Mercado Bitcoin приостанавливает переводы после подозрительного вывода более $40 млн

Mercado Bitcoin приостанавливает пополнение и вывод средств

Бразильская криптовалютная биржа Mercado Bitcoin приостановила пополнение и вывод средств в понедельник после того, как компания Hypernative, специализирующаяся на безопасности, сообщила, что за ночь с кошельков, связанных ею с платформой, было выведено более $40 млн. Биржа заявила, что рано утром обнаружила и быстро локализовала инцидент безопасности в одной из своих систем. Приостановка ограничивает переводы на платформу и с неё на время расследования.

Биржа заявила, что клиенты не понесли убытков и что утечки данных клиентов не произошло. Также она сообщила, что её команды расследуют инцидент, отслеживают активы и согласовывают меры с компетентными органами. Эти заверения отражают оценку самой компании, а не выводы о том, как произошёл инцидент: предоставленная на данный момент информация не уточняет, какая система была затронута и каким образом были авторизованы переводы.

Hypernative назвала сумму предварительной, поскольку ей еще предстояло подтвердить, что каждый адрес-источник принадлежит Mercado Bitcoin. Это уточнение важно: указанная сумма — оценка компании, специализирующейся на безопасности, основанная на активности кошельков, а не окончательные данные биржевого учета в предоставленной информации. Приостановка работы сервиса подтверждена, однако итоговая сумма и полный масштаб затронутых кошельков еще не установлены.

Межсетевые переводы и нерешенные вопросы о подписании транзакций

По словам Hypernative, переводы проходили как минимум через 10 блокчейнов, в том числе Bitcoin, Ethereum, Solana и Tron. Первое подозрительное перемещение компания обнаружила в 2:15 UTC. Широкий охват сетей указывает на активность в нескольких блокчейнах, однако источник не приводит суммы, отправленные через каждую сеть, и не дает полной разбивки всех транзакций, вошедших в предварительную оценку.

По данным Hypernative, крупнейшие переводы прошли с 6:19 до 6:53 UTC: в это время кошельки, связанные с Mercado Bitcoin, отправили большую часть средств на недавно созданные адреса. Компания сообщила, что это были обычные подписанные транзакции, то есть в блокчейне они выглядели так, будто кошельки-источники их авторизовали. Пока не установлено, каким образом злоумышленник получил возможность подписывать транзакции с этих кошельков.

Позднее Mercado Bitcoin опубликовала пять адресов-получателей, которые связала с инцидентом. Они относятся к EVM-сетям, Bitcoin, Solana, Stellar и Tron. Опубликованные адреса позволяют наблюдателям отслеживать конкретные точки назначения, но сами по себе не устанавливают владельцев всех кошельков-источников и не объясняют, каким путем были получены полномочия на подписание транзакций. Предварительная атрибуция Hypernative остается важным ограничением при оценке указанной суммы.

Отслеживание кошельков-получателей

Согласно обозревателю Bitcoin mempool.space, опубликованный адрес Bitcoin получил около 106 BTC ранним утром в понедельник. Большая часть суммы поступила одним переводом: 104,4 BTC в 6:41 UTC. В предоставленном отчёте говорилось, что к 14:50 UTC ни один из этих биткоинов не был переведён. Этот снимок данных указывает на то, что в тот момент средства оставались на адресе, но не подтверждает, можно ли было их вернуть и что с ними произошло впоследствии.

Tether заморозила USDT, отправленные на два адреса назначения. Согласно данным блокчейна, соответствующие контракты USDT в сетях Ethereum и Tron были внесены в чёрный список. На адресе Tron находилось 708 243 USDT, а на адресе Ethereum — более 3 млн. Как сообщается, заморозка коснулась этих балансов в стейблкоинах; источник не утверждает, что были заморожены другие активы или адреса.

Данные блокчейна показывают разные результаты отслеживания активов: как сообщается, на момент наблюдения баланс биткоина оставался нетронутым, тогда как Tether заморозила USDT на двух адресах. Эти сведения подтверждают факт мониторинга и вмешательства, но не доказывают, что удалось остановить весь указанный отток средств. Источник не приводит окончательную сумму возврата, и пока неясно, какая часть предварительной суммы может быть возвращена или иным образом заблокирована.

Отдельный инцидент с Binance добавляет контекст в сфере безопасности

Инцидент с Mercado Bitcoin произошёл после отдельной потери средств Binance, которая, согласно отчёту, случилась четырьмя днями ранее, 29 октября. Binance потеряла $6,3 млрд из своих горячих кошельков, а Hypernative назвала это крупнейшей кражей криптовалюты за всю историю. Такая близкая последовательность инцидентов даёт контекст для оценки безопасности бирж, однако источник не связывает эти случаи и не предполагает, что за ними стоял один и тот же злоумышленник или техническая причина.

Binance объяснила потерю средств тем, что ноутбук инженера DevOps был взломан, что, по словам биржи, позволило злоумышленнику отправлять несанкционированные запросы на вывод средств. Биржа также приостановила вывод средств, пока пересматривала систему безопасности сервиса вывода. Это объяснение касается Binance, а не Mercado Bitcoin: Hypernative пока не рассказала, каким образом транзакции Mercado Bitcoin получили полномочия на подпись, поэтому нельзя предполагать, что механизм одного инцидента применим к другому.

Согласно отчету, около 3 миллиардов долларов средств Binance были заморожены в блокчейне при содействии партнеров из блокчейн-индустрии. Эта реакция — отдельный пример блокировки средств благодаря сотрудничеству, а не свидетельство аналогичного возмещения в случае Mercado Bitcoin. В случае Mercado Bitcoin известны следующие факты: приостановка вывода средств, заверения биржи в том, что клиенты не пострадали, активность на уровне адресов и заморозка USDT; причина произошедшего, итоговый размер потерь и возможность возмещения пока не установлены.

Источник: CryptoPotato