Największa giełda kryptowalut w Brazylii wstrzymała wpłaty i wypłaty po wykryciu we wczesnych godzinach porannych incydentu bezpieczeństwa, a monitory on-chain wykryły około 40 milionów dolarów w podejrzanych transferach powiązanych z Mercado Bitcoin. Firma nie opublikowała oficjalnej kwoty strat.

Mercado Bitcoin poinformowało w poniedziałek, że w nocy wykryło i zatrzymało incydent bezpieczeństwa. Według giełdy nie doszło do strat klientów ani wycieku danych. Jako środek ostrożności zamroziła wpłaty i wypłaty, a zespół śledzi aktywa, współpracując z organami ścigania.

Brazylijski serwis finansowy Exame poinformował, że firma ds. bezpieczeństwa Hypernative powiązała portfele stowarzyszone z giełdą z wypływami przekraczającymi 40 milionów dolarów — około 217,7 miliona reais według ówczesnych kursów wymiany.

Co potwierdziło Mercado Bitcoin

W oświadczeniu na X Mercado Bitcoin podało, że jego zespoły badają sprawę, śledzą dotknięte aktywa i współpracują z organami ścigania, dodając, że będzie regularnie informować na oficjalnych kanałach.

Kolejny post zawierał adresy docelowe powiązane z ruchami związanymi z incydentem, zaznaczając, że lista służy wyłącznie do celów śledzenia. Adresy obejmują pięć sieci:

• EVM: 0xe485e7A70b1131216Cb47CA4555c4Bbb2C742478
• Bitcoin: 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp
• Solana: 3YX6WHncP1Ra4AotE9YLawFt4nPmxyux288FWXkEW97J
• Stellar: GDXYRI6IONQA5YTGRLQ603FGJ2BWXPJTTQPUXFPSEXSRKBZLFKMZSOLP
• Tron: TEX3HuDRHRa3tnYpy96M4UfSx62VhDyA5L

Giełda oświadczyła, że nadal pracuje nad bezpiecznym przywróceniem usług. Strona statusu wykazywała tego ranka problemy z logowaniem, aplikacją, rejestracją i Trade API. Te statusy usług, wraz z oficjalnym kontem giełdy na X, to miejsca, gdzie klienci mogą śledzić, czy blokada wpłat i wypłat jest znoszona.

Flagi on-chain za włamaniem na Mercado Bitcoin

Wstępna ocena Hypernative, opisana przez Exame, wskazywała na duże salda na adresach, które później Mercado Bitcoin potwierdziło. Posiadłości obejmowały około 2 852 ETH i około 106 BTC, a także tysiące SOL, miliony XLM oraz tokeny na Avalanche, XDC, Tron i ponad 200 innych aktywach. Ponieważ takie dane pochodzą ze śledzenia przepływów na publicznych rejestrach, a nie z ksiąg samej firmy, pozostają one szacunkami analityków do czasu potwierdzenia liczby przez giełdę.

Dane publicznego blockchaina Bitcoin potwierdzają część obrazu. Adres 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp wykazuje około 106,07 BTC w siedmiu transferach, a monety były niewydane w momencie sprawdzenia na publicznym łańcuchu Bitcoin. Widok Solany wskazanego adresu docelowego pokazał około 1,5 miliona dolarów w tokenach, z przewagą USDT.

Exame podało również, że Tether zablokował blisko 3,7 miliona dolarów w USDT na badanych adresach. Jako emitent USDT Tether może unieruchomić tokeny na określonych adresach, a zamrożenie uniemożliwia dalszy przepływ tych stablecoinów — nie odzyskuje jednak reszty zróżnicowanego łupu.

Samo migawki z łańcucha nie dowodzą, że każda oznaczona moneta pochodziła z depozytu Mercado Bitcoin. Pokazują jednak, dlaczego firma opublikowała adresy docelowe i zwróciła się do rynku o ich monitorowanie.

Dlaczego zamrożenie ma znaczenie

Największe detaliczne miejsce handlu kryptowalutami w Brazylii trafiło na klasyczny scenariusz kradzieży z giełdy: nocny alarm, zamrożenie wpłat i wypłat, zapewnienie o bezpieczeństwie klientów, a następnie opublikowanie portfeli docelowych do śledzenia. Zamrożenie kanałów to standardowy pierwszy ruch, gdy giełda podejrzewa, że jej klucze lub systemy podpisywania zostały skompromitowane, ponieważ otwarte kanały wypłat pozwoliłyby atakującemu nadal opróżniać środki.

Użytkownicy nie mogą przenosić środków, dopóki kanały pozostają zamknięte, nawet jeśli ich salda wyglądają nienaruszone. Regulatorzy będą oczekiwać jasnego opisu technicznego po wznowieniu wypłat, a emitenci i platformy będą obserwować, czy więcej oznaczonych monet zostanie zamrożonych, zanim trafią do mikserów lub biur OTC.

Czas wydarzeń podnosi stawkę. Ogłoszenie Mercado Bitcoin pojawiło się kilka dni po wielomiliardowym opróżnieniu hot-wallet gdzie indziej — inna skala, ta sama lekcja. Gdy klucze depozytowe lub infrastruktura podpisywania zawodzą, pierwszym ruchem jest powstrzymanie krwawienia. Potem zaczyna się wyścig o przeniesienie środków między łańcuchami.

Nowe kanały zmieniają oblicze kradzieży, ale problem depozytu pozostaje stary. Dopóki Mercado Bitcoin nie wznowi wpłat i wypłat oraz nie wyjaśni, co zawiodło, kwota 40 milionów dolarów pozostaje szacunkiem analityków obok oficjalnego zamrożenia.