暗号資産取引所のMercado Bitcoinは月曜日、攻撃者によって推定4900万ドルが流出してから1週間後、顧客アカウントへの読み取り専用アクセスを段階的に復旧し始めた。顧客がいつ資金を引き出せるようになるかについては、同取引所はまだ明らかにしていない。

Mercado Bitcoinの広報担当者はCointelegraphに対し、アクセスは19:00 UTCに開始し、全アカウントが21:00 UTCまでに閲覧可能になる見込みだと述べた。顧客は、ハッキングが発生した11月2日時点の保有資産を確認できるようになる。

取引所のXアカウントに投稿された動画の中で、新規事業担当副社長のファブリシオ・トタ氏は、マーケード・ビットコインは読み取り専用のアクセスにより、顧客の資産が依然としてプラットフォーム上に記録されていることを顧客に安心してもらえることを期待していると述べた。

ブラジル最大級の暗号資産取引所の一つであるMercado Bitcoinは10月下旬、ブラジルの雑誌Vejaに対し、顧客数が480万人を超え、累計取引額が2150億ブラジルレアル（390億ドル）を超えたと述べた。同取引所は盗まれた資産の補填に自社資金を充てているとしているが、出金再開の時期はまだ示していない。

「より保守的なアプローチ」

トタ氏は、アカウントの再有効化について「当社の復旧が最大限の安全性をもって行われることを確保するため」に「より保守的なアプローチ」を選んだと説明した。この慎重な姿勢は、攻撃者がアドレスにアクセスし、スマートコントラクトの悪用ではなく通常の送金によって資金を流出させることができたというブロックチェーンセキュリティ分析者らの懸念を受けたものである。

ブロックチェーン分析者らは盗まれた資金の一部を顧客の入金アドレスまで追跡したが、Mercado Bitcoinは顧客が損失を負うことはないと述べている。Tota氏は動画の中で「資産の大部分、実際にはほぼすべては、誰にも一切触れられておらず、事件にも関与していなかった」と語った。

11月4日、Mercado Bitcoinは会社資金で全損失を補填すると約束し、7月にはステーブルコイン発行会社Tetherから2000万ドルの投資を受けてこれを補強した。Tota氏は、同社が攻撃の発生を発表した後の数時間で、盗まれた資金の一部も凍結されたと強調した。

完全復旧への道のり

復旧の次の段階では、ユーザーが資金を移動する前にプラットフォーム上で登録情報を確認する必要がある。取引所はブラジルの即時決済システムであるPixを通じた出金を復活させる計画で、当初は顧客が本人名義の口座にのみ出金できるようにする。トタ氏はどちらの段階についても日付を示さなかった。

Mercado Bitcoinは、攻撃者がどのようにして同社のウォレットへのアクセスを獲得したのかをまだ説明していない。ブロックチェーンデータ企業Bitqueryは、11月4日時点で、同社が攻撃者に関連付けたウォレットが、凍結を免れた盗難資金の大部分を保有しており、その中には106.07BTCが含まれていたことを明らかにした。

雑誌：ヴィタリックがETHを価値保存手段へ「方向転換」、米中間選挙後に暗号資産が苦戦：Hodler's Digest