ブラジルの暗号資産取引所Mercado Bitcoinは、複数のブロックチェーンにまたがって同取引所に紐づくウォレットから資金が流出したことを受け、入金および出金を停止しました。セキュリティ企業によると、流出額は約4,000万ドルに上ると見られています。
この事案は、FBIが報告した北朝鮮のハッキンググループTraderTraitorによるBinanceから約63億ドルの暗号資産が盗まれた事件の数日後に発生しました。Binanceのハッキングは記録上最大規模のものとされています。
暗号資産セキュリティ企業Opsekの創業者パブロ・サバテラ氏は、流出は協定世界時（UTC）06時19分から06時53分の間に集中しており、Ethereum、Solana、Tron、Polygon、Arbitrum、Avalanche、Binance Smart Chain、Stellarなど複数のチェーン上のウォレットから資産の多くが新しいアドレスへ送金されたと伝えました。
報告によれば、攻撃者は現在、約2,852 ETH、106 BTC、10,700 SOL、670万 XLM、77,000 AVAX、および200種類を超えるその他のトークンを保有しています。今回の送金は通常のトランザクション形式で行われ、スマートコントラクトの脆弱性を悪用したものではありません。攻撃者がどのように署名権限を入手したかは不明です。
Mercado BitcoinはSNS「X」で、今回のセキュリティインシデントを「特定し迅速に封じ込めた」と発表し、顧客への被害やデータ漏えいはなかったと説明しました。現在は調査および資産追跡、関係当局との連携を進めるため、入出金を予防的に停止しています。
さらに、同取引所はEthereum互換チェーン（EVMチェーン）、Bitcoin、Solana、Stellar、Tron上の送金先アドレスを公開し、第三者が資金追跡を行いやすいように措置を講じました。
現時点で犯行声明は出ておらず、本事件とBinanceのハッキングを結びつける公開された証拠もありません。
また、Tether創業者のパオロ・アルドイーノ氏は、このハッキングに関連する約450万ドル相当のUSDTが凍結されたことを確認しています。