Mercado Bitcoin, одна из крупнейших криптобирж Бразилии, в понедельник подтвердила инцидент с безопасностью, который, по оценке блокчейн-аналитиков, привел к выводу из ее кошельков более $46 млн. Хотя компания объявила о приостановке депозитов и вывода средств, связанные с инцидентом адресы продолжали получать средства еще несколько часов.

Диксон Ву, старший инженер по безопасности в Certik, опубликовал первоначальный разбор инцидента в X, написав, что злоумышленники в течение четырех часов «ощипывали восемь небольших сетей», включая Base, Optimism и Arbitrum. Затем атака переместилась на основные горячие кошельки компании, после чего с 27 160 разных адресов были выведены крошечные суммы Ether (ETH).

«Так что тот, кто это сделал, также может выводить деньги с адресов клиентских депозитов MB», — написал Ву.

По данным компаний в сфере безопасности, взлом был осуществлен с помощью обычных переводов, а не эксплойта смарт-контракта. Mercado Bitcoin заявила, что инцидент не окажет финансового влияния на клиентов. Это различие важно для усилий по возврату средств: прямые переводы оставляют видимый след в публичных блокчейнах, который могут отслеживать расследователи, а украденные стейблкоины могут быть заморожены на уровне токена их эмитентами.

Средства продолжали двигаться после объявления о приостановке

Ву сообщил, что спустя несколько часов после объявления Mercado Bitcoin о временной приостановке депозитов и вывода средств средства продолжали уходить с адресов, связанных с инцидентом, после чего тысячи небольших переводов ETH были направлены на один адрес.

Представитель Mercado Bitcoin сообщил Cointelegraph, что клиенты не понесли убытков и утечки данных не произошло. Однако компания не ответила на запросы о комментариях касательно продолжавшихся переводов. Подобная утечка данных также может повлечь обязанность уведомить бразильский орган по защите данных.

Взлом пока не приписан какой-либо организованной группировке, расследование продолжается.

Из украденных средств, по состоянию на 16:42 UTC, примерно $6,2 млн было заморожено эмитентами стейблкоинов Tether и Circle. Около $20 млн было переведено на вновь созданные кошельки, а более $20 млн осталось на связанных адресах, определенных Mercado Bitcoin, включая все 106 BTC. Вопросы о том, можно ли заморозить больше оставшихся средств и когда биржа снимет временную приостановку, являются ключевыми по мере развития расследования.

Биржа пополняет растущий список пострадавших от взломов

По данным Mercado Bitcoin, на июль у нее было 4,5 млн пользователей, когда эмитент стейблкоинов Tether объявил об инвестиции в $20 млн для поддержки экспансии биржи в токенизацию, платежи и кредитование. Другая поддерживаемая Tether биржа в Латинской Америке, чилийская Orionx, объявила о закрытии в сентябре после форензической проверки, выявившей, что более $7 млн клиентских активов переместились на кошельки вне ее контроля.

Инцидент произошел через несколько дней после того, как в четверг Binance сообщила о взломе на $6,3 млрд, нацеленном на ее горячие кошельки. Binance приостановила депозиты и выводы и пообещала покрыть убытки клиентов, а в воскресенье начала возобновлять выводы, заявив, что восстановила 95% украденных активов. Вместе последние инциденты показывают, что горячие кошельки бирж остаются повторяющейся точкой атаки, а операторы реагируют приостановками выводов, обещаниями компенсировать убытки клиентов и, где задействованы стейблкоины, заморозками со стороны эмитентов.