Mercado Bitcoin, крупная криптовалютная биржа в Бразилии, приостановила все операции по депозитам и выводу средств в понедельник после выявления инцидента с безопасностью в одной из своих систем. Биржа выпустила официальное заявление в X в 12:56 UTC, подтвердив, что проблема была устранена за ночь. Хотя компания не уточнила точную природу нарушения, она подчеркнула, что данные клиентов не были скомпрометированы и прямых потерь средств пользователей не произошло. Биржа заявила, что ее команды в настоящее время расследуют инцидент, отслеживают затронутые активы и координируют действия с соответствующими властями для решения ситуации.

ETH / USD
Источник: CoinGecko. Цены ориентировочные.

Hypernative оценивает отток средств в $40 млн

Блокчейн-компания по безопасности Hypernative оценила объем средств, выведенных из кошельков, приписанных бирже, более чем в $40 млн. Согласно предупреждению, опубликованному основателем Opsek Пабло Сабателлой, отток состоял из прямых переводов, а не из эксплуатации смарт-контракта. Hypernative отметила, что остается неясным, как злоумышленник получил доступ к подписи кошельков. Компания сообщила, что большая часть активов была переведена в течение 34-минутного окна между 06:19 и 06:53 UTC, хотя опустошение адресов депозитов Bitcoin биржи началось ранее, в 02:15 UTC. Mercado Bitcoin не подтвердила эти конкретные цифры или общую стоимость инцидента.

Активы переведены по нескольким блокчейнам

Примерно через 90 минут после первоначального заявления Mercado Bitcoin опубликовала адреса получателей, связанные с инцидентом, в различных EVM-сетях, Bitcoin, Solana, Stellar и Tron. Биржа заявила, что эти адреса были предоставлены исключительно в целях идентификации и отслеживания. Hypernative сообщила, что злоумышленник теперь владеет примерно 2 852 ETH, 106 BTC, 10 700 SOL и 6,7 млн XLM, а также более чем 200 другими токенами в новых адресах по как минимум десяти цепочкам. Среди упомянутых сетей — Ethereum, Bitcoin, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Chain и Stellar. Анализ Unchained конкретного адреса Bitcoin, указанного биржей, показал, что он получил около 106,07 BTC в семи транзакциях, при этом основная часть поступила в одном переводе в 06:41 UTC.

Контекст и следующие шаги

Этот инцидент произошел четыре дня после того, как 29 октября с горячих кошельков Binance было выведено миллиарды долларов. Ни Mercado Bitcoin, ни Hypernative не связали эти два события. В последующем посте Mercado Bitcoin указала, что работает над безопасным восстановлением операций и будет информировать клиентов через официальные каналы. Биржа не назвала событие взломом и не уточнила, чьи средства были переведены, оставляя точный масштаб сбоя безопасности под активным расследованием.