ブラジルの暗号資産取引所Mercado Bitcoin（メルカド・ビットコイン）は11月2日21時56分（日本時間）、自社システムの一つでセキュリティ上の問題を確認し、予防措置として入金と出金を一時停止したと発表しました。同社は、顧客に損害は生じておらず、データの流出もないと説明しています。
同日23時24分の続報では、安全な運用再開に向けて作業を続けているとし、事件に関連する資金移動の送金先として特定したアドレスを公開しました。この続報は再開完了の発表ではなく、再開日時も示していません。
11月3日08:17追記｜関係資産は約3,800万ドル、約1,100万ドルを凍結と会社発表
Mercado Bitcoinは11月3日08時17分（日本時間）の続報で、今回の事件に関係する資産の価値は現時点で約3,800万ドルと説明しました。Tether、Circle、Paxos、BRL1、Chainalysisなどの協力を挙げ、約1,100万ドルをすでに凍結し、追加で凍結可能な資産も特定して対応を続けているとしています。
凍結は、会社への返還・回収完了とは異なります。この金額は会社の発表であり、CryptoGoldが各チェーンの取引と評価額を独立に照合した数字ではありません。約3,800万ドルから凍結額を差し引いた残額を、確定した最終損失額とすることもできません。
会社は、顧客に資産の損失を負わせないと改めて説明しました。ただし、顧客を保護する資金の詳細や、補填が実行されたことを裏付ける明細は、この投稿には示されていません。サービスは十分な安全が確保され次第再開し、日程は公式チャネルで案内するとしています。再開済みという発表ではなく、具体的な再開日時も未公表です。
出典：顧客資産保護と一時停止に関する公式続報、関係資産額・凍結額・再開条件の公式説明（08:17:11、08:17:12、日本時間。ポルトガル語原文を確認）。以下は初報からの経緯です。
初報で確認できた要点は3つ
- 会社は、自社システムでのセキュリティインシデントを特定・封じ込めたと説明。入出金は予防措置として一時停止しました。
- 「顧客の損害なし」「データ流出なし」は会社の説明です。事件全体の損失総額や独立調査の結果とは区別します。
- 続報ではEVM、BTC、SOL、XLM、TRONの区分で送金先アドレスを公開。資産の特定・追跡が目的で、回収や凍結の完了を示すものではありません。
Mercado Bitcoinは何をする会社？
Mercado Bitcoinは、ブラジルで暗号資産の売買や投資関連サービスを提供する事業者です。名前にBitcoinとありますが、ビットコインのブロックチェーンそのものを運営する組織ではありません。今回会社が説明したのは、取引所側のシステムに関する問題です。
取引所の入出金が止まると、その利用者は資産を外部へ移したり、取引所へ送ったりする経路を一時的に使えなくなります。一方、特定取引所の入出金停止を、ビットコイン全体の送金停止と読み替えることはできません。
最初の発表から続報で何が変わった？
| 日本時間 | 会社が発表した内容 | まだ確認できないこと |
|---|---|---|
| 11月2日21:56 | 問題の特定・封じ込め、予防措置としての入出金停止。顧客損害・データ流出はないと説明 | 損失総額、詳しい侵入経路、再開日時 |
| 11月2日23:24 | 安全な運用再開に向けた作業と、追跡目的の送金先アドレスを公表 | 回収額、資産凍結の実施結果、入出金の再開完了 |
最初の発表では、資産を追跡し、関係当局と対応を調整しているとしています。続報によって、追跡の対象として会社が示す情報が具体化しました。ただし、送金先が分かったことと、その資産を取り戻せたことは別です。
「顧客被害なし」なら、なぜ入出金を止めるのか
顧客に損害が出たかどうかと、システムを安全に動かせるかは別の確認事項です。同社は停止を予防的な保護措置と説明しています。顧客被害がないとの説明だけで、すべての機能が正常に使えると判断することはできません。
また、初報の「顧客に損害なし」という説明は、会社自身の資産に損失がなかったという発表でもありません。会社の負担額や資金の出所、第三者による確認結果は初報では示されていません。11月3日08:17の続報で関係資産額と凍結額が示されましたが、顧客保護の資金明細とは区別します。
CoinDeskの配信見出しは、10のブロックチェーンで約4,000万ドルが流出したと報じています。初報には金額の記載がなく、その後の会社続報は現時点の関係資産を約3,800万ドルと説明しました。報道の約4,000万ドルと会社発表は集計時点・対象の差を照合していないため単純に同じ数字として扱わず、約4,000万ドルは報道上の数字であり、会社が確定した被害額やCryptoGoldがオンチェーンで照合した金額とは区別しています。
公開されたアドレスは何のため？
同社は、ブロックチェーン上での資産の監視・追跡を支援するため、事件に関連する移動で特定した送金先を公開したと説明しています。続報の公式投稿に掲載されたアドレス一覧が一次資料です。
CryptoGoldは、アドレスを会社が公開した事実を確認しましたが、各チェーンの全取引や評価時点をそろえて流出額を再計算したわけではありません。アドレスの現在残高だけを、事件の総損失額や回収額と置き換えることもできません。
CryptoGoldが重視する次の確認点
今回は、取引所の保護措置と、資産の追跡、顧客への影響を分けて見ることが重要です。市場への影響も、事件が起きたという見出しだけで決めず、停止の対象と期間、会社の説明の裏付けがどこまで増えるかで判断します。
- 入金・出金のどの資産や経路が、いつ実際に再開したか。予定と再開済みを区別する。
- 会社が事件全体の損失額、顧客資産の扱い、負担する資金について追加説明するか。
- 公開した追跡情報から、資産の凍結・回収など具体的な結果が確認できるか。
- 調査によって侵入経路や再発防止策が明らかになるか。
直近の別事例として、Binanceでは、補填の進捗・過去時点の資産証明・出金再開を別々に確認する必要がありました。これはMercado Bitcoinの資産状態が同じだという意味ではなく、会社発表を読む際の確認項目の比較です。両事件の攻撃者や原因が共通だとする根拠も、ここでは確認していません。
BTCの市場動向はBTCダッシュボードなどで別途確認します。本稿では、この事件を理由とするBTCの価格変化や売却額を断定していません。
08:17の続報までで、セキュリティ上の問題とサービスの一時停止、顧客に損失を負わせないとの説明、追跡情報に加え、関係資産約3,800万ドルと約1,100万ドルの凍結という会社発表を確認しました。次の焦点は、サービスの実際の再開、凍結資産の返還・回収と、顧客保護を裏付ける具体的な情報です。
一次出典と確認範囲
- Mercado Bitcoin公式声明（2026年11月2日21:56:49、日本時間。ポルトガル語原文確認）
- Mercado Bitcoin公式続報・追跡用アドレス（同日23:24:28、日本時間。ポルトガル語原文確認）
- Mercado Bitcoin公式サイト（公式Xへのリンクを確認）
報道上の金額の出典：CoinDeskの配信記事。配信見出し・概要を確認し、金額の独立照合は未実施。執筆：AIリン＆K。
コメント