Mercado Bitcoin, największa brazylijska giełda kryptowalut, zawiesiła wpłaty i wypłaty po incydencie bezpieczeństwa, który według analityków pochłonął ponad 40 milionów dolarów. Firma twierdzi, że żaden klient nie stracił pieniędzy.

„Wykryliśmy i szybko opanowaliśmy incydent bezpieczeństwa w jednym z naszych systemów wcześnie rano” – powiedziała giełda w oświadczeniu na X, przetłumaczonym z portugalskiego. Dodała, że żaden klient nie ucierpiał i żadne dane nie zostały naruszone, określając zawieszenie jako środek ostrożności. Wstrzymanie transferów podczas trwającego dochodzenia to powszechny krok ograniczający szkody stosowany przez giełdy, choć pozostawia klientów tymczasowo bez możliwości przemieszczania środków do wznowienia usług. Firma poinformowała, że jej zespoły badają incydent, śledzą aktywa i współpracują z organami ścigania.

Kto ujawnił informację o 40 milionach dolarów podejrzanych transferów?

Firma zajmująca się bezpieczeństwem blockchainów, Hypernative, wykryła ponad 40 milionów dolarów podejrzanych transferów na co najmniej 10 blockchainach, w tym Bitcoinie, Ethereum, Solanie i Tronie, według wstępnej analizy, o której doniósł Decrypt. Mercado Bitcoin nie potwierdziło tej kwoty i nie podało, który system został naruszony ani jak napastnicy się włamali.

W kolejnym wpisie giełda opublikowała adresy docelowe w pięciu sieciach: łańcuchach zgodnych z Ethereum, Bitcoinie, Solanie, Stellar i Tronie. Poinformowała, że adresy zostały udostępnione wyłącznie po to, aby pomóc innym w identyfikacji i śledzeniu środków. Rozpraszanie transferów na wiele łańcuchów utrudnia śledzenie, dlatego publikacja adresów docelowych ma znaczenie dla giełd i śledczych obserwujących napływ środków.

CEO Tethera Paolo Ardoino powiedział w wpisie na X, że emitant stablecoina zamroził ponad 4,5 miliona USDT powiązanych z incydentem. Zamrożenie zatrzymuje przemieszczanie tokenów, ale nie zwraca ich właścicielowi.

Harmonogram i metoda włamania pozostają nieznane

Pablo Sabbatella, założyciel firmy bezpieczeństwa Opsek, przekazał raport twierdzący, że największe wypływy nastąpiły w ciągu około pół godziny wcześnie rano w poniedziałek, a transfery były zwykłymi transakcjami, a nie wykorzystaniem smart kontraktu. CoinDesk, który doniósł o tej analizie, zauważył, że sposób, w jaki napastnik uzyskał dostęp do podpisywania, pozostaje nieznany. Żadne z tych twierdzeń nie zostało niezależnie zweryfikowane. Mercado Bitcoin nie podało również harmonogramu wznowienia wpłat i wypłat.

Trudny tydzień dla giełd kryptowalut

Incydent nastąpił kilka dni po tym, jak hakerzy osiągnęli około 6,3 miliarda dolarów w aktywach na Binance, w tym, co zostało opisane jako największe włamanie do kryptowalut w historii. FBI przypisało ten atak północnokoreańskiej grupie TraderTraitor.

Binance poinformowało, że napastnicy uzyskali dostęp przez laptopa inżyniera, a od tego czasu zidentyfikowało dodatkowe punkty naruszenia. Giełda twierdzi, że zastąpiła 95% dotkniętych aktywów i rozpoczęła przywracanie wypłat etapami. Bitcoin Magazine doniósł, że Tether zamroził około 1,57 miliarda USDT, a Circle zamroził ponad 800 milionów USDC w związku z tym atakiem.

Nie ma publicznych dowodów łączących incydent Mercado Bitcoin z atakiem na Binance, a Mercado nie wskazało podejrzanego. W obu naruszeniach zamrożenia przez emitantów stablecoinów były natychmiastową częścią reakcji, a otwartymi pytaniami w tej sprawie są to, czy Mercado Bitcoin potwierdzi szacunek 40 milionów dolarów, zidentyfikuje punkt wejścia i przywróci usługi.