ブラジルの暗号資産取引所Mercado Bitcoinは月曜日、少なくとも10のブロックチェーンネットワークを通じて関連ウォレットから資産が流出したことを受け、入出金を停止した。専門企業の推定によると、このセキュリティ事件による損失は4,000万ドルを超える。
この事件は、米連邦捜査局(FBI)によると北朝鮮のハッカー集団TraderTraitorの犯行とされる、暗号資産取引所Binanceへのハッキングから数日後に発生した。同ハッキングでは、報告書に記載された情報によると、価値が60億ドルを超える暗号資産が盗まれた。
攻撃の詳細について、暗号資産セキュリティ企業OpSecの創業者パブロ・サバテラ氏は、最大規模の資金移動が複数のネットワーク上のウォレットから始まったとする報告書を共有しました。対象にはイーサリアム、ソラナ、トロン、ポリゴン、アービトラム、アバランチ、BNBスマートチェーン(BSC)、ステラが含まれ、大半の残高が新たなアドレスに移されました。
報告書によると、攻撃者は約2,852イーサリアム、106ビットコイン、10,700ソラナ、ステラ(XLM)670万枚、アバランチ(AVAX)7万7,000枚に加え、200種類を超えるその他のデジタルトークンを取得しました。
報告書は、資金移動が通常の取引を通じて実行され、スマートコントラクトの脆弱性を悪用したものではないと指摘しました。一方、攻撃者がどのように署名権限を得たのかは、依然として不明です。
一方、Mercado BitcoinはXの公式アカウントを通じた声明で、セキュリティインシデントを検知し、速やかに封じ込めたと発表しました。顧客の資金やデータは侵害されていないとしています。
また、入金と出金の停止は予防措置であり、調査と資産の追跡を完了し、関係当局と連携するまで継続すると説明しました。
現時点で、攻撃の実行主体は特定されておらず、両事件の発生時期が近いにもかかわらず、Binanceへの侵入と結び付ける公的な証拠も確認されていません。$BTC 
