ブラジル最大の暗号資産取引所であるMercado Bitcoin（MB）が、ハッキング被害を受けたことが複数のブロックチェーン関連の報告で明らかとなった。MB自身も本件を認め、現在は入出金を一時的に停止している。
ブロックチェーンセキュリティ企業ハイパーリキッドの推計によると、同取引所のウォレットから推定4000万ドル相当が流出した。これは、過去最高の60億ドル規模のバイナンスのハッキングが発生してからわずか数日後の出来事である。
BRAZIL'S LARGEST EXCHANGE CONFIRMS BREACH AS M SUSPICIOUS OUTFLOWS EMERGE
— BeInCrypto (@beincrypto) November 2, 2026
Mercado Bitcoin temporarily suspended deposits and withdrawals after detecting and containing an internal security incident. @HypernativeLabs flagged more than million in suspicious outflows… pic.twitter.com/scyFXEtUtk
以下は（ポルトガル語からの）声明全文である。
当社は夜間、自社システムの一つにおけるセキュリティ事案を特定し、迅速に封じ込めた。
以下を強調する。
・顧客への損失はなかった
・データ流出は発生していない予防的な保護措置として、入出金を一時停止している。現在、社内チームが調査と資産追跡を進め、関係当局と連携して対応中である。
今後も本欄で随時情報を更新する。
声明では入出金の再開時期について記載がない。
ハイパーリキッドが指摘した内容
ハイパーリキッドによれば、今回の攻撃には、ビットコイン、イーサリアム、ソラナ、トロン、ポリゴン、アービトラム、アバランチ、BNBスマートチェーン、ステラなど、少なくとも10のブロックチェーン上のウォレットが関与した可能性がある。
最初の不審な動きは、ブラジル時間の日曜日午後11時ごろに現れた。
MBに関連付けられたウォレットから、大部分の資金が新規作成されたアドレス、すなわち攻撃者の可能性がある宛先に送信された。
MBの声明では「夜間の事案」とされており、これらの送金と同じ時期だが、両者を直接結びつけてはいない。
スマートコントラクトの脆弱性を突いたのではなく、通常の暗号資産の送金が、発信元ウォレットで正規に署名された形式で実行された。
ハイパーリキッドによると、攻撃者がこの署名権限をどのように得たかは不明。秘密鍵の流出や、送金に必要なインフラの不備などが考えられるとしている。
依然として不明な点
今回の事案の発生経緯、実際の損失額、移動資産が顧客資産か取引所自身のものか、入出金の正常化時期など、依然として多数の疑問が残る。
MBは捜査・資産追跡・当局との連携を進め、定期的な情報提供を約束している。
本件は続報がある見通し。
jp.beincrypto.com でLuís De Magalhãesによるオリジナル記事 ブラジル最大の暗号資産取引所メルカド・ビットコイン、4000万ドル流出か を読む