ブラジル最大の暗号資産取引所は米国時間の月曜日（11月2日）、同社のシステムの一つで起きたセキュリティインシデントを受け、入出金の停止を続けた。停止により、同社が業務の復旧を進めるあいだ、顧客はプラットフォームへの送金も、プラットフォームからの資金の引き出しもできない状態となった。
Mercado Bitcoinは、Xに投稿した声明で、インシデントを特定し封じ込めたと述べた。顧客に損失は生じておらず、データの流出もなかったとしている。同社は今回の停止を予防措置と説明した。チームが調査、資産の追跡、当局との連携を進めているという。ブルームバーグ（Bloomberg）によると、同社はすべての損失を負担すると述べたという。
同社は、どのシステムが侵害されたのか、どれだけの資産が持ち出されたのか、いつ再開するのかを明らかにしていなかった。それまでの同社の声明には、損失の総額も再開の時期も示されていなかった。
Mercado Bitcoinはその後、今回のインシデントの取引に関連する送金先アドレスを公表した。対象はビットコイン、イーサリアム互換ネットワーク、ソラナ、ステラ、トロンにわたる。同社は、識別と追跡を目的としてアドレスを共有したとしている。ブロックチェーンセキュリティ企業のHypernativeは、複数のブロックチェーンにまたがる不審な送金を、暫定的な推計で4,000万ドル超としている。同取引所はこの数字を確認していない。
ほかのアナリストは、より大きな数字を挙げており、資金の吸い上げは続いているとしている。
ステーブルコイン発行体のテザーも対応に加わった。テザーのパオロ・アルドイーノCEOは米東部時間の午前10時06分、Xで、同社が今回のインシデントに関連する450万USDT超を凍結したと述べた。テザーは7月にMercado Bitcoinへ2,000万ドルを出資しており、当時、同取引所の利用者は450万人とされていた。
Mercadoと
今回のインシデントは、近年で最大級の暗号資産窃取事件の一つから数日後に起きた。10月29日、攻撃者はエンジニアのノートパソコンを侵害し、出金処理に使われる内部システムへのアクセスを得たうえで、バイナンスの63億ドル分の資産にまで到達した。
バイナンスは、秘密鍵が漏えいした証拠は見つかっていないとしている。同取引所は11月1日までに、盗まれた資産の95%を補填し、出金の段階的な再開を始めていた。
法執行の面では、FBIが今回の攻撃を北朝鮮によるものとしており、米シークレットサービスはサークルと協力して資金の追跡と凍結を進めている。テザーは約15億7,000万ドル分のUSDTを凍結したと報告し、サークルは当局と連携して8億ドル超のUSDCを凍結したと述べた。
バイナンスは、最初の侵害のほかにも侵入箇所が見つかったとしている。当初は、この侵害を1人のエンジニアのノートパソコンによるものとしていた。攻撃者がどのように作戦を準備し実行したのかを説明する完全な事後報告（ポストモーテム）は、まだ公表していない。一部の推計では、その下準備には少なくとも36時間を要したとされる。
凍結されなかった約33億ドルの盗難資金の行き先も十分には説明されておらず、同取引所はその分からどれだけの回収を見込んでいるかを明らかにしていない。調査に当たる関係者は、10のブロックチェーンにまたがるウォレットの動きを引き続き追跡している。
