Mercado Bitcoin, jedna z największych giełd kryptowalut w Brazylii, potwierdziła w poniedziałek incydent bezpieczeństwa, który według szacunków analityków blockchainu wyczyścił z jej portfeli ponad 46 milionów dolarów. Chociaż firma ogłosiła zawieszenie wpłat i wypłat, adresy powiązane z incydentem nadal otrzymywały środki przez wiele godzin.

Dickson Wu, starszy inżynier bezpieczeństwa w Certik, opublikował wstępny raport powłamaniowy dotyczący incydentu na X, pisząc, że atakujący „przekopywali się przez osiem małych sieci przez cztery godziny”, w tym Base, Optimism i Arbitrum. Atak przeniósł się następnie na główne hot wallety firmy, skąd wyprowadzono drobne kwoty Ethera (ETH) z 27 160 różnych adresów.

„Zatem ktokolwiek to zrobił, może też wynosić środki z adresów depozytowych klientów MB” — napisał Wu.

Według firm zajmujących się bezpieczeństwem włamanie zostało przeprowadzone za pomocą zwykłych transferów, a nie exploita smart kontraktów. Mercado Bitcoin oświadczyła, że naruszenie nie będzie miało wpływu finansowego na jej klientów. To rozróżnienie ma znaczenie dla odzyskiwania środków: bezpośrednie transfery pozostawiają widoczny ślad na publicznych blockchainach, którym mogą podążać śledczy, a skradzione stablecoiny mogą być zamrożone na poziomie tokena przez ich emitentów.

Środki nadal się przemieszczały po ogłoszeniu zawieszenia

Wu poinformował, że wiele godzin po ogłoszeniu przez Mercado Bitcoin tymczasowego zawieszenia wpłat i wypłat środki nadal wypływały z adresów powiązanych z naruszeniem, po czym tysiące drobnych transferów ETH spłynęło na jeden adres.

Rzecznik Mercado Bitcoin poinformował Cointelegraph, że klienci nie poniedli żadnych strat i że żadne dane nie wyciekły. Firma nie odpowiedziała jednak na prośby o komentarz w sprawie kontynuowanych transferów. Takie naruszenie danych może również uruchomić obowiązek powiadomienia brazylijskiego organu ochrony danych.

Włamanie nie zostało jeszcze przypisane żadnej zorganizowanej grupie i pozostaje w trakcie śledztwa.

Ze skradzionych środków około 6,2 miliona dolarów zostało zamrożonych przez emitentów stablecoinów Tether i Circle według stanu na 16:42 UTC. Około 20 milionów dolarów trafiło do nowo utworzonych portfeli, a ponad 20 milionów pozostało na powiązanych adresach wskazanych przez Mercado Bitcoin, w tym wszystkie 106 BTC. Czy uda się zamrozić więcej środków i kiedy giełda zniesie tymczasowe zawieszenie, to najbliższe kwestie, na które warto zwracać uwagę w miarę rozwoju śledztwa.

Giełda dołącza do rosnącej listy ofiar włamań

Mercado Bitcoin zgłaszała 4,5 miliona użytkowników na lipiec, kiedy emitent stablecoinów Tether ogłosił inwestycję 20 milionów dolarów wspierającą ekspansję giełdy w obszarach tokenizacji, płatności i kredytów. Inna wspierana przez Tether giełda w Ameryce Łacińskiej, chilijska Orionx, ogłosiła zamknięcie we wrześniu, po tym jak audyt śledczy wykazał, że ponad 7 milionów dolarów aktywów klientów trafiło do portfeli poza jej kontrolą.

Incydent nastąpił kilka dni po tym, jak Binance w czwartek poinformowała o włamaniu na 6,3 miliarda dolarów wymierzonym w jej hot wallety. Binance zawiesiła wpłaty i wypłaty oraz zobowiązała się pokryć straty klientów, a w niedzielę zaczęła przywracać wypłaty, oświadczając, że uzupełniła 95% skradzionych aktywów. Ostatnie incydenty łącznie pokazują, że hot wallety giełd pozostają powtarzalnym celem ataków, a operatorzy reagują wstrzymaniem wypłat, zobowiązaniami do pokrycia strat klientów oraz — w przypadku stablecoinów — zamrożeniami przez emitentów.