Największa brazylijska giełda kryptowalut utrzymała w poniedziałek wstrzymanie wpłat i wypłat po incydencie bezpieczeństwa w jednym ze swoich systemów, a wstępne szacunki wskazują na podejrzane transfery powyżej 40 mln dolarów. Blokada uniemożliwiła klientom przesyłanie środków na platformę i z niej, podczas gdy firma pracowała nad przywróceniem działania.

Mercado Bitcoin oświadczyło w komunikacie opublikowanym na X, że zidentyfikowało i opanowało incydent. Firma poinformowała, że klienci nie ponieśli strat, a żadne dane nie wyciekły, określając wstrzymanie jako środek ostrożności. Zdaniem firmy jej zespoły prowadzą śledztwo, śledzą aktywa i współpracują z organami ścigania. Według Bloomberga firma oświadczyła, że pokryje wszystkie straty, przenosząc ciężar finansowy incydentu na siebie, a nie na użytkowników.

Firma nie podała, który system został naruszony, ile środków zabrano ani kiedy usługi zostaną wznowione. Obecne komunikaty nie zawierają łącznej kwoty strat ani harmonogramu — to ujawnienia, na które warto zwracać uwagę w miarę rozwoju śledztwa.

Mercado Bitcoin opublikowało następnie adresy docelowe powiązane z transakcjami z incydentu, obejmujące Bitcoin, sieci kompatybilne z Ethereum, Solanę, Stellar i Tron. Firma oświadczyła, że udostępniła adresy w celach identyfikacyjnych i śledczych, dając innym platformom i analitykom wspólny punkt odniesienia do wykrywania środków powiązanych z incydentem.

Firma zajmująca się bezpieczeństwem blockchainów Hypernative wstępnie oszacowała wartość podejrzanych transferów na ponad 40 mln dolarów w kilku sieciach blockchain. Giełda nie potwierdziła tej kwoty, więc ostateczna skala strat pozostaje niezweryfikowana. Inni analitycy (Wu Blockchain, Emmett Gallic) podają wyższe kwoty i zauważają, że przenoszenie środków trwa nadal.

Do akcji włączył się emitent stablecoinów Tether. CEO Tetheru Paolo Ardoino oświadczył na X o 10:06 czasu wschodnioamerykańskiego, że firma zamroziła ponad 4,5 mln USDT powiązanych z incydentem, co podkreśla zdolność emitentów stablecoinów do zamrażania tokenów po powiązaniu adresów z incydentem. Tether zainwestował 20 mln dolarów w Mercado Bitcoin w lipcu, gdy oświadczył, że giełda obsługuje 4,5 mln użytkowników — liczba ta pokazuje skalę platformy dotkniętej wstrzymaniem.

Trudny tydzień dla Mercado i innych giełd

Incydent nastąpił kilka dni po jednym z największych kradzieży kryptowalut w ostatnich latach. 29 października atakujący uzyskali dostęp do aktywów o wartości 6,3 mld dolarów na Binance po przejęciu kontroli nad laptopem inżyniera i wtargnięciu do wewnętrznych systemów przetwarzających wypłaty. Binance oświadczyło, że nie znalazło dowodów na ujawnienie kluczy prywatnych. Do 1 listopada giełda zastąpiła 95 proc. skradzionych aktywów i rozpoczęła przywracanie wypłat etapami.

Jeśli chodzi o organy ścigania, FBI przypisało atak Korei Północnej, a amerykańska Służba Celna współpracuje z Circle w celu śledzenia i zamrażania środków. Tether poinformował o zamrożeniu około 1,57 mld dolarów w USDT, a Circle oświadczył, że we współpracy z organami zamroził ponad 800 mln dolarów w USDC.

Binance oświadczyło, że znalazło dodatkowe punkty włamania poza początkowym naruszeniem, które pierwotnie przypisało laptopowi jednego inżyniera, zgodnie z komunikatem firmy opublikowanym na Binance Square. Giełda nie opublikowała jeszcze pełnej analizy powłamawczej wyjaśniającej, jak atakujący przygotowali i przeprowadzili operację, która — według niektórych szacunków — wymagała co najmniej 36 godzin przygotowań.

Przeznaczenie około 3,3 mld dolarów skradzionych środków, których nie zamrożono, nie zostało w pełni wyjaśnione, a giełda nie sprecyzowała, jakich środków z tej puli spodziewa się odzyskać. Śledczy nadal monitorują aktywność portfeli w dziesięciu sieciach blockchain.

Niniejszy artykuł opiera się na doniesieniach po raz pierwszy opublikowanych w Bitcoin Magazine, autor: Micah Zimmerman.