Крупнейшая криптобиржа Бразилии в понедельник сохранила приостановку депозитов и вывода средств после инцидента с безопасностью в одной из своих систем; предварительные оценки подозрительных переводов превышают $40 млн. Остановка лишила клиентов возможности переводить средства на платформу и с нее, пока компания работала над восстановлением операций.

Mercado Bitcoin сообщила в заявлении, опубликованном в X, что выявила и локализовала инцидент. По словам компании, клиенты не понесли потерь, утечки данных не произошло, а приостановка была мерой предосторожности. Ее команды ведут расследование, отслеживают активы и координируют действия с властями, заявила компания. Согласно Bloomberg, компания заявила, что возьмет все убытки на себя, переложив финансовое бремя инцидента на компанию, а не на пользователей.

Компания не сообщила, какая система была скомпрометирована, какая сумма была похищена и когда возобновится обслуживание. Текущие заявления не содержат общей суммы убытков и сроков — именно этих раскрытий стоит ожидать по мере развития расследования.

Впоследствии Mercado Bitcoin опубликовала адреса назначения, связанные с транзакциями инцидента, охватывающие Bitcoin, совместимые с Ethereum сети, Solana, Stellar и Tron. Компания сообщила, что поделилась адресами в целях идентификации и отслеживания, дав другим платформам и аналитикам общий ориентир для выявления средств, связанных с инцидентом.

Компания в области блокчейн-безопасности Hypernative предварительно оценила подозрительные переводы более чем в $40 млн в нескольких блокчейнах. Биржа не подтвердила эту цифру, поэтому окончательный размер убытков остается неподтвержденным. Другие аналитики (Wu Blockchain, Emmett Gallic) называют более высокие суммы и отмечают, что вывод средств продолжается.

К реагированию подключился эмитент стейблкоинов Tether. Генеральный директор Tether Паоло Ардоино заявил в X в 10:06 по восточному времени, что компания заморозила более 4,5 млн USDT, связанных с инцидентом, что подчеркивает возможность эмитентов стейблкоинов замораживать токены после привязки адресов к инциденту. Tether инвестировала $20 млн в Mercado Bitcoin в июле, когда сообщила, что биржа обслуживает 4,5 млн пользователей — этот показатель отражает масштаб платформы, затронутой приостановкой.

Тяжелая неделя для Mercado и других бирж

Инцидент произошел спустя несколько дней после одного из крупнейших криптовалютных хищений в новейшей истории. 29 октября атакующие получили доступ к активам на $6,3 млрд на Binance, скомпрометировав ноутбук инженера и получив доступ к внутренним системам обработки вывода средств. Binance сообщила, что не обнаружила признаков раскрытия приватных ключей. К 1 ноября она возместила 95 процентов похищенных активов и начала поэтапно восстанавливать вывод средств.

На правоприменительном фронте ФБР возложило ответственность за атаку на КНДР, а Секретная служба США сотрудничает с Circle в отслеживании и заморозке средств. Tether сообщила о заморозке около $1,57 млрд в USDT, а Circle заявила о заморозке более $800 млн в USDC в координации с властями.

Binance сообщила, что обнаружила дополнительные точки проникновения помимо первоначальной компрометации, которую изначально связывала с ноутбуком одного инженера, согласно обновлению компании, опубликованному в Binance Square. Биржа еще не опубликовала полный разбор инцидента, объясняющий, как атакующие готовили и осуществляли операцию, подготовка которой, по некоторым оценкам, заняла не менее 36 часов.

Местонахождение примерно $3,3 млрд похищенных средств, которые не были заморожены, также не получило полного объяснения, и биржа не уточнила, какую часть из этой суммы ожидает вернуть. Следователи продолжают отслеживать активность кошельков в десяти блокчейнах.

Эта статья основана на материале, впервые опубликованном в Bitcoin Magazine, автор — Майка Циммерман.