Mercado Bitcoinへの4,600万ドルのハッキングに関与した攻撃者は、約800万ドル相当のイーサリアムを新しいウォレットに移しました。一方、ブロックチェーンの調査担当者は、凍結された盗難資産を900万ドル以上特定しました。
要約
Arkhamの報告によると、Mercado Bitcoinへの4,600万ドルのハッキング後、攻撃者は約800万ドル相当のイーサリアムを新しいウォレットに移動しました。
盗まれた暗号資産のうち900万ドル以上が凍結されましたが、攻撃者は複数のブロックチェーン上で数百万ドル相当の資産を引き続き支配しています。
Lookonchainは、ハッカーが残りの保有資産を売却し始めた場合、PEPE、AAVE、PENDLE、VIRTUAL、ONDOなど複数のアルトコインに売り圧力がかかる可能性があると警告した。
Arkhamは、送金されたイーサリアムが最終的にTornado Cashに送られる可能性について疑問を呈したが、最新の更新では同プロトコルへの入金を確認できたとはしていない。
ブロックチェーン分析プラットフォームのArkhamは11月3日、最新の送金を報告した。捜査員が複数のネットワークにわたって資金の追跡を続けるなか、盗まれた暗号資産が次にどこへ移動するのかに注目が集まっている。
Mercado Bitcoinのハッカーが、800万ドル相当のETHを新しいウォレットに移動しました。このETHをTornado Cashに入金するのでしょうか？ハッカーは4,600万ドル相当の暗号資産を保有しています。Arkhamで新たな送金のアラートを設定しましょう： pic.twitter.com/d84NzITs5C
— Arkham (@arkham) 2026年11月3日
Arkhamの最新のウォレットデータによると、攻撃者は現在も約4,600万ドル相当の暗号資産ポートフォリオを管理している。同プラットフォームは、送金されたETHが最終的にTornado Cashに送られる可能性を問題提起したが、更新時点でそのような入金は確認されていない。
今回の取引は、ブラジル最大の暗号資産取引所が11月2日に受けた攻撃に続くものだ。この攻撃は少なくとも10のブロックチェーン上のウォレットに影響し、入出金の一時停止を招いた。
Mercado Bitcoinのハッカー、数百万ドル相当のアルトコインを保有したままETHを移動
Arkhamの取引記録によると、攻撃者は侵害に関係する複数のアドレスに盗んだイーサリアムを分散させている。
Arkhamが追跡したMercado Bitcoinハッカーのウォレット。出典：Arkham。
最新の動きには、652万ドル相当の約2,900 ETHの送金のほか、470 ETHと200 ETHを含む少額の取引がある。これらは、分析会社が取り上げた約800万ドル相当のETH送金の一部を構成する。
ArkhamはTornado Cashが使われる可能性を指摘したものの、更新で示された送金先は攻撃者に帰属するとされたウォレットだった。
Tornado Cashは、送金元アドレスと送金先アドレスの関係を追跡しにくくする暗号資産ミキシングプロトコルだ。送金されたETHの行き先は、引き続き捜査の重要な焦点となっている。
こちらもおすすめ：Tether、Mercado Bitcoin侵害に関連する450万ドル超のUSDTを凍結
一方、ブロックチェーン追跡プラットフォームのLookonchainによると、攻撃者はPEPE約3,729億9,000万トークン（179万ドル相当）など、1つあたり100万ドルを超える複数のアルトコインを引き続き保有している。
別の取引所、@MercadoBitcoinが4,600万ドル超のハッキング被害に！盗まれた資産のうち900万ドル超はすでに凍結されています。ハッカーは以下のアルトコインをまだ保有しており、売り圧力がかかる可能性があります：372.99B $PEPE（179万ドル） 12.82K $AAVE（161万ドル） 769.95K $PENDLE（135万ドル） 29.83K… pic.twitter.com/qRksDssA8Z
— Lookonchain (@lookonchain) 2026年11月3日
その他の保有資産には、161万ドル相当の12,820 AAVE、135万ドル相当の769,950 PENDLE、126万ドル相当の29,830 EVAが含まれる。
