Mercado Bitcoin rozpoczyna etapowe przywracanie dostępu tylko do odczytu po hakowaniu na 49 mln dolarów
Najważniejsze informacje
- •Mercado Bitcoin rozpoczęła w poniedziałek etapowe przywracanie dostępu do kont w trybie tylko do odczytu, około tygodnia po ataku, który wyprowadził z platformy szacunkowo 49 milionów dolarów.
- •Klienci mogą przeglądać salda według stanu na 2 listopada, ale nie mogą przenosić środków, a giełda nie ogłosiła, kiedy wypłaty zostaną wznowione.
- •Firma zobowiązała się 4 listopada pokryć wszystkie straty z własnych środków, wsparta częściowo 20-milionową inwestycją emitenta stablecoina Tether z lipca.
- •Firma analityczna blockchain Bitquery poinformowała, że według stanu na 4 listopada portfele powiązane z atakującym przechowywały większość niezamrożonych skradzionych środków, w tym 106,07 BTC.
- •Pełne przywrócenie działania wymaga od użytkowników potwierdzenia danych rejestracyjnych przed przenoszeniem środków, a wypłaty będą początkowo ograniczone do przelewów Pix na konta własne.
Giełda kryptowalut Mercado Bitcoin rozpoczęła w poniedziałek etapowe przywracanie dostępu do kont klientów w trybie tylko do odczytu, tydzień po tym, jak atakujący wyprowadzili z platformy szacunkowo 49 milionów dolarów. Giełda nie poinformowała jeszcze, kiedy klienci będą mogli wypłacić swoje środki.
Rzecznik Mercado Bitcoin poinformował Cointelegraph, że dostęp zostanie uruchomiony o 19:00 UTC, a wszystkie konta mają być widoczne do 21:00 UTC. Klienci zobaczą swoje aktywa według stanu na 2 listopada, dzień hakowania. Dostęp tylko do odczytu to krok tymczasowy: klienci mogą przeglądać swoje salda, ale nie mogą przenosić środków do czasu kolejnych etapów przywracania działania.
W filmie opublikowanym na koncie X giełdy Fabricio Tota, wiceprezes ds. nowego biznesu, powiedział, że Mercado Bitcoin ma nadzieję, iż dostęp tylko do odczytu uspokoi klientów, że ich aktywa nadal są zarejestrowane na platformie.
Mercado Bitcoin, jedna z największych giełd kryptowalut w Brazylii, poinformowała brazylijski magazyn Veja pod koniec października, że ma ponad 4,8 miliona klientów i obsłużyła łącznie ponad 215 miliardów brazylijskich reali (39 miliardów dolarów) transakcji. Giełda oświadcza, że wykorzystuje własne środki w celu zastąpienia skradzionych aktyw, ale nie podała jeszcze daty wznowienia wypłat.
„Bardziej konserwatywne podejście”
Tota wyjaśnił, że firma wybrała „bardziej konserwatywne podejście” do reaktywacji kont, „aby zapewnić, że nasz powrót nastąpi z najwyższym bezpieczeństwem”. Ostrożność ta nastąpiła po obawach analityków bezpieczeństwa blockchain, że atakującym udało się uzyskać dostęp do adresów, wyprowadzając środki standardowymi przelewami, a nie poprzez exploit smart kontraktu.
Analitycy blockchain prześledzili część skradzionych środków do adresów depozytowych klientów, ale Mercado Bitcoin oświadcza, że klienci nie poniosą strat. „Zdecydowana większość aktyw, w rzeczywistości niemal wszystkie, nie została nawet dotknięta przez nikogo; nie były one nawet zaangażowane w incydent” — powiedział Tota w filmie.
4 listopada Mercado Bitcoin zobowiązała się pokryć wszystkie straty z funduszy firmy, чему sprzyja 20-milionowa inwestycja emitenta stablecoina Tether z lipca. Tota podkreślił, że część skradzionych środków została również zamrożona w godzinach po ogłoszeniu przez firmę, że doszło do ataku.
Droga do pełnego przywrócenia
Kolejny etap przywracania będzie wymagał od użytkowników potwierdzenia danych rejestracyjnych na platformie, zanim będą mogli przenosić środki. Giełda planuje przywrócić wypłaty przez Pix, brazylijski system natychmiastowych płatności, początkowo pozwalając klientom wypłacać środki wyłącznie na konta ich własne. Tota nie podał terminu dla żadnego z tych kroków.
Mercado Bitcoin nie wyjaśniła jeszcze, w jaki sposób atakujący uzyskali dostęp do jej portfeli. Firma analityczna blockchain Bitquery ustaliła, że według stanu na 4 listopada portfele powiązane z atakującym przechowywały większość skradzionych środków, które uniknęły zamrożenia, w tym 106,07 BTC.
Ponieważ nie ogłoszono terminów tych kroków, a sposób, w jaki atakujący dotarł do portfeli giełdy, nie został jeszcze wyjaśniony, te otwarte kwestie są kamieniami milowymi, na które należy zwracać uwagę w miarę postępu przywracania.
