Mercado Bitcoin, одна из крупнейших криптовалютных бирж Бразилии, приостановила работу после нарушения безопасности, связанного с цифровыми активами на сумму около $38 млн; уже заморожено $11,2 млн, пока следователи отслеживают подозрительные переводы в нескольких блокчейнах.

Инцидент произошел 2 ноября, когда злоумышленники, как утверждается, получили контроль над кошельками, связанными с биржей, и перевели значительные объемы криптовалюты на недавно созданные адреса. Сначала Mercado Bitcoin остановила депозиты и выводы средств, а затем временно отключила платформу, сообщив об инциденте в заявлении в X.

Компания заявила, что активы клиентов остаются защищенными и персональные данные не были скомпрометированы, хотя независимые блокчейн-исследователи продолжали выявлять подозрительные транзакции даже после того, как биржа объявила инцидент локализованным.

Атака затрагивает как минимум 10 блокчейнов

Задействованные кошельки работали как минимум в 10 сетях, включая Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Chain и Stellar. Компания в области блокчейн-безопасности Hypernative первоначально выявила подозрительные переводы на сумму более $40 млн, при этом крупнейшие перемещения были сосредоточены в интервале примерно 34 минуты — с 06:19 до 06:53 UTC. Всплеск такого масштаба, распределенный по разным реестрам, требует от следователей сопоставлять активность по каждой цепочке отдельно — одна из причин, по которой аналитические компании картируют пересекающиеся части вывода средств.

Переведенные активы включали примерно 106 BTC, 2 852 ETH, 10 700 SOL, 6,7 млн XLM и 77 000 AVAX, а также более 200 других криптовалют. Транзакции, судя по всему, представляли собой обычные переводы между кошельками, а не эксплойт смарт-контракта, что вызывает вопросы о том, как злоумышленники получили авторизацию на перемещение средств. Это различие имеет техническое значение: в отличие от эксплойта смарт-контракта, использующего уязвимости ончейн-кода, обычный перевод может выполнить только тот, кто контролирует соответствующие приватные ключи или учетные данные подписи, поэтому вопрос о том, как была получена право подписи, является центральным для расследования.

Дальнейший анализ затронутых кошельков, представленный в расследовании ончейн-аналитической платформы Bitquery, оценил общий объем вывода средств в $48,5 млн и выявил опустошение тысяч адресов депозитов Ethereum после первоначального заявления Mercado Bitcoin о локализации инцидента. Полученные данные указывают на то, что компрометация могла распространиться за пределы основных горячих кошельков биржи на инфраструктуру, управляющую индивидуальными адресами депозитов клиентов. Биржи обычно генерируют уникальный адрес депозита для каждого клиента и полагаются на подключенные к интернету горячие кошельки для повседневной обработки, поэтому контроль над обоими уровнями охватывал бы значительно больший объем потоков средств биржи, чем компрометация одного горячего кошелька. Точный метод атаки и общий финансовый ущерб остаются предметом расследования.

Впоследствии Mercado Bitcoin оценила стоимость затронутых активов примерно в $38 млн, сообщая о прогрессе в блокировке средств, связанных с инцидентом. Эта цифра и более высокая оценка Bitquery пока не согласованы.

Tether и другие эмитенты помогают заморозить $11,2 млн

Биржа координировала действия с эмитентами стейблкоинов и компаниями в области блокчейн-аналитики, чтобы предотвратить дальнейшее перемещение затронутой криптовалюты. Генеральный директор Tether Паоло Ардоино подтвердил в X, что более 4,5 млн USDT, связанных с инцидентом, были заморожены. Позднее Mercado Bitcoin сообщила примерно о $11,2 млн заблокированных активов благодаря сотрудничеству с партнерами, включая Tether, Circle, Paxos, BRL1 и Chainalysis, указав эту цифру в публикации в X.

Растущая сумма отражает механизм заморозки эмитентами: эмитенты стейблкоинов, такие как Tether, Circle и Paxos, могут вносить конкретные адреса в черный список на уровне контракта токена, немедленно блокируя переводы хранящихся там токенов. Нативные активы, такие как Bitcoin и Ethereum, не имеют сопоставимого централизованного контроля, поэтому их возврат зависит от отслеживания. Дополнительные средства определены как потенциально подлежащие возврату, хотя заморозка криптовалюты не возвращает ее бирже автоматически.

Mercado Bitcoin уведомила бразильские власти и продолжает форензические расследования, готовясь к восстановлению штатной работы. Компания не объявила подтвержденный график возобновления деятельности.

Контекст отрасли: недавние громкие атаки

Взлом произошел через несколько дней после рекордного взлома Binance на $6,3 млрд, который ФБР связало с операцией TraderTraitor из Северной Кореи. Binance впоследствии возобновила вывод средств, восполнив большинство затронутых активов клиентов. 29 октября Polymarket подверглась атаке с опустошением кошельков на $2,7 млн с использованием скомпрометированного стороннего сервиса мониторинга. В настоящее время нет доказательств связи инцидента Mercado Bitcoin с любой из этих атак, а личности злоумышленников остаются неизвестными.

Защита клиентов и дальнейшие шаги

Mercado Bitcoin подтвердила, что клиенты не понесут убытков в результате взлома. Она также предупредила пользователей о мошеннических сообщениях о возмещении, подчеркнув, что легитимные представители поддержки никогда не запрашивают пароли, коды подтверждения или фразы восстановления кошелька.

Непосредственные приоритеты биржи — возврат затронутых активов, выявление сбоя в безопасности и восстановление работы без дальнейшего риска для средств клиентов. Подтвержденный график возобновления работы, результаты форензики о том, как была получена авторизация на кошельки, и возможное увеличение суммы замороженных $11,2 млн — ключевые ориентиры по мере развития ситуации.