Mercado Bitcoinハッキング：被害額、顧客補償、サービス再開の見通し

Bitqueryの推計によると、11月2日、送金時点の評価額で$48.6 millionがMercado Bitcoinのウォレットから11のブロックチェーンに流出した。また、12:27から16:56 UTCまでの間に残高を攻撃者へ送金したEthereumの顧客入金アドレス36,042件を特定している。

Chainalysisは別の推計として、17のブロックチェーンで約$49 millionに上り、流出額の大部分はBitcoinとEthereumだったとしている。いずれもフォレンジック調査に基づく推計であり、照合済みの最終的な被害額ではない。

Mercado BitcoinのFAQでは、関与した資産を約$36.3 millionとしている。これはBitqueryの$48.6 million、Chainalysisの約$49 millionという推計とは異なる。

提示された情報源では、この差異は解消されていない。したがって、この事案を評価するトレーダーは、いずれか1つの数字を最終値とみなさず、取引所の公表額と2社のフォレンジック推計を分けて捉える必要がある。

Decryptの報道によると、Mercado Bitcoinは12:56 UTCに事案を迅速に封じ込めたと発表した。一方、Bitqueryは16:56 UTCまで入金アドレスからの資金流出を記録している。

この時系列には未解明の点が残る。封じ込め発表後も、なぜ約4時間にわたり資金流出が記録され続けたのか。提示された調査では、署名権限へのアクセスを可能にした脆弱性や侵害されたシステムは特定されていない。

Bitqueryの報告では、ステーブルコイン発行体が攻撃に関連する$11.8 millionを凍結した。また、攻撃者が11月3日と4日にEthereum上のトークン$11.9 million相当を売却し、ETHに交換したとしている。

Chainalysisによると、同社の対応により総額$9 millionの凍結に貢献し、このうちTetherが凍結した資金は$4 million超だった。Mercado BitcoinのFAQでは、$15 million超がブロックされたとしている。情報源ごとに総額が異なるため、最終的に凍結または回収された金額は確定していない。

Mercado Bitcoinによると、流出した資産はオンラインのホットウォレットからのみで、オフラインのコールドウォレットには影響がなかった。別途公表した11月4日の更新情報では、影響を受けた顧客資産を自社資金で補填し、今回の事案による損失を顧客に負担させないとしている。

中央集権型取引所の利用者にとって、これは取引所による確約だ。ただし、取引や口座へのアクセスが停止していた間、未約定注文や顧客ポジションが経済的な影響を受けたかどうかは、提示された情報源からは確認できない。

Mercado Bitcoinの計画では、11月9日からウェブサイトを段階的に再開し、当初は残高、明細、保有資産、投資状況の閲覧に機能を限定する。

送金、出金、取引については、各モジュールの最終セキュリティ検証が完了した後に再開するとしている。これらの機能について確定した再開日は発表されておらず、提示された更新情報にも、オーダーブックやモバイルアプリを含む全面再開の日程は示されていない。

中央集権型取引所でのカストディと、セルフカストディやオンチェーン無期限先物を比較するトレーダーにとって、単一の被害額見出しよりも、未解明の運用上の詳細が重要だ。確認すべき点は以下の通り。

• 入金、送金、出金、取引、オーダーブック、モバイルアプリへのアクセスが実際に再開したか。
• Mercado Bitcoinが、署名権限へのアクセスと約4時間の時系列の空白について技術的な説明を公表するか。
• 取引所、Bitquery、Chainalysisが、被害額と凍結資金の総額を照合するか。
• Mercado Bitcoinが、停止期間中の未約定注文や顧客ポジションへの経済的影響を説明するか。

これらが明らかになるまでは、取引所が確認・公表した情報、フォレンジック推計、未解明の疑問を区別する必要がある。