画像を読み込み中ロニー・ロイ
画像を読み込み中オリビア・ステファニー
画像を読み込み中BitMart、ハッキングを確認、Mercado Bitcoin攻撃の背後に同一グループを疑う - 1

シェア

暗号資産取引所のBitMartは、11月2日に再びセキュリティ侵害を受けたことを確認した。予備調査によると、攻撃者はブラジルのMercado Bitcoinに対する最近のハッキングに関与した可能性があるという。

• BitMartの創設者Sheldon Xiaは、取引所が11月2日に再びセキュリティ侵害を受けたことを確認し、関与した金額は比較的少額だったと述べた。

• 予備調査によると、攻撃者は最近のMercado Bitcoinハックに関与したグループと関連がある可能性があり、ブロックチェーン研究者らは不審なウォレット送金を特定している。

• Xia氏は、リストラ、従業員の退職、元従業員を巻き込む紛争を経て、BitMartのセキュリティチームが依然として深刻な人員不足に陥っていることを認めた。

• 最新の事件は、BitMartが8月に取引停止を決定した後、顧客の出金と財務上の困難の解決に向けた取り組みを続ける中で発生した。

11月3日のXへの投稿で、BitMartの創設者Sheldon Xiaは、取引所に関連するウォレットからMercado Bitcoinのエクスプロイトに関連するアドレスへ資金が移動する様子を示すブロックチェーン取引が明らかになった後、このインシデントを認めた。

「はい、私たちも昨日ハッキングされました」とXia氏は述べ、関与した金額は少額であり、同社は迅速にインシデントを調査し、セキュリティ対策を強化したと付け加えた。

この開示は、8月に取引停止を決定した後もビットマートが事業再編を続ける中で行われたもので、未解決の顧客出金や財務難がすでに取引所を圧迫している。

はい、私たちも昨日ハッキングされました。関与した金額は少額で、迅速に調査とセキュリティ強化を行いました。再編の結果、コアチームのみを残しています。ユーザーによる個人情報の暴露や脅迫、そして一部の不満を持つ者たちによる報復… — Sheldon (@sheldonbitmart) 2026年11月3日

BitMartは、同じハッカーがMercado Bitcoinを標的にしたと疑っている

シャ氏によると、BitMartの初期調査では、11月2日の侵害はMercado Bitcoinへの攻撃を担当したのと同じグループによって実行された可能性があることが示唆されている。

ブラジルの取引所は同日早い段階で大規模なセキュリティインシデントに見舞われ、ブロックチェーン研究者らは複数のネットワークにわたる不審な送金を特定した。

ブロックチェーン分析企業Bitqueryはその後、メインのMercado Bitcoinのエクスプロイトより前に発生した、BitMartに関連するウォレットが関与する取引を特定した。

オンチェーン調査において、Bitqueryは、大規模攻撃の約53分前から、主にBitMartに関連するウォレットから約$391,000が流出したと推定した。

研究者たちは、その取引をメルカド・ビットコイン事件に関与した攻撃者管理下の同一アドレスまで追跡した。

XユーザーのNeyLong氏は別途、BitMart関連のウォレットから、ブラジルの取引所から資産を受け取ったアドレスへの送金を指摘した。

取引には複数の暗号通貨が含まれており、ウォレットの活動は、この2つの事案が共通の攻撃者に関与している可能性があることを早期に示す兆候となった。

BitMartは、自社による損失の推計を公表しておらず、攻撃者がどのようにして同社のウォレットへのアクセスを獲得したのかも説明していない。

BitMartの創設者は、セキュリティチームの人員が著しく不足していると述べた。

シャオ氏は声明の中で、取引所が現在直面しているセキュリティ上の困難の一部は、リストラ後の従業員離職に起因すると述べた。

同社は中核チームのみを保持しているが、従業員への脅迫や元従業員を巻き込む紛争により、技術運用の維持が困難になっている。

Xiaは特に、BitMartの元マーケティング運用責任者であるEllyが、同社に対する報復行為に関与したと非難した。

同氏は、個人情報の暴露（ドクシング）、ユーザーからの脅迫、不満を持つ従業員の行動によって、技術スタッフが取引所に留まることを躊躇するようになったと主張した。

「一部の主要な技術スタッフを説得して残留させ、中核システムを維持してもらうには、かなりの努力と個別の話し合いが必要でした」とXia氏は述べた。

創設者によると、BitMartは重要な人材を確保する努力を続けているにもかかわらず、依然として数多くの攻撃に直面している。

「当社のセキュリティチームは現在、深刻な人手不足の状態にある」と彼は認めつつも、残っている従業員は顧客のデータと資産を保護するために取り組んでいると述べた。

人員配置の困難は、数か月にわたる運用上の問題に続いて生じたものであり、最終的にBitMartは取引サービスを一時停止するに至った。

BitMart、以前の$319.5 millionハッキング後の再建を継続

BitMartは7月に取引所事業の縮小を発表した後、8月に取引を停止した。

同社はその後、Alvarez & Marsalを財務アドバイザーに任命し、資産、負債、顧客の出金体制を精査することとした。

その後、アドバイザーが潜在的な回収オプションを評価する中、影響を受けた顧客からフィードバックを収集するためのユーザーエンゲージメントポータルを開設した。

BitMartは再建案の中で、財務問題の一因として2021年12月のセキュリティ侵害による損失を挙げた。

取引所によると、先の攻撃により、イーサリアムの$164.1 million、BNBの$96.5 million、ビットコインの$51.5 millionを含む、約$319.5 millionのデジタル資産準備金が枯渇した。

経営陣によると、取引収入の減少と、同社の先物取引インセンティブを悪用するグループに関連する損失により、その後財務状況が悪化した。

提案された再建案では、最終的な取り決めを条件として、顧客が前払いの分配と、より長期間にわたる潜在的により高い回収額のいずれかを選択できるようになる。

BitMartは、2026年12月または2027年1月に裁判所への申立てを行う前に、11月中に提案を調整する見込みである。

メルカド・ビットコインは、盗まれた資産のうち1100万ドルが凍結されたと述べている

一方、メルカド・ビットコインは、複数のブロックチェーンネットワーク上のウォレットに影響を与えた11月2日の攻撃について、さらなる詳細を明らかにした。

crypto.newsが以前に報じたように、この取引所はシステムの一つでセキュリティインシデントを特定した後、入出金を一時停止した。

メルカド・ビットコインはその後、約$38 millionの資産が関与していたと推定し、業界パートナーの協力により約$11 millionがブロックされたと述べた。

ブロックチェーン分析企業チェイナリシスは別途、盗まれた額を約4900万ドルと推定し、ほぼ1000万ドルの凍結調整を支援したと述べた。

11月2日の報告書で、Chainalysisは取引所、法執行機関、その他の業界関係者と協力して盗まれた資産を追跡し、その移動を阻止する機会を特定したと述べた。

メルカド・ビットコインは、顧客がこの事件による金銭的損失を負うことはないと主張し続けている。

取引所は、盗まれた資金の追跡を支援するため、イーサリアム互換ネットワーク、ビットコイン、ソラナ、ステラ、トロンにわたる不審な取引に関連する送金先ウォレットアドレスを公開した。