ブラジル最大の暗号資産取引所メルカド・ビットコインでハッキング、顧客損失は会社負担

ブラジル最大の暗号資産取引所メルカド・ビットコイン（Mercado Bitcoin）が大規模なハッキング被害を受けた。顧客資産に損失が生じた場合は、会社が負担するという。

ディクリプトが11月3日に報じたところによると、メルカド・ビットコインは11月2日午前、セキュリティー侵害を確認し、暗号資産の入出金サービスを一時停止した。取引所側は事故を速やかに封じ込め、顧客資産の損失や個人情報の流出は発生していないと説明している。

被害額の推計は調査機関によって異なる。ブロックチェーンセキュリティー企業ハイパーネイティブは、ビットコインやイーサリアム、ソラナ、トロンなど少なくとも10のブロックチェーンで、4000万ドル超（約63億円）の不審な資金移動を確認した。ブロックチェーン分析企業アーカムは被害額を少なくとも4600万ドル（約73億円）、チェイナリシスは約4900万ドル（約77億円）と見積もった。

一方、メルカド・ビットコインは事故に関連する資産の規模を約3800万ドル（約60億円）と把握している。テザー、サークル、パクソス、BRL1、チェイナリシスと連携し、このうち約1100万ドル（約17億円）を凍結したと明らかにした。テザーも今回の事故に関連するテザー（USDT）450万ドル超（約7億1000万円）を凍結したと確認した。

ただ、資産の凍結が実際の回収を意味するわけではない。凍結された暗号資産は追加の移動が制限されるものの、保有者に返還するには別途手続きが必要になる。取引所側は侵入経路や、凍結資産を回収できる可能性については具体的に説明していない。

今回の事故は、世界最大の暗号資産取引所バイナンス（Binance）で10月29日に約63億ドル（約9940億円）のハッキング被害が発生してから4日後に起きた。米連邦捜査局（FBI）はバイナンスへの攻撃の背後に北朝鮮のハッカー集団トレーダートレイター（TraderTraitor）がいると特定したが、メルカド・ビットコインへのハッキングとの関連は確認されていない。

バイナンスも、ハッキングによる損失を顧客に転嫁しない方針を示している。リチャード・テン最高経営責任者（CEO）は、被害資産の約95%を復旧し、損失は会社が負担すると説明した。ただ、両取引所とも被害補填の裏付けとなる具体的な財務資料は公表していない。

メルカド・ビットコインの入出金サービスは現在も停止している。取引所はセキュリティーが完全に復旧し次第、サービスを再開する方針だが、正常化の具体的な時期は示していない。