BitMartは、ここ1年で業界を揺るがしてきた一連の暗号資産盗難に新たに加わる、セキュリティ侵害を受けた最新の中央集権型取引所です。同取引所の創設者シェルドン・シャオ氏はXで、11月2日にハッキング被害に遭ったことを認めました。この日は、ブラジル最大の暗号資産取引所Mercado Bitcoinで4,860万ドル相当の資産が不正に流出した日でもあります。シャオ氏が投稿した返信ツイートによると、初期調査では、Mercado Bitcoinへの侵害を実行したのと同じグループが今回の攻撃を行った可能性が示されています。

今回の盗難額は、ここ数カ月に発生した複数の大規模事件と比べると比較的小規模でした。しかし、事業縮小の過程にある取引所のセキュリティ状況についてXiaが語った内容は、見過ごしにくいものです。

BitMart、Mercado Bitcoinへの攻撃の53分前に被害

Bitqueryのオンチェーンデータによると、攻撃者はBase、Arbitrum、Optimism上のBitMart関連ウォレットから約39万1,000ドルを吸い上げました。資金流出は、攻撃者がMercado Bitcoinに攻撃を仕掛ける53分前に始まっており、BitMartが最初の標的だった可能性が高いことを示唆しています。

しかし、Xiaの投稿では、ユーザー残高に影響があったかどうかや、BitMartが損失を補填する予定があるかどうかには触れていません。

7月の事業縮小後、BitMartのセキュリティチームは人員不足に

BitMartは今年7月、業界で9年間にわたって事業を続けた後、取引所を閉鎖すると発表しました。業務の完全終了は2027年1月31日を予定しています。発表以来、取引所は中核チームのみを維持してきました。Xiaによると、チームの縮小により、現在、深刻な圧力にさらされています。投稿では、ユーザーによる個人情報の特定や脅迫に加え、一部の元従業員による報復も圧力の要因として挙げ、取引所の元マーケティング責任者の名前にも言及しました。

さらに、個人攻撃によって技術スタッフの一部が業務を続けるのが難しくなっていると述べ、攻撃が続くなか、セキュリティチームは「深刻な人員不足」に陥っていると認めました。

事業縮小中の取引所もユーザーデータや資金を保有しているため、セキュリティ上の隙を狙う攻撃者にとって潜在的な標的となります。エンジニアリングチームの縮小は、ホットウォレットの監視体制の弱体化や、セキュリティインシデントへの対応の遅れにつながる可能性もあります。

2026年の暗号資産盗難額、87億7,000万ドルを突破

2026年は、暗号資産のハッキングと盗難において記録上最悪の年となっています。DefiLlamaのデータによると、今年に入ってからの暗号資産関連の攻撃被害額は87億7,600万ドルに達し、過去のどの年をも大きく上回っています。昨年の27億1,500万ドルの3倍以上です。

今年の被害総額の大半は、先週発生したBinanceへの63億ドル規模のハッキングによるもので、業界史上最大の単一攻撃となりました。

今回のハッキングにより、今年発生した中央集権型取引所への侵入事件はさらに増えました。Bitget、Binance、Mercado Bitcoinなどが被害に遭っています。攻撃者に関するXiaの見立てが正しければ、同じグループが同じ日に異なる大陸にある2つの取引所を攻撃し、まず防御にあたる人員が最も少なかった取引所を狙ったことになります。

Xiaによると、残ったチームはデータと資産を守るため、今もできる限りのことをしています。事業縮小が続くなか、BitMartが中核システムをいつまで稼働させる予定なのかは明らかにしていません。

この記事を読んでいるあなたは、すでに一歩先を行っています。ニュースレターで、その先を進み続けましょう。