインを凍結した。