ブラジルの大手仮想通貨取引所メルカド・ビットコイン（Mercado Bitcoin、MB）は9日、ハッキング被害を受けて停止していたプラットフォームの段階的な再開を始めた。第1段階で使えるのは、残高と資産の照会のみ。取引や入出金は引き続き止まっており、出金の再開時期は示していない。
同社は2日未明にセキュリティインシデントを検知し、当局へ通報したうえでプラットフォームを停止した。被害を受けたのは日常の入出金に使うホットウォレットに限られ、資産の大半を保管するコールドウォレットには及んでいないと説明する。顧客の残高記録は保全されており、流出分は自社資金で補填を進めている。
公式ヘルプセンターに掲載したFAQによると、9日のアクセスはブラジリア時間18時にかけて順次開放した。表示される仮想通貨の残高は事件前の2日時点のもので、レアル換算額も同時点の相場に基づく。資産の内訳はウェブサイトで確認でき、アプリでは概要のみが表示される。API接続の再開は後日となる。2日時点で未約定だった指値注文は、停止中に相場が動いたことを理由にすべて取り消した。
次の段階では、ブラジルの即時決済システムPixによる入出金と、デジタル債券で発行体が支払った利払い・償還金などの反映が再開される。Pixでの出金は当初、本人名義で本人の納税者番号（CPF）に紐づく口座に限る。再開にあたって全顧客は、アプリ上で登録情報の再確認と新しいパスワードの設定を済ませる必要がある。
取引や仮想通貨の送金、ステーキング、カード決済はさらに後の段階で戻る。時期はいずれも公式チャネルで告知するとし、具体的な日程は出していない。
停止期間中の扱いも示した。イーサリアム（ ETH ）のステーキングは保全のため一時停止しており、同期間の報酬は発生しない。11月に返済期日を迎える仮想通貨担保ローン「CriptoCrédito」は、追加利息なしで期日を12月1日に延期した。新規の口座開設も一時停止している。
MBは流出資産の33％超を凍結したと明らかにした。凍結はテザー（Tether）やサークル（Circle）など、発行体や分析企業と連携して進めた。未回収分は同社の保管資産全体の約3％にあたり、残る約97％は影響を受けていないとする。
同社は被害額について、相場変動などで数値が更新され得るとしている。コインテレグラフは被害額を推定約4,900万ドルと報じている。
補填の裏付けとして同社は、設立から13年でソフトバンクやMeli Fund（メルカド・リブレ系）などから約3億ドルの出資を受けてきたことを挙げる。7月にはテザーから2,000万ドルの戦略的出資を受け入れた。顧客数は10月下旬時点で480万人を超えるという。
攻撃の手口や実行者について、同社は調査保全を理由に明らかにしていない。10月29日にバイナンスで発生した大規模流出との関連を問う質問にも、コメントを控えた。顧客のレアル残高は規制下の決済機関で個別に管理されており、インシデントの影響は受けていないという。
