Крупнейшая криптобиржа Бразилии приостановила депозиты и выводы средств после инцидента безопасности, обнаруженного в утренние часы: блокчейн-мониторы отметили подозрительные переводы на сумму около $40 млн, связанные с Mercado Bitcoin. Компания не публиковала официальную цифру потерь.

Mercado Bitcoin сообщила в понедельник, что выявила и остановила инцидент безопасности в течение ночи. По данным биржи, потерь клиентов и утечки данных не произошло. В качестве меры предосторожности биржа заморозила депозиты и выводы, а сотрудники отслеживают активы и сотрудничают с властями.

Бразильское финансовое издание Exame сообщило, что компания в сфере безопасности Hypernative связала кошельки, ассоциированные с биржей, с выводом средств на сумму более $40 млн — примерно R$217,7 млн по действовавшим на тот момент курсам.

Что подтвердила Mercado Bitcoin

В заявлении в X Mercado Bitcoin сообщила, что её команды расследуют инцидент, отслеживают затронутые активы и сотрудничают с властями, добавив, что будет публиковать регулярные обновления через официальные каналы.

В последующем посте были опубликованы адреса назначения, связанные с транзакциями, привязанными к инциденту; уточняется, что список предназначен исключительно для отслеживания. Адреса охватывают пять сетей:

• EVM: 0xe485e7A70b1131216Cb47CA4555c4Bbb2C742478
• Bitcoin: 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp
• Solana: 3YX6WHncP1Ra4AotE9YLawFt4nPmxyux288FWXkEW97J
• Stellar: GDXYRI6IONQA5YTGRLQ603FGJ2BWXPJTTQPUXFPSEXSRKBZLFKMZSOLP
• Tron: TEX3HuDRHRa3tnYpy96M4UfSx62VhDyA5L

Биржа сообщила, что продолжает работу по безопасному восстановлению сервисов. Её страница статуса показывала проблемы с входом, приложением, регистрацией и Trade API в то утро. Именно эти статусы сервисов вместе с официальным аккаунтом биржи в X служат для клиентов источником информации о том, снимается ли заморозка депозитов и выводов.

Ончейн-маркеры за взломом Mercado Bitcoin

Первоначальная оценка Hypernative, о которой сообщило Exame, указывала на крупные балансы на адресах, позже подтверждённых самой Mercado Bitcoin. Активы включали около 2 852 ETH и примерно 106 BTC, а также тысячи SOL, миллионы XLM и токены на Avalanche, XDC, Tron и более чем 200 других активах. Поскольку такие цифры получены из отслеживания потоков в публичных блокчейнах, а не из отчётности самой компании, они остаются аналитическими оценками до подтверждения со стороны биржи.

Данные публичного блокчейна Bitcoin подтверждают часть картины. Адрес 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp показывает около 106,07 BTC в семи транзакциях, и монеты были не израсходованы на момент проверки в публичной сети Bitcoin. Данные Solana по указанному адресу назначения показывали токены на сумму около $1,5 млн, в основном USDT.

Exame также сообщила, что Tether заблокировала почти $3,7 млн в USDT на исследуемых адресах. Как эмитент USDT, Tether может иммобилизовать токены на конкретных адресах, и эта заморозка предотвращает дальнейшее перемещение этих стейблкоинов — однако она не возвращает остальную часть смешанных активов.

Снимки состояния блокчейна сами по себе не доказывают, что все отмеченные монеты происходят из хранилищ Mercado Bitcoin. Однако они показывают, почему компания опубликовала адреса назначения и попросила рынок следить за ними.

Почему заморозка важна

Крупнейшая в Бразилии розничная криптоплатформа воспроизвела классическую последовательность биржевой кражи: ночной инцидент, заморозка депозитов и выводов, заверения о безопасности клиентов, а затем публикация адресов назначения для отслеживания. Заморозка инфраструктуры — стандартный первый шаг, когда биржа подозревает компрометацию ключей или систем подписания транзакций, поскольку открытые каналы вывода позволили бы злоумышленнику продолжать вывод средств.

Пользователи не могут перемещать свои средства, пока каналы закрыты, даже если их балансы выглядят нетронутыми. Регуляторы потребуют чёткого технического объяснения после возобновления выводов, а эмитенты и платформы будут следить, будут ли другие отмеченные монеты заморожены до того, как попадут в миксеры или на внебиржевые площадки.

Сроки повышают ставки. Объявление Mercado Bitcoin появилось через несколько дней после многомиллиардного опустошения горячего кошелька на другой платформе — другой масштаб, но тот же урок. Когда ключи хранения или инфраструктура подписания дают сбой, первым шагом является остановка утечки. Затем начинается гонка перемещения средств между блокчейнами.

Новые инфраструктуры меняют поверхность краж, но проблема хранения активов остаётся старой. Пока Mercado Bitcoin не возобновит депозиты и выводы и не объяснит, что именно произошло, цифра в $40 млн остаётся аналитической оценкой на фоне официальной заморозки.