Mercado Bitcoin, крупнейшая криптовалютная биржа Бразилии, приостановила депозиты и вывод средств после инцидента с безопасностью, который, по оценкам аналитиков, привел к утечке более $40 млн. Компания заявляет, что ни один клиент не потерял деньги.

«Мы выявили и оперативно локализовали инцидент с безопасностью в одной из наших систем ранним утром», — говорится в заявлении в X, переведенном с португальского. Биржа добавила, что клиенты не пострадали и утечки данных не произошло, назвав приостановку мерой предосторожности. Приостановка переводов во время активного расследования — распространенный шаг бирж по сдерживанию последствий, хотя он временно лишает клиентов возможности переводить средства до возобновления работы сервиса. Компания сообщила, что ее команды расследуют инцидент, отслеживают активы и взаимодействуют с властями.

Кто сообщил о $40 млн подозрительных переводов?

Согласно предварительному анализу, о котором сообщает Decrypt, блокчейн-компания Hypernative в области безопасности выявила подозрительные переводы на сумму более $40 млн минимум в 10 блокчейнах, включая Bitcoin, Ethereum, Solana и Tron. Mercado Bitcoin не подтвердила эту сумму и не сообщила, какая система была взломана и как злоумышленники проникли внутрь.

В последующем посте биржа опубликовала адреса назначения в пяти сетях: совместимых с Ethereum цепочках, Bitcoin, Solana, Stellar и Tron. Она пояснила, что адреса были опубликованы только для того, чтобы помочь другим идентифицировать и отслеживать средства. Распыление переводов по множеству цепочек затрудняет отслеживание, поэтому публикация адресов назначения важна для бирж и следователей, наблюдающих за поступлением средств.

Генеральный директор Tether Паоло Ардоино сообщил в посте в X, что эмитент стейблкоина заморозил более 4,5 млн USDT, связанных с инцидентом. Заморозка останавливает перемещение токенов, но не возвращает их владельцу.

Время и способ проникновения остаются неясными

Пабло Сабателла, основатель компании Opsek в области безопасности, передал отчет, согласно которому крупнейшие выводы средств произошли примерно в течение получаса ранним утром в понедельник, а переводы были обычными транзакциями, а не эксплойтом смарт-контракта. CoinDesk, сообщивший об этом анализе, отметил, что неизвестно, как злоумышленник получил доступ к подписанию транзакций. Ни одно из этих утверждений не было независимо проверено. Mercado Bitcoin также не назвала сроки возобновления депозитов и вывода средств.

Тяжелая неделя для криптобирж

Инцидент произошел через несколько дней после того, как хакеры получили доступ к активам Binance на сумму около $6,3 млрд — это называют крупнейшим криптоограблением в истории. ФБР возложило ответственность за ту атаку на северокорейскую группу TraderTraitor.

Binance сообщила, что злоумышленники проникли через ноутбук инженера, и с тех пор выявила дополнительные точки взлома. По данным биржи, она заместила 95% затронутых активов и начала поэтапно восстанавливать вывод средств. Bitcoin Magazine сообщил, что в связи с той атакой Tether заморозила около $1,57 млрд в USDT, а Circle — более $800 млн в USDC.

Нет публичных доказательств связи инцидента Mercado Bitcoin с атакой на Binance, и Mercado Bitcoin не назвала подозреваемых. В обоих взломах заморозки со стороны эмитентов стейблкоинов стали неотложной частью реагирования, а открытыми вопросами в данном случае остаются то, подтвердит ли Mercado Bitcoin оценку в $40 млн, установит ли точку проникновения и возобновит ли работу сервиса.