ブラジルの暗号資産取引所メルカド・ビットコインは、ホットウォレットから4600万ドル超が盗まれた不正アクセスを受け、月曜から顧客アカウントへのアクセスを段階的に再開する。第1段階では残高と保有資産の照会のみ可能で、出金と取引は独立したセキュリティ監査の完了まで停止が続く。
主要ポイント
- メルカド・ビットコインが月曜から段階的再開。第1段階は残高照会のみ、出金・取引は停止継続。
- ハッキング被害は4600万ドル超。ホットウォレットと顧客入金アドレスから流出。1500万ドル超は凍結済み。
- 全損失を企業資金で補填する方針。トレーディングデスクが国内外で買い戻し実施へ。
- テザーからの2000万ドル出資で現金ポジションは厚く、流動性バックストップを確保。
- 完全復旧は独立セキュリティ監査完了が条件。BCB・CVMの規制対応も注視点。
エグゼクティブ・インテリジェンス・ブリーフ
段階的復旧計画とセキュリティ条件
メルカド・ビットコインはコインテレグラフへの声明で、段階的な復旧プロセスを示した。月曜から開始する第1段階では、ウェブサイト経由で残高、明細、保有資産、投資状況の確認が可能になる。送金、出金、取引機能の再開は、独立したセキュリティテストの完了を明確な条件として、第2段階以降に持ち越される。
同取引所は月曜早々にセキュリティ侵害を開示し、攻撃者がホットウォレットと顧客入金アドレスから通常の送金手段で資金を移動させたと説明。ブロックチェーン分析によれば、流出額は4600万ドルを超える見込みだ。
損失補填メカニズムと流動性ポジション
メルカド・ビットコインは、流出資産を企業資金で補填する方針を表明。業界パートナーの協力で、すでに1500万ドル超の盗難資金が凍結済みだという。「トレーディングデスクが国内外の市場で必要な買い戻しを開始する準備を進めている」としており、資産負債の整合性回復に向けた実務的措置を講じている。
支払い能力への懸念に対しては、ステーブルコイン発行元テザーからの2000万ドル出資（事業拡大向け）により現金ポジションが厚いことを強調。この資本注入が、買い戻しプログラムと停止期間中の継続運営を支える流動性バックストップとして機能する。
市場環境と規制上の示唆
今回の事案は、中央集権型取引所のセキュリティが世界的に厳しい目で見られている最中に発生した。フォレンジックの完全性をサービス復旧の速度より優先する今回の段階的アプローチは、過去に他の大手プラットフォームで見られた復旧戦略と軌を一にする。BCB（ブラジル中央銀行）の仮想資産サービスプロバイダー枠組みで規制されるブラジルの成長著しい暗号資産セクターにとって、今回の対応は国内の資産防衛要件とインシデント対応プロトコルの実効性を試すテストケースとなる。バイナンスでの大規模流出事案や、同取引所の段階的出金再開といった先行事例とも比較検証されるだろう。
今後の見通しと主要マイルストーン
今後の鍵は、時期未定の独立セキュリティ監査の進捗だ。市場参加者は以下を注視すべきである。監査結果の完了と公表。トレーディングデスクによる国内外会場での買い戻し実行ペース。BCBや証券委員会（CVM）からの監督上の措置や、取引所の運営レジリエンスに関する更新ガイダンスに関する公式なコミュニケーション。
