執筆：Oluwapelumi Adejumo
翻訳：Saoirse、Foresight News
Tetherは、ブラジルの暗号資産取引所Mercado Bitcoinのセキュリティ侵害に関連する、450万ドル相当超のUSDTを凍結した。
Tetherの最高経営責任者（CEO）Paolo Ardoino氏は11月2日、今回の凍結を確認し、ステーブルコイン発行体の責任者として、今回の侵害に関連する450万枚超のUSDTをブロックしたと述べた。
注目すべきは、Tether自体が同取引所の重要な戦略的出資者であることだ。早くも7月の時点で、このステーブルコイン発行企業はMercado Bitcoinに2000万ドルを投資し、トークン化、決済、その他のデジタル金融事業の拡大を支援すると発表していた。
一方、オンチェーン分析機関のSpecterは、セキュリティ研究者と複数のステーブルコイン発行体が協調して対応し、凍結に成功した資産の総額がすでに900万ドルを超え、USDC、PAXG、RLUSDなど9種類のデジタル資産に及ぶと明らかにした。
こうした資産の差し押さえが進む中、ブロックチェーン分析会社Arkham Intelligenceの監視により、ハッカーに関連するウォレットには依然約4600万ドル相当の暗号資産が保有されており、その中には837万ドル相当のイーサリアム、824万ドル相当のビットコイン、176万ドル相当のPEPEが含まれていることが判明した。
同日午前、Mercado Bitcoinは、技術チームが夜間に自社の内部システムの一つを狙ったセキュリティインシデントを発見し、制御したと公表した。
異常な資金の流れを調査するため、取引所は入出金チャネルを一時停止したが、プラットフォームはユーザー資金は損なわれておらず、ユーザーの個人情報も漏えいしていないと主張している。ただし、取引所は今回の攻撃の実際の損失規模を公表しておらず、企業の自己保有準備金が影響を受けたかどうかも説明していない。
その後、Mercado Bitcoinはビットコイン、イーサリアム互換チェーン、Solana、Stellar、Tronの複数のパブリックチェーン上の不審な受取アドレスを公開し、業界によるオンチェーン追跡を容易にして、盗まれた資産の回収を目指した。
中央集権型暗号資産取引所にセキュリティ侵害が相次ぐ
Mercado Bitcoinが今回突破されたのは、10月30日未明にBinanceが63億ドルを盗まれた記録的な攻撃からわずか4日も経っていない。中央集権型暗号資産取引所を狙った大規模なハッキングが相次いでいる。
Binanceの事件の前にも、9月25日未明にBitgetで3億8800万ドルのセキュリティ事故が発生し、攻撃者は取引所のウォレットインフラから資産を盗み出した。事後、Bitgetは保護基金で損失を補填し、ユーザーの口座残高に影響が出ないよう保障した。
一連の攻撃は、中央集権型カストディアルプラットフォームの安全性に対する市場の懸念を再び呼び起こした。こうしたプラットフォームは膨大なデジタル資産を保管しており、資金移動の承認は内部システムに高度に依存している。
2025年にも同様の連続攻撃が起きていた。数週間のうちに大手取引所2社が相次いで巨額の盗難に遭っている。1月にはPhemexのホットウォレットが侵害され6900万ドルの損失を出し、2月にはBybitのイーサリアムコールドウォレットの取引承認プロセスがハッカーに改ざんされ、約15億ドルの損失が発生した。
これらの攻撃の技術的手法はそれぞれ異なるが、共通して取引所のウォレット管理、取引承認、資産防護インフラに明らかな弱点が存在することを露呈した。
FBIは、BybitとBinanceという損失額が最大の2件の攻撃がいずれも北朝鮮を背景とするハッカー集団TraderTraitorに関係していると認定した。これは、技術力の高いハッカー集団が長期的に中央集権型カストディアル取引所を重点的な標的にしていることも示している。
ただし、調査当局は現時点で、Mercado Bitcoinの今回の侵害事件と同組織との関連を示す証拠をまだ見つけていない。
