ブラジルの暗号資産取引所Mercado Bitcoinは、プラットフォームに紐づくウォレットが少なくとも10のブロックチェーンにわたり約4,000万ドル相当の資産流出被害を受けたため、入金および出金を停止した。
この事件は、FBIの報告によると北朝鮮のハッキンググループTraderTraitorによるBinanceからの63億ドル超の盗難から数日後に発生したもので、記録上最大の暗号資産ハッキング事件の直後となる。
暗号資産セキュリティ企業Opsekの創業者パブロ・サバテラ氏は、最大の流出は06:19から06:53（UTC）にかけて生じ、Ethereum、Solana、Tron、Polygon、Arbitrum、Avalanche、BSC、Stellarなどのチェーン上にあるウォレットから資産の大半が新しいアドレスへ移されたと報告している。
攻撃者は約2,852 ETH、106 BTC、10,700 SOL、670万 XLM、77,000 AVAXおよび200種類を超えるその他トークンを保有している。送金は通常のトランザクションで、スマートコントラクトの脆弱性を利用したものではなかった。署名権限をどのように取得したかは不明だ。
Mercado BitcoinはX上で、セキュリティインシデントを特定し迅速に封じ込め、顧客への被害やデータ漏えいはなかったと説明。調査および資産追跡、当局との連携を進める間、予防措置として入出金を停止している。
さらに、同取引所はEVMチェーン、Bitcoin、Solana、Stellar、Tronの各送金先アドレスを公開し、第三者が資金の追跡を容易にできるようにした。
現時点で犯行声明はなく、この件とBinanceへの攻撃を結び付ける公開された証拠もない。
Tetherの創業者パオロ・アルドイノ氏は、このハッキングに関連する450万ドル相当のUSDTが凍結されたことを確認している。