BTC取引所BitMart、39万1,000ドルのハッキング被害を創業者が確認

Mercado Bitcoin襲撃の53分前にBitMartが被害

仮想通貨取引所BitMartの創業者Sheldon Xia氏が、Xへの投稿で同取引所のハッキング被害を確認した。発生日は11月2日で、Base、Arbitrum、Optimism上のBitMart関連ウォレットから推計39万1,000ドルが流出した。これらはイーサリアムのレイヤー2ネットワークであり、Wrapped Bitcoinのようなブリッジされた資産がネイティブトークンと並んで存在する。被害額が単一の金庫から出たものではなく複数チェーンにまたがるのはそのためで、ブリッジプロトコルを通じて資産が素早く移動できる分、回収は一段と難しくなる。オンチェーンデータによると、流出は攻撃者がブラジル最大手の仮想通貨取引所Mercado Bitcoin (BTC)に矛先を変える53分前に始まっており、Mercado Bitcoinは同日に4,860万ドル規模の不正流出を報告している。Xia氏は同じ返信の中で、暫定的な調査の結果、Mercado Bitcoin侵害の背後にあるグループが関与した可能性が高いと述べた。この見方が正しければ、BitMartは同じ日に二つの大陸を襲った連続攻撃の最初の標的となったことになる。53分という間隔は、同一の攻撃者が小さい方の取引所で手慣らしをしてから大きい方へ移ったことを示唆する。侵害の発覚時点で、ビットコイン(BTC)の価格は米中間選挙の開票をめぐる荒い値動きを経て7万8,000ドル付近に留まっており、7万8,000ドル付近での推移に関する当メディアの報告がその水準を裏付けている。市場はここまで今年続いたセキュリティ事故の連鎖を吸収してきた。今週は価格動向ではなくセキュリティがビットコイン報道の中心を占めており、BitMartの確認は被害企業リストに新たな名前を加えた。なお、Xia氏の投稿は利用者の残高が影響を受けたか、BitMartが損失を補填する方針かについては触れておらず、この二点はいずれも未公表のままだ。39万1,000ドル自体は今年最大級の事案と比べれば小さいが、単一の攻撃グループとの関連が疑われることで、規模以上の重みを持つ事件になっている。

事業縮小の中でセキュリティ要員が大幅不足

BitMartは7月、業界九年目で事業を終了すると発表し、完全停止は2027年1月31日に設定されている。発表以降、同社は中核チームのみを維持してきた。Xia氏は、縮小した体制が深刻な圧力の下にあると説明し、利用者による実名暴露や脅迫に加え、一部の元社員による報復行為を挙げ、その責任者の一人として元マーケティング責任者の名前を挙げた。こうした個人的な攻撃のため、一部の技術スタッフは残留が難しくなり、攻撃が続く中でセキュリティチームは「極度の人手不足」に陥っていると同氏は書いた。撤退期のプラットフォームがなお攻撃を引く理由はここにある。縮小期間中も利用者のデータと資産を預かり続けるため、セキュリティの隙間を探る者にとって常時の標的であり続ける。エンジニアリング体制の縮小は、ホットウォレット監視の目が減ることと、インシデント発生時の初動が遅くなることを意味し、どちらも侵害の開始直後の数分で結果を分ける要素だ。業界全体の背景も状況を厳しくしている。不正流出の集計では、2026年の窃盗被害総額が推計87億7,600万ドルに達し、2025年の27億1,500万ドルの三倍を大きく上回り、史上最悪のペースとなっている。この大半は先週の63億ドル規模のBinanceハッキングによるもので、業界史上最大の単一事件だ。BitMartはこれで、Bitget、Binance、Mercado Bitcoin (BTC)と並ぶ2026年の被害リストに加わった。Xia氏の帰属見解が裏付けられれば、一つのグループが約一時間のうちに二つの大陸の取引所を襲ったことになり、防衛人員が最も少ない側から手を付けた計算になる。同氏は、残存スタッフがデータと資産の護衛に全力を挙げていると述べた一方、閉鎖日を迎えるまで中核システムをどこまで運用し続けるかは明らかにしていない。

2026年の標的選定が突きつける問題

オンチェーンの記録とXia氏自身の説明は、この事件を偶発的な一枚岩の事故ではなく標的選定の問題として捉えている。防衛が最も薄い側から順に規模の階段を上がる攻撃者は、事業縮小が預かり体制を生かしたまま放置される限り、次の候補を見つけ続けるだろう。保有者にとって今回の件は、中央集権型の受け皿をめぐるカウンターパーティー問題を改めて浮上させた。実務的な答えは既知のものだ。自己管理下の資産、あるいは利用者自身が管理するBitcoin DeFiのポジションには出金停止のリスクがない。ただし取引所外でのHODLの選択は、セキュリティ責任を個人に移すことを意味する。機関投資家の動きはパニックではなくヘッジの色が濃い。BlackRockのIBITは11月3日、1億1,560万ドルのビットコインETF流出を主導した。当メディアのビットコインのテクニカル分析では、7万6,400ドルのサポート帯が引き続き焦点だ。まだ算定されていないのは、BitMartの利用者残高への影響だ。2026年の窃盗被害の推計87億7,600万ドルは、昨年の27億1,500万ドルに対する今年の数字として、同取引所の39万1,000ドルを最新の読み分けとして含むことになった。