Mercado Bitcoin начинает поэтапное восстановление доступа к счетам в режиме «только чтение» после взлома на $49 млн
Ключевые выводы
- •Mercado Bitcoin в понедельник начала поэтапно восстанавливать доступ к счетам в режиме «только чтение» — примерно через неделю после атаки, в ходе которой с платформы вывели около $49 млн.
- •Клиенты могут просматривать балансы на 2 ноября, но не могут переводить средства; биржа не объявила, когда возобновится вывод средств.
- •Компания 4 ноября обязалась покрыть все убытки собственными средствами, в том числе опираясь на инвестицию в размере $20 млн от эмитента стейблкоинов Tether, сделанную в июле.
- •Блокчейн-аналитическая компания Bitquery сообщила, что по состоянию на 4 ноября кошельки, связанные с атакующим, удерживали большую часть незамороженных похищенных средств, включая 106,07 BTC.
- •Полное восстановление требует от пользователей подтверждения регистрационных данных перед перемещением средств; вывод будет изначально ограничен переводами через Pix на счета, оформленные на собственное имя клиента.
Криптобиржа Mercado Bitcoin в понедельник начала поэтапно восстанавливать доступ к клиентским счетам в режиме «только чтение» — через неделю после того, как злоумышленники вывели с платформы, по оценкам, $49 млн. Биржа пока не сообщила, когда клиенты смогут вывести свои средства.
Представитель Mercado Bitcoin сообщил Cointelegraph, что доступ начнет открываться в 19:00 UTC, и все счета, как ожидается, станут доступны для просмотра к 21:00 UTC. Клиенты увидят свои активы в состоянии на 2 ноября — день взлома. Доступ «только чтение» — это промежуточный шаг: клиенты могут просматривать балансы, но не могут переводить средства до последующих этапов восстановления.
В видео, опубликованном в X-аккаунте биржи, вице-президент по новым направлениям бизнеса Fabricio Tota заявил, что Mercado Bitcoin надеется, что доступ «только чтение» убедит клиентов в том, что их активы по-прежнему учтены на платформе.
Mercado Bitcoin, одна из крупнейших криптобирж Бразилии, сообщила бразильскому журналу Veja в конце октября, что у нее более 4,8 млн клиентов, а суммарный объем проведенных транзакций превысил 215 млрд бразильских реалов ($39 млрд). Биржа заявляет, что заменяет похищенные активы собственными средствами, но пока не назвала дату возобновления вывода средств.
«Более консервативный подход»
Tota объяснил, что компания выбрала «более консервативный подход» к реактивации счетов, «чтобы наше возвращение произошло с максимальной безопасностью». Осторожность последовала за опасениями аналитиков по безопасности блокчейнов о том, что злоумышленники получили доступ к адресам и выводили средства стандартными переводами, а не через эксплойт смарт-контракта.
Аналитики блокчейна отследили часть похищенных средств до адресов депозитов клиентов, однако Mercado Bitcoin заявляет, что клиенты не понесут убытки. «Подавляющее большинство активов, фактически почти все они, вообще не были затронуты кем-либо; они даже не участвовали в инциденте», — сказал Tota в видео.
2 ноября... 4 ноября Mercado Bitcoin обязалась покрыть все убытки собственными средствами, в том числе благодаря инвестиции в размере $20 млн от эмитента стейблкоинов Tether, сделанной в июле. Tota также подчеркнул, что часть похищенных средств была заморожена в течение нескольких часов после того, как компания объявила об атаке.
Путь к полному восстановлению
На следующем этапе восстановления пользователям потребуется подтвердить свои регистрационные данные на платформе, прежде чем они смогут перемещать средства. Биржа планирует восстановить вывод средств через Pix — бразильскую систему мгновенных платежей, — сначала разрешив клиентам выводить средства только на счета, оформленные на их собственное имя. Tota не назвал сроков ни для одного из этих шагов.
Mercado Bitcoin пока не объяснила, как злоумышленники получили доступ к ее кошелькам. Блокчейн-аналитическая компания Bitquery установила, что по состоянию на 4 ноября кошельки, которые она связала с атакующим, удерживали большую часть похищенных средств, не попавших под заморозку, включая 106,07 BTC.
Поскольку даты этих шагов не объявлены, а механизм проникновения к кошелькам биржи пока не раскрыт, именно эти открытые вопросы станут ключевыми ориентирами по мере развития восстановления.
