テザー、メルカド・ビットコインの侵害に関連する450万ドル相当超のUSDTを凍結

テザーは、ブラジルの暗号資産取引所メルカド・ビットコインで発生したセキュリティー侵害に関連する450万ドル相当を超えるUSDTを凍結した。テザーのパオロ・アルドイーノ最高経営責任者（CEO）は11月2日、今回の事案に関連する450万USDT超をテザーが凍結したと確認した。オンチェーンアナリストのスペクターは、セキュリティー研究者とステーブルコイン発行体が連携して介入し、9種類のデジタル資産で900万ドル相当を超える資産を凍結したと述べた。スペクターによると、対象資産にはUSDC、PAXG、RLUSDが含まれていた。

アーカム・インテリジェンスは、攻撃者に帰属するとされるウォレットに約4600万ドル相当の暗号資産があると特定した。アーカムが特定した保有資産には、837万ドル相当のイーサリアムが含まれていた。ウォレットには824万ドル相当のビットコインと176万ドル相当のPEPEもあった。

メルカド・ビットコインはきょう早く、1つのシステムが関わる夜間のセキュリティー事案を検知し、封じ込めたと発表した。同取引所は、不審な資産移動を調査する間、入出金を一時停止した。顧客に金銭的損失はなく、個人情報も侵害されていないと同取引所は述べた。一方、攻撃による金銭的損失の規模は明らかにしておらず、事案が企業の準備資産に影響したかどうかも説明していない。

メルカド・ビットコインはその後、追跡や資産回収の可能性を高めるため、ビットコイン、イーサリアム互換ネットワーク、ソラナ、ステラ、トロン上の送金先と疑われるアドレスを公表した。同取引所の復旧状況に関する発表には追跡用アドレスが記載されたが、再開時期は示されなかった。同取引所の稼働状況ページは、一部サービスが停止していることを示していた。

テザーはメルカド・ビットコインの主要投資家である。テザーは7月、トークン化や決済などのデジタル金融サービス拡大を支援するため、2000万ドルの戦略投資を発表した。

メルカド・ビットコインの事案は、10月29日にハッカーがバイナンスから過去最高額となる63億ドルを盗んでから4日もたたないうちに発生した。9月24日にはビットゲットで3億8800万ドル相当の侵害が起き、攻撃者が同社のウォレット基盤から資産を持ち出した。ビットゲットはその後、損失を補填し顧客残高を保護するため、取引所の保護基金を利用した。一連の攻撃により、数十億ドル相当のデジタル資産を保有し、内部の送金承認システムに依存する中央集権型取引プラットフォームの安全性への懸念が再燃している。

2025年には、数週間の間に大手取引所2社も大きな損失を被った。2月にはハッカーがイーサリアムのコールドウォレットに対する取引承認を操作し、バイビットから約15億ドル相当が盗まれた。1月にはフェメックスで6900万ドル相当のホットウォレット侵害が発生していた。手口は異なるものの、これらの事案はウォレット管理、取引承認、顧客資産を保護するインフラの弱点を明らかにした。

北朝鮮とつながりがあるトレーダートレイター作戦は、過去最大規模の2件の攻撃に関与したとされる。FBIは、バイビットとバイナンスからの窃盗を北朝鮮のハッカーによるものと断定した。これらの窃盗は、高度な攻撃者が中央集権型の資産管理機関を繰り返し標的にしていることを示す。一方、捜査当局は、これらの作戦とメルカド・ビットコインで起きた最新の侵害との関連を確認していない。