ブラジルでよく知られる暗号資産取引所の一つ、Mercado Bitcoin（MB）がハッカーの攻撃を受け、出金と入金が停止されています。預けている人が知りたいのは一つでしょう。資金は安全なのか？ すでに確認されたこと、まだ推定にすぎないこと、そしてMBがまだ証明していないことをお伝えします。
2026年11月2日時点の調査です。ニュースは現在も進行中で、数字はまだ変わる可能性があります。この記事をまとめた時点では、公式な金額や出金再開日についてMBからの更新情報は確認できませんでした。
攻撃について報じたSeu Dinheiroの見出し（当方による抜粋）。出典：Seu Dinheiro、2026年11月2日。
要点
• 2013年創業のMBは、顧客数が450万人だとしています。日曜日の夜（11月1日）から月曜日（11月2日）にかけて攻撃を受けました。
• 損失額は約4,000万米ドル（約2億1,700万レアル）と推定されています。これはセキュリティ企業Hypernativeの推定です。MBは金額を確認していません。
• MBによると、不正アクセスは封じ込められ、データの流出はなく、「顧客に損害はなかった」とのことです。
• 出金と入金は、再開時期未定のまま停止されています。
• 残高のうち少額を保管するホットウォレットが被害を受けました。大部分を保管するコールドウォレットは被害を受けていません。
• MBは準備金も準備金証明も公表していません。これが欠けている情報です。
攻撃の経緯
この攻撃には事前準備がありました。日曜日の約12時間前、ブラジリア時間の15時22分から15時28分にかけて、EthereumとTronのネットワーク上のウォレットに少額の資金が送られました。手数料を払うのに十分な額です。USDTのテスト送金も行われていました。
最初の不審な送金は、22時36分にArbitrumネットワーク上で確認されました。大規模な攻撃は23時15分ごろに始まりました。HypernativeはMB自身より先に警告を出しました。これは重要な点を示しています。現在では、ブロックチェーンをリアルタイムで監視し、取引所が知らせる前に動きを把握する企業があるのです。
資金は少なくとも10のネットワークから流出しました。Ethereum、Bitcoin、Solana、Tron、Polygon、Arbitrum、Avalanche、BSC、Stellarなどです。
盗まれた金額：集計する人によって異なる
最も混乱を招いているのはこの点です。情報源ごとに数字が異なり、MBはどの数字も確認していません。
• Hypernative：約4,000万米ドル（約2億1,700万レアル）。少なくとも10のネットワークにまたがっています。
• AuditKey（Cilada Criptoと共同作成したRAF CAS-202611001レポート）：約3,030万米ドル。信頼できる価格がある資産のみを集計しています。
• 5,000万米ドルと報じているサイトもあります。
数字が異なるのはなぜでしょうか？200種類を超えるトークンがあり、情報源によって集計方法が異なるからです。そのため、4,000万米ドルは確定した事実ではなく、推定値として扱っています。
ハッカーが盗んだもの
公表されたデータによると、攻撃で盗まれたのは106 BTC、2,852 ETH、1万700 SOL、670万 XLM、7万7,000 AVAX、307万 XDC、170万 TRXに加え、200種類を超えるトークンです。
MBが発表したこと（そして発表していないこと）
MBがXで発表した声明によると、システムの1つに不正アクセスがあり、封じ込めに成功し、顧客に損害はなく、データの流出もなかったとのことです。出金と入金は停止され、再開時期は未定です。同社は当局とともに調査を進めていると述べ、ハッカーのアドレスを公開しました。
ここからが、この記事で最も重要なポイントです。MBが発表していないことについてです。
• 損失を自社資金で補填すると、明確な言葉で約束してはいません。
• 流出した資産の公式な金額を公表していません。
• 準備金も、準備金証明も公表していません。
「顧客に損害はない」というのは力強い言葉ですが、あくまで言葉です。数字も証拠もなければ、信じるしかありません。暗号資産にはFGC（銀行預金を一定額まで保護する基金）のような制度もありません。何か問題が起きても、そうしたセーフティネットは存在しないのです。
書面上、顧客を守るのは中央銀行の規則です。取引所に対し、顧客の資金と会社自身の資金を分けるよう義務付けています。MBは10月27日に中央銀行へ認可を申請し、期限は10月30日でした。結果を確認できなかったため、この点については断定しません。
ホットウォレットとコールドウォレット：なぜ重要なのか
ホットウォレットはインターネットに接続されたウォレットです。取引所は日々の業務、つまり出金や入金の処理に使います。そのため、残高のうち少額だけを保管しています。コールドウォレットはオフラインで、資金の大部分を保管する場所です。
