ブラジル最大級の暗号資産プラットフォームの一つ、Mercado Bitcoinは2/11、少なくとも10のブロックチェーン上にあるウォレットから資金が引き出された後、入金と出金を停止しました。セキュリティ企業Hypernativeは、4日前のBinanceへのハッキングに続く今回の被害額を4,000万ドル超と見積もっています。
UTC 16:45時点で分かっていること：
- UTC 02:15ごろ、BTCの入金アドレスで最初の不審な動きが確認され、その後、UTC 06:19から06:53にかけて出金の大半が行われました（Hypernative、CoinDeskおよびBitNotícias経由）。
- 攻撃者のアドレスには、約106 $BTC 、2,852 $ETH 、10,700 $SOL 、670万XLM、77,000 AVAX、170万TRXのほか、200種類以上のトークンが保有されているとみられます。
- これは通常の署名による送金で、スマートコントラクトの脆弱性を突いたものではありません。攻撃者がどのように秘密鍵へアクセスしたのかは、依然として不明です。
- TetherのPaolo Ardoino氏は、盗難に関連する450万ドル相当のUSDTを凍結したと述べています。
- Mercado BitcoinはX上で、インシデントは封じ込められており、顧客の損失もデータ流出もないと発表し、送金先アドレスを公開しました。
私の試算では、UTC 16:45時点のBinanceの現物価格に基づくと、名前が挙がった6資産の価値は約1,800万ドルです。推定額の残りは長いトークン一覧に隠れているため、最終的な数字にはまだ不確実性があります。
現時点で犯行グループの特定には至っておらず、Binanceへの攻撃でFBIが告発したTraderTraitorとのつながりを示す公開証拠もありません。今後の展開としては、2つの可能性があります。Mercado Bitcoinが4,000万ドルに近い被害額を確認し、速やかに出金を再開すれば、影響は同社内にとどまります。一方、調査で共有された署名ツールやサービス提供業者が関与していたと判明すれば、ほかのプラットフォームにも影響が及ぶ可能性があります。
1週間で2つの取引所が被害に遭いました。準備金証明と同じように、鍵管理の公開監査も義務付けるべきでしょうか？
#MercadoBitcoin #CryptoSecurity
UTC 16:45時点で分かっていること：
- UTC 02:15ごろ、BTCの入金アドレスで最初の不審な動きが確認され、その後、UTC 06:19から06:53にかけて出金の大半が行われました（Hypernative、CoinDeskおよびBitNotícias経由）。
- 攻撃者のアドレスには、約106 $BTC 、2,852 $ETH 、10,700 $SOL 、670万XLM、77,000 AVAX、170万TRXのほか、200種類以上のトークンが保有されているとみられます。
- これは通常の署名による送金で、スマートコントラクトの脆弱性を突いたものではありません。攻撃者がどのように秘密鍵へアクセスしたのかは、依然として不明です。
- TetherのPaolo Ardoino氏は、盗難に関連する450万ドル相当のUSDTを凍結したと述べています。
- Mercado BitcoinはX上で、インシデントは封じ込められており、顧客の損失もデータ流出もないと発表し、送金先アドレスを公開しました。
私の試算では、UTC 16:45時点のBinanceの現物価格に基づくと、名前が挙がった6資産の価値は約1,800万ドルです。推定額の残りは長いトークン一覧に隠れているため、最終的な数字にはまだ不確実性があります。
現時点で犯行グループの特定には至っておらず、Binanceへの攻撃でFBIが告発したTraderTraitorとのつながりを示す公開証拠もありません。今後の展開としては、2つの可能性があります。Mercado Bitcoinが4,000万ドルに近い被害額を確認し、速やかに出金を再開すれば、影響は同社内にとどまります。一方、調査で共有された署名ツールやサービス提供業者が関与していたと判明すれば、ほかのプラットフォームにも影響が及ぶ可能性があります。
1週間で2つの取引所が被害に遭いました。準備金証明と同じように、鍵管理の公開監査も義務付けるべきでしょうか？
#MercadoBitcoin #CryptoSecurity