ウォレットには、115万ドル相当の約198万VIRTUALトークン、104万ドル相当の147,840 UNI、103万ドル相当の267万ONDOが含まれている。
Lookonchainは、攻撃者が保有資産の清算を決めた場合、残りのアルトコインに売り圧力がかかる可能性があると警告した。
Arkhamのオンチェーン調査では、攻撃者のウォレットに関連する287件のトークンスワップが特定された。その中には、RENDER、WIF、KMNO、POPCATなど小規模な暗号資産の売却も含まれている。
盗まれた暗号資産900万ドル超を凍結
盗まれた資産へのアクセスを制限する取り組みにより、ブロックチェーン調査員、法執行機関、暗号資産発行者の連携を通じて、約1,000万ドルが凍結された。
ブロックチェーン分析会社Chainalysisは11月2日の報告で、同社の調査員が、セキュリティインシデントを報告したMercado Bitcoinと直接連携したと述べた。
同社は、凍結できる可能性のある資産を含むアドレスを特定してから30分以内に、法執行機関へ連絡した。
Chainalysisによると、同社の調査ではTether、Paxos、Circle、Ripple、Anchorage Digitalと連携し、可能な範囲で盗まれた資産を特定して凍結した。
同社によると、盗難資金を含むウォレットが特定された後、Tetherはこの攻撃に関連する900万ドル超の資産を凍結した。
最初の対応では、その後数時間にわたって追加の凍結が行われる前に、すでに約400万ドル相当のステーブルコインが確保されていた。
こうした措置にもかかわらず、盗まれた暗号資産のかなりの部分は依然として攻撃者の管理下にあり、捜査員は送金を監視し、回収できる可能性のある追加資産の特定を続けている。
Mercado Bitcoinへのハッキングはどのように起きたのか？
侵害は11月2日に始まった。攻撃者がMercado Bitcoinのシステムの1つに不正アクセスし、同取引所に関連するウォレットから暗号資産を移動させた。
crypto.newsが先に報じたように、Mercado Bitcoinはセキュリティチームが事件を調査し、当局と連携する間、暗号資産の入出金を一時停止した。
同取引所は、セキュリティインシデントを封じ込めたと発表し、顧客に被害はなく、データ侵害も発生していないと説明した。
その後、ブロックチェーン調査員は、ビットコイン、イーサリアム、ソラナ、トロンなど多数の暗号資産に関わる送金を特定した。
Arkhamの調査によると、攻撃者はまず取引所のホットウォレットから、約652万ドル相当の2,852 ETHを移動させ、その直後に299万ドル相当のUSDTと224万ドル相当のUSDCを送金した。
別の取引では、816万ドル相当の約104.43 BTCが移動され、さらに他のネットワーク上に保有されていたトークン数十種類も少額ずつ送金された。
一方、Bitqueryの調査では、Arkhamが当初少なくとも4,600万ドルと推定したのに対し、10のブロックチェーンにわたる取引所のウォレットから約4,850万ドルが送金されたと推定された。
Bitqueryは、取引所が事件の封じ込めを公表した後も、イーサリアムの入金アドレスに関わる追加の取引を特定した。
Mercado Bitcoinはその後、ブロックチェーン調査員が盗まれた資産を監視できるよう、事件発生時に特定された送金先アドレスを、イーサリアム互換ネットワーク、ビットコイン、ソラナ、ステラ、トロンについて公開した。
2週間で2件目となる大規模な暗号資産取引所の侵害
Mercado Bitcoinの事件は、Binanceが10月29日に別のセキュリティ侵害を受け、約63億ドル相当の暗号資産が盗まれてから、わずか4日後に発生した。
Binanceのセキュリティ侵害を受け、ブロックチェーン調査員、トークン発行者、そして取引所自身の準備金が参加する大規模な回収作業が行われた。
その後Binanceは、企業財務資金、SAFU準備金、先物保険基金の一部を使って、影響を受けた資産の補充を開始した。
11月1日までに、同取引所は影響を受けた資産の95%を補充し、ビットコインの出金を再開したと発表した。
関連記事：今日（11月3日）、ビットコイン価格が下落しているのはなぜ？