ブラジルの暗号資産取引所Mercado Bitcoinは、プラットフォームに紐づくウォレットが少なくとも10のブロックチェーン上で資金流出による被害を受けたことから、入金および出金を停止した。セキュリティ企業の見積もりでは流出額は4,000万ドルを超えている。
この事件は、FBIが北朝鮮のハッキンググループTraderTraitorによるBinanceからの60億ドル超の盗難と発表した直後に発生した。Binanceの事件は記録上最大規模の暗号資産ハッキングである。
暗号資産セキュリティ企業Opsekの創業者Pablo Sabbatellaは、最大の流出は06:19から06:53 UTCの間に起こり、Ethereum、Solana、Tron、Polygon、Arbitrum、Avalanche、BSC、Stellarなどのチェーンに存在するウォレットから大半の資産が別の新しいアドレスへ送金されたと伝えた。
報告によると、攻撃者は現在、約2,852ETH、106BTC、10,700SOL、670万XLM、77,000AVAXに加え、200種類を超えるその他トークンを保有している。送金はスマートコントラクトの脆弱性を悪用したものではなく通常のトランザクションだった。攻撃者が署名権限をどのように取得したかは明らかになっていない。
Mercado BitcoinはX上での声明において、セキュリティインシデントを特定し迅速に封じ込め、顧客被害やデータ漏えいはなかったと説明した。現在、調査、資産追跡、当局との連携を進める中で予防措置として入出金の停止を続けている。
さらに同取引所はEVMチェーン、Bitcoin、Solana、Stellar、Tronにおける送金先アドレスを公開し、外部から資金追跡がしやすいようにしている。
犯行声明は出ておらず、本件とBinanceへの攻撃を結び付ける公開された証拠もない。
Tetherの創業者Paolo Ardoinoは、このハッキングで関連する450万ドル相当のUSDTが凍結されたことを確認した。