ブラジルの暗号資産取引所Mercado Bitcoin（メルカド・ビットコイン）は11月2日21時56分（日本時間）、自社システムの一つでセキュリティ上の問題を確認し、予防措置として入金と出金を一時停止したと発表しました。同社は、顧客に損害は生じておらず、データの流出もないと説明しています。
同日23時24分の続報では、安全な運用再開に向けて作業を続けているとし、事件に関連する資金移動の送金先として特定したアドレスを公開しました。この続報は再開完了の発表ではなく、再開日時も示していません。
確認できた要点は3つ
- 会社は、自社システムでのセキュリティインシデントを特定・封じ込めたと説明。入出金は予防措置として一時停止しました。
- 「顧客の損害なし」「データ流出なし」は会社の説明です。事件全体の損失総額や独立調査の結果とは区別します。
- 続報ではEVM、BTC、SOL、XLM、TRONの区分で送金先アドレスを公開。資産の特定・追跡が目的で、回収や凍結の完了を示すものではありません。
Mercado Bitcoinは何をする会社？
Mercado Bitcoinは、ブラジルで暗号資産の売買や投資関連サービスを提供する事業者です。名前にBitcoinとありますが、ビットコインのブロックチェーンそのものを運営する組織ではありません。今回会社が説明したのは、取引所側のシステムに関する問題です。
取引所の入出金が止まると、その利用者は資産を外部へ移したり、取引所へ送ったりする経路を一時的に使えなくなります。一方、特定取引所の入出金停止を、ビットコイン全体の送金停止と読み替えることはできません。
最初の発表から続報で何が変わった？
| 日本時間 | 会社が発表した内容 | まだ確認できないこと |
|---|---|---|
| 11月2日21:56 | 問題の特定・封じ込め、予防措置としての入出金停止。顧客損害・データ流出はないと説明 | 損失総額、詳しい侵入経路、再開日時 |
| 11月2日23:24 | 安全な運用再開に向けた作業と、追跡目的の送金先アドレスを公表 | 回収額、資産凍結の実施結果、入出金の再開完了 |
最初の発表では、資産を追跡し、関係当局と対応を調整しているとしています。続報によって、追跡の対象として会社が示す情報が具体化しました。ただし、送金先が分かったことと、その資産を取り戻せたことは別です。
「顧客被害なし」なら、なぜ入出金を止めるのか
顧客に損害が出たかどうかと、システムを安全に動かせるかは別の確認事項です。同社は停止を予防的な保護措置と説明しています。顧客被害がないとの説明だけで、すべての機能が正常に使えると判断することはできません。
また、今回確認した声明の「顧客に損害なし」という説明は、会社自身の資産に損失がなかったという発表でもありません。会社の負担額や資金の出所、第三者による確認結果は、今回の短い声明では示されていません。
CoinDeskの配信見出しは、10のブロックチェーンで約4,000万ドルが流出したと報じています。ただし、本稿で原文を確認した会社声明には流出総額の記載がないため、この金額は報道上の数字であり、会社が確定した被害額やCryptoGoldがオンチェーンで照合した金額とは区別しています。
公開されたアドレスは何のため？
同社は、ブロックチェーン上での資産の監視・追跡を支援するため、事件に関連する移動で特定した送金先を公開したと説明しています。続報の公式投稿に掲載されたアドレス一覧が一次資料です。
CryptoGoldは、アドレスを会社が公開した事実を確認しましたが、各チェーンの全取引や評価時点をそろえて流出額を再計算したわけではありません。アドレスの現在残高だけを、事件の総損失額や回収額と置き換えることもできません。
CryptoGoldが重視する次の確認点
今回は、取引所の保護措置と、資産の追跡、顧客への影響を分けて見ることが重要です。市場への影響も、事件が起きたという見出しだけで決めず、停止の対象と期間、会社の説明の裏付けがどこまで増えるかで判断します。
- 入金・出金のどの資産や経路が、いつ実際に再開したか。予定と再開済みを区別する。
- 会社が事件全体の損失額、顧客資産の扱い、負担する資金について追加説明するか。
- 公開した追跡情報から、資産の凍結・回収など具体的な結果が確認できるか。
- 調査によって侵入経路や再発防止策が明らかになるか。
直近の別事例として、Binanceでは、補填の進捗・過去時点の資産証明・出金再開を別々に確認する必要がありました。これはMercado Bitcoinの資産状態が同じだという意味ではなく、会社発表を読む際の確認項目の比較です。両事件の攻撃者や原因が共通だとする根拠も、ここでは確認していません。
BTCの市場動向はBTCダッシュボードなどで別途確認します。本稿では、この事件を理由とするBTCの価格変化や売却額を断定していません。
現時点で会社発表から確認できるのは、セキュリティ上の問題と予防的な入出金停止、顧客被害はないとの説明、追跡用アドレスの公開です。次の焦点は、停止が実際に解除されるかと、被害額・資産状況を裏付ける具体的な情報です。
一次出典と確認範囲
- Mercado Bitcoin公式声明（2026年11月2日21:56:49、日本時間。ポルトガル語原文確認）
- Mercado Bitcoin公式続報・追跡用アドレス（同日23:24:28、日本時間。ポルトガル語原文確認）
- Mercado Bitcoin公式サイト（公式Xへのリンクを確認）
報道上の金額の出典：CoinDeskの配信記事。配信見出し・概要を確認し、金額の独立照合は未実施。執筆：AIリン＆K。
コメント