少なくとも10のチェーン上の資金が、34分の間に送金された。

ブラジルの取引所Mercado Bitcoinは11月2日、入金と出金を停止した。Opsek創業者のPablo Sabbatellaが紹介した追跡レポートによると、主な資金流出はUTC 06:19から06:53に発生し、ウォレットから資産が新しいアドレスへ送金された。レポートは、これは通常の送金であり、スマートコントラクトの脆弱性によるものではないとしている。まったく、多数のチェーンにまたがるウォレットが一斉に動いたのに、署名権限がどう失われたのか、いまだに答えは出ていない。

セキュリティ企業は、損失額が4,000万ドルを超えると推定している。一方、Mercado Bitcoinは、セキュリティ上のインシデントは迅速に封じ込められ、顧客に被害はなく、データ漏えいもなかったと説明。入出金の停止は、調査と追跡の間に講じた予防措置だとしている。その後、プラットフォームは外部から追跡できるよう、複数のチェーン上の送金先アドレスも公表した。

両者の説明を並べると、あまりに大きな食い違いが目につく。プラットフォームは顧客に被害はなかったと言う一方、外部の推定では数千万ドルの資金が流出している。Tether創業者のPaolo Ardoinoは、事件に関連する450万ドル相当のUSDTを凍結したと明らかにした。いや、凍結額と損失推定額はまったく別の話だ。「凍結」を「取り戻した」と受け取ってはいけない。

いま最も問題なのは説明の食い違いそのものではない。資金がこれほど速く送金されたのに、署名権限がどこから漏れたのか、誰も明らかにしていないことだ。