#MercadoBitcoinHitBy46MHack

Mercado Bitcoinが4,600万USDのハッキング被害—明快で検証済みの解説

ブラジル最大の暗号資産取引所Mercado Bitcoinは月曜日、約4,600万USDを失った。暗号資産セキュリティ史上最悪の週と見られる事態のさなかの出来事だ。

何が起きたのか

取引所は11月2日（月）、セキュリティインシデントが発生したことを確認した。ブロックチェーン追跡サービスは、流出額を4,000万〜4,600万USDと推定し、Arkhamは4,630万USDと見積もった。攻撃はEthereum、Bitcoin、Solana、Arbitrum、Avalanche、BNB Chainを含む少なくとも10のブロックチェーンネットワークに及んだ。

原因はスマートコントラクトのバグではなかった。攻撃者は有効な署名認証情報を使い、通常の送金によって資金を移動させたため、一度に複数のチェーンにまたがる流出が可能になった。初期調査では、攻撃者はまず少額のウォレットを探った後、より大きなウォレットへと対象を広げたことが確認された。

タイムライン

月曜日の早朝、複数のホットウォレットへの不正アクセスが確認された。チームは緊急停止措置を発動し、入出金を一時停止した。一時停止の告知後も、関連ウォレットの一部には数時間にわたって資金が送金されており、検知から完全な遮断までに時間差があったことが分かる。

この侵害は、別の大手取引所で63億6,000万USDのハッキングが起きてからわずか4日後に発生した。これは、あらゆる形態の金融犯罪で記録された史上最大の盗難額だ。先週の損失額は合計で64億USDを超え、暗号資産セキュリティ史上最悪の1週間となった。

凍結と資金回収

ステーブルコインの発行体は迅速に対応した。Tetherは、今回のインシデントに関連する450万USDT超を凍結したと確認した。11月2日、UTC午後半ば時点で、TetherとCircleは合わせて約620万USDを凍結した。凍結が間に合う前に、約2,000万USDが新たに作成されたウォレットへ移動していた。取引所は、顧客への被害やデータ漏えいはなかったと述べた。

クロスチェーンの資金流出を止めるのが難しい理由

資金が10のチェーンにわたって移動すると、それぞれのチェーンでファイナリティの仕組みもルールも異なる。USDTやUSDCは発行体が凍結できるが、BTCやSOLのようなネイティブコインは凍結できず、追跡することしかできない。そのため、これまでに凍結できたのは流出額の一部にとどまっている。

市場の見方

ユーザーにとって、今回の件はホットウォレットの秘密鍵の安全性が依然として最大の弱点であることを示すものだ。コードが堅牢でも、署名鍵が漏えいすれば、資金は通常の送金として移動できてしまう。

取引所にとって、今後の重要な対応は、鍵のローテーション、マルチシグの強化、署名時のハードウェア分離、アクセスログの第三者監査だ。

トレーダーは資金回収率に注目したい。現時点では、総額4,600万USDのうち450万〜620万USDが凍結されている。さらに凍結額が増えれば、市場は前向きに受け止める可能性がある。そうならなければ、信頼の回復にはより長い時間がかかるだろう。

要するに、複数のチェーンにまたがり、有効な認証情報を通じて4,600万USDが流出した今回の件は、カストディと鍵管理がこれまで以上に重要であることを示している。

#MercadoBitcoinHitBy46MHack $SOL $ARB $AVAX $ETH $BTC #ShareWeekly
@Gate_Square