#MercadoBitcoinHitBy46MHack

#MercadoBitcoinHitBy46MHack
Mercado Bitcoin、4,600万米ドルのハッキング被害—明確で検証済みの解説
ブラジル最大の暗号資産取引所Mercado Bitcoinが月曜日に約4,600万米ドルを失った。暗号資産セキュリティ史上最悪の週と見られている中での出来事だ。
何が起きたのか
取引所は11月2日（月曜日）、セキュリティインシデントが発生したことを認めた。ブロックチェーンの追跡サービスは、流出額を4,000万〜4,600万米ドルと推定し、Arkhamは4,630万米ドルと見積もった。攻撃はEthereum、Bitcoin、Solana、Arbitrum、Avalanche、BNB Chainを含む少なくとも10のブロックチェーンに及んだ。
原因はスマートコントラクトのバグではなかった。攻撃者は有効な署名認証情報を使い、通常の送金で資金を移動させたため、一度に多くのチェーンにまたがる流出が可能になった。初期調査によると、攻撃者はまず少額のウォレットを探り、その後、より大きなウォレットへと対象を拡大した。
タイムライン
月曜日の早朝、複数のホットウォレットへの不正アクセスが確認された。チームは緊急停止措置を発動し、入出金を停止した。停止の告知後も、関連するウォレットの一部は数時間にわたって資金を受け取り続けており、検知から完全な隔離までに遅れがあったことが示された。
今回の侵害は、別の大手取引所で63億6,000万米ドルのハッキングが発生してから、わずか4日後のことだった。これはあらゆる分野で記録された中で、史上最大の金融窃盗だ。これらを合わせると、先週の損失額は64億米ドルを超え、暗号資産セキュリティ史上最悪の週となった。
凍結と資金回収
ステーブルコイン発行体は迅速に対応した。Tetherは、今回のインシデントに関連する450万USDT超を凍結したと発表した。11月2日、UTC午後半ばの時点で、TetherとCircleは合わせて約620万米ドルを凍結した。凍結が間に合う前に、約2,000万米ドルが新たに作成されたウォレットへ移動されていた。取引所は、顧客への被害もデータ侵害もなかったと述べた。
クロスチェーンでの資金流出を止めるのが難しい理由
資金が10のチェーンにまたがって移動すると、それぞれのチェーンでファイナリティやルールが異なる。USDTやUSDCは発行体が凍結できるが、BTCやSOLなどのネイティブコインは凍結できず、追跡しかできない。そのため、これまでに凍結されたのは一部にとどまっている。
市場への影響
ユーザーにとって今回の件は、ホットウォレットの鍵の安全性が依然として最も弱い部分であることを改めて示している。コードが堅牢でも、署名鍵が漏えいすれば、資金は通常の送金として移動できてしまう。
取引所にとって、今後の重要な対応は、鍵のローテーション、マルチシグのアップグレード、署名用環境のハードウェア隔離、アクセスログの第三者監査だ。
トレーダーは資金回収率に注目したい。現時点で、総額4,600万米ドルのうち450万〜620万米ドルが凍結されている。さらに多くの資金が凍結されれば、市場は好材料と受け止める可能性がある。そうでなければ、信頼の回復にはより長い時間がかかるだろう。
要するに、多くのチェーンにまたがって有効な認証情報を使い4,600万米ドルが流出した今回の事件は、カストディと鍵管理がこれまで以上に重要であることを示している。
#MercadoBitcoinHitBy46MHack $SOL $ARB $AVAX $ETH $BTC #ShareWeekly
@Gate_Square