今回被害に遭ったのはホットウォレットでした。残高の大部分が保管されているコールドウォレットは被害を受けていません。これは朗報であり、MBが経営を維持できると私が考える最大の理由です。
スマートコントラクトの不具合だった？ いいえ
この点を知ると、攻撃の種類が分かります。送金はMBのウォレット自身によって署名されていました。これは、秘密鍵が侵害されたか、署名インフラに侵入された可能性と整合します。Solanaでは「耐久性ノンス」と呼ばれる機能が使われました。これにより、署名済みの取引をより長い時間有効にできます。
簡単に言えば、公開されたコントラクトの穴を誰かが見つけたようには見えません。取引所のウォレット自身に、資産を送金する署名をさせたようです。現時点では、外部からの侵入か、内部の人間によるものか、あるいは業者の不具合だったのか分かっていません。犯人も分かっていません。確実だと言い切る人は、憶測で話しているだけです。
ハッカーの資金：一部はすでに凍結
USDTを発行するTether社は、Tronネットワーク上で約70万8,000 USDT、Ethereum上で約299万 USDTを凍結しました。合計で約370万米ドルです。さらに、USDCなど、凍結できるステーブルコインが約750万米ドル分残っていました。
ただし、「凍結」という言葉には注意してください。資金の移動を止めたというだけで、資金を取り戻したわけではありません。
ハッカーも手をこまねいてはいません。SolanaのスワップアグリゲーターJupiterを通じてSOLをETHに交換し、資金を新しいウォレットに分散させました。ビットコインとイーサは凍結できないため、時間との勝負です。
Binanceの1週間後に起きた
市場には、Binanceのハッキング事件の記憶がまだ生々しく残っています。10月29日、Binanceは約63億米ドルに上る史上最大の攻撃を受け、自社資金で補填しました。1週間に2件のハッキングが起きれば、誰でも信頼が揺らぎます。
規模を比べてみましょう。4,000万米ドルは、Binanceが失った額の一部にすぎません。ただし、MBは国内の取引所です。同じ金額でも、世界的な巨大企業よりMBにとってはるかに大きな負担になります。
私の見解
私からのアドバイスはシンプルです。慌てないでください。MBは持ちこたえられると考えています。攻撃されたのはホットウォレットで、残高のうち少額しか保管していません。資金の大部分が入ったコールドウォレットは被害を受けていません。
とはいえ、被害が小さいふりをするつもりはありません。4,000万米ドル、約2億1,700万レアルは、国内の取引所にとって大きな金額です。Binanceには数十億ドルを補填する余力がありますが、MBには同じ流動性がありません。これまでのMBの回答は、準備金証明も出金再開の期限も示さない一文だけです。解決すると信じていますが、信じることと確認することは別です。
いつも繰り返している教訓があります。取引所は売買やトレードをする場所です。長期保有なら、TangemやSafePalのような、自分だけが秘密鍵を持つハードウェアウォレットを使った自己管理が選択肢になります。これは投資助言ではなく、リスク管理の話です。
今できること
• パニックにならないでください。慌てて下す判断は、たいてい最悪の結果を招きます。
• MBの公式アカウントだけを確認してください。パスワード、コード、「確認」を求めるメッセージはすべて詐欺です。
• 取引所に本当にいくら預けておく必要があるか考えてみてください。長期保有する資金なら、落ち着いて自己管理について学びましょう。
• 取引をする人は、取引所が利用できなくなった場合に備えて計画を立てておきましょう。
• 詐欺に注意してください。大きなニュースは必ず詐欺の餌になります。「返金」をうたうリンクや、WhatsAppやTelegram上の偽サポートが現れる可能性があります。
まだ分かっていないこと
• 流出した資産の実際の公式金額。
• 出金と入金がいつ再開されるか。
• MBが準備金と準備金証明を公表するかどうか。
• MBが損失の補填を明確に約束するかどうか。
• 外部からの侵入か、内部の人間によるものか、業者の不具合なのか。そして誰が実行したのか。
• 凍結された資金のうち、実際にいくら回収できるのか。
MBが再び発表したら、状況を追って最新情報をお伝えします。私は学び、教え、あなたは本当の利益を得る。
コメントで教えてください。Mercado Bitcoinを利用していますか？ 暗号資産のうち、取引所に預けているのはいくらで、自分のウォレットに保管しているのはいくらですか？ この記事が役に立ったら、最新情報を受け取るためにフォローしてください。
出典：Mercado BitcoinのXでの声明、Hypernative、AuditKeyとCilada Cripto、Seu Dinheiro、Livecoins、Bitnotícias、Viva、Space Money、Crypto News。2026年11月2日時点の調査。この文章は情報提供を目的としたものであり、投資助言ではありません。