ブラジルの暗号資産取引所Mercado Bitcoinは、同プラットフォームに紐づくウォレットが少なくとも10のブロックチェーン上で流出被害を受けたことを受け、入金と出金を停止しました。セキュリティ企業によると、損失額は4,000万ドルを超えると見積もられています。
この事件は、FBIによれば北朝鮮のハッキンググループTraderTraitorがBinanceから63億ドル超を盗み出した件の数日後に発生しており、記録上最大の暗号資産ハッキングとなっています。
暗号資産セキュリティ企業Opsekの創業者パブロ・サバテラ氏は、最大の流出は06時19分から06時53分（UTC）の間に発生し、Ethereum、Solana、Tron、Polygon、Arbitrum、Avalanche、BSC、Stellarなど多数のチェーン上のウォレットから保有資産の大半が新しいアドレスへ送信されたと報告しています。
同報告によると、攻撃者は現在約2,852 ETH、106 BTC、10,700 SOL、670万 XLM、77,000 AVAXに加え、200種類以上のその他トークンを保有しています。送金はスマートコントラクトの脆弱性の悪用ではなく通常のトランザクションであり、攻撃者が署名権限をどのように取得したかは不明となっています。
Mercado BitcoinはX上の声明で、セキュリティインシデントを「特定し迅速に封じ込めた」と述べ、顧客への被害はなくデータ漏えいもなかったと明かしました。現在は調査と資産追跡、当局との連携を進めるため、予防措置として入出金の停止を継続しています。
また同取引所はEVMチェーン、Bitcoin、Solana、Stellar、Tronの送金先アドレスを公表し、第三者が資金を追跡しやすいようにしています。犯行声明はなく、本事件とBinanceへの攻撃を結び付ける公開の証拠もありません。
さらにTetherの創業者パオロ・アルドイーノ氏は、このハッキングに関連して約450万ドル相当のUSDTが凍結されたことを確認しています。
