Mercado Bitcoinのセキュリティ侵害、2,800ETHと224万USDCが移動

ブロックチェーン記録によると、ブラジルの取引所Mercado Bitcoinがセキュリティ侵害に関連すると特定したウォレットは11月2日、2,800ETHと224万USDCを別々のアドレスに送金した。取引所で夜間に発生したインシデント後、資金が再配分された形だ。特定トークンの凍結だけではウォレット全体の資金を止められないことを、この送金は示している。同じイーサリアム上の送金先は、金担保型トークンPAXGを別のアドレスにも送り、Paxosはその後これを凍結した。取引所が公表したビットコインの送金先には約106.07BTCが残り、確認時点で使われた形跡はなかった。 顧客のアクセスは制限されたままだった。東部時間午後1時57分、Mercado Bitcoinは全プラットフォーム取引へのアクセスを一時停止していると説明。取引所はそれ以前、顧客に損失はなく、データ漏えいもないとしていた。 Mercado Bitcoinは、イーサリアム互換ネットワーク、ビットコイン、ソラナ、ステラー、トロンのインシデント関連資金について送金先アドレスを公表した。これらの送金先から選択した送金記録では、資金がさらに別のアドレスへ移動している。イーサリアムでは、東部時間午前7時7分35秒に2,800ETHの送金が成立。送金者は午前10時39分47秒に同じ受取先へさらに130ETHを送った。確認時点でEtherscan上、この受取先からの送金はなかった。別の取引では午前8時12分11秒に223万6,100USDCが別アドレスへ移り、受取先のトークン送金履歴には着金したUSDC以外は表示されていない。午前9時57分47秒には、取引所が公表したイーサリアムウォレットから約3,730億PEPEが別アドレスへ送られた。トロンではTronscanの記録で、公表された送金先が午前8時28分33秒に100TRX、午前8時30分24秒に170万8,600TRXをいずれも同じ受取先へ送った。対照的に、ビットコインの送金先は7件の入金で合計約106.07BTCを受け取り、使用済み出力や保留中の使用もなかった。 資産をさらに移しても、発行体の管理下を必ずしも外れるわけではない。イーサリアムウォレットは午前8時41分11秒に299PAXGを送り、Paxosは午前9時28分47秒に受取ウォレットを凍結した。確認時点で同受取先の残高は369PAXGと表示されていた。The Defiantが報じた初期の凍結推計では、PAXGやステーブルコインを含む総額は約680万ドル。これは日中時点の推計であり、現在の回収総額ではない。TetherのCEO、パオロ・アルドイノ氏は別途、Tetherが今回の事案に関連する450万USDT超を凍結したと述べた。Arkhamは同日早く、攻撃者に約4,600万ドル相当の暗号資産を帰属させた。同社の専用トラッカーは36アドレスをグループ化している。このポートフォリオ評価額は取引所が開示した損失額ではなく、帰属アドレス間の送金を新たな損失として加算すべきではない。 Mercado Bitcoinの公式声明は、チームが調査し、資産を追跡し、関係当局と対応策を調整しているとしている。