Mercado Bitcoin приостановила депозиты и вывод средств после инцидента с безопасностью

Mercado Bitcoin приостанавливает переводы на платформе

В понедельник Mercado Bitcoin, крупнейшая криптовалютная биржа Бразилии, продолжала приостанавливать депозиты и вывод средств после выявления инцидента с безопасностью в одной из своих систем. Из-за приостановки клиенты не могут переводить средства на платформу или выводить их, пока компания восстанавливает работу. Биржа назвала перебои мерой предосторожности, а не объявила о постоянном изменении условий обслуживания, но не сообщила, когда переводы возобновятся.

В заявлении, опубликованном в X, Mercado Bitcoin сообщила, что выявила инцидент и локализовала его. Также биржа заявила, что клиенты не понесли убытков и утечки данных не произошло. Эти заявления отражают текущую оценку компании, однако биржа не опубликовала технических подробностей, которые объяснили бы, какая система была затронута и как развивался инцидент. Поэтому по имеющейся на данный момент информации масштаб и способ проникновения остаются неизвестными.

Компания сообщила, что ее команды проводят расследование, отслеживают активы и взаимодействуют с властями. Bloomberg сообщил, что Mercado Bitcoin заявила о готовности покрыть все убытки. Это заверение не равнозначно подтвержденному отчету о произошедшем: биржа не назвала общую сумму убытков, не уточнила, сколько средств было похищено, и не подтвердила предварительные оценки, которые распространяют сторонние наблюдатели. В публичных обновлениях также не указаны сроки возобновления депозитов и вывода средств.

Что сообщила биржа

Отсутствие подтвержденных данных об общем объеме переводов оставляет важный пробел в публичной картине произошедшего. Согласно исходному сообщению, Mercado Bitcoin не назвала задействованную систему, не раскрыла, сколько средств могло быть похищено, и не сообщила дату возобновления работы. Заверения биржи относительно клиентов и данных важны, но не дают ответа на эти вопросы. Пока компания не предоставит дополнительные сведения, по ее заявлениям нельзя установить технический масштаб инцидента и его операционные последствия.

Mercado Bitcoin опубликовала адреса получателей, связанные с транзакциями, которые компания отнесла к инциденту. Адреса относятся к сетям Bitcoin, совместимым с Ethereum сетям, Solana, Stellar и Tron. Компания сообщила, что поделилась ими, чтобы помочь выявлять и отслеживать переводы. Публикация адресов кошельков дает следователям и другим участникам рынка конкретные транзакции для анализа. Однако сама по себе она не позволяет установить общую сумму средств и не свидетельствует об их возврате.

Компания Hypernative, специализирующаяся на безопасности блокчейнов, предварительно оценила объем подозрительных переводов в более чем 40 миллионов долларов в нескольких блокчейнах. Mercado Bitcoin эту цифру не подтвердила, поэтому ее не следует считать официальной суммой убытков. В исходном сообщении также отмечается, что другие аналитики называли более крупные суммы, а переводы все еще продолжали собирать на отдельных адресах. Разница в оценках подчеркивает, что цифры могут измениться по мере изучения активности кошельков и появления новой информации от биржи.

Отслеживание активности в разных блокчейнах

По словам генерального директора Паоло Ардоино, Tether присоединилась к ответным мерам, заморозив более 4,5 млн USDT, связанных с инцидентом. Он сообщил эту сумму в X в 10:06 по восточному времени. Заморозка — конкретное действие в отношении выявленных средств в стейблкоинах, однако в источнике не указано, какую долю от предположительных переводов они составляют и будут ли активы в конечном итоге возвращены. Эти вопросы остаются открытыми.

У Tether уже были коммерческие отношения с Mercado Bitcoin: в июле компания инвестировала в неё 20 миллионов долларов. Тогда Tether сообщила, что биржей пользуются 4,5 миллиона человек. Инвестиция и число пользователей помогают понять характер отношений между компаниями, а сообщение о заморозке USDT показывает роль Tether в этой ситуации. В источнике не говорится, что инвестиция связана с инцидентом безопасности или его расследованием.

Инцидент произошёл после ещё одного крупного события, связанного с безопасностью биржи, о котором говорится в источнике. 29 октября злоумышленники получили доступ к активам на сумму 6,3 миллиарда долларов на Binance: они взломали ноутбук инженера и проникли во внутренние системы, использовавшиеся для обработки выводов средств. Binance заявила, что не обнаружила признаков утечки приватных ключей. Это сравнение показывает, что приостановка обслуживания Mercado Bitcoin произошла на фоне повышенного внимания к безопасности бирж, однако источник не устанавливает связи между этими инцидентами.

Более широкий контекст угроз безопасности

Binance сообщила, что к 1 ноября заменила 95 процентов похищенных активов и начала поэтапно возобновлять вывод средств. Согласно источнику, ФБР связало атаку с Северной Кореей, а Секретная служба США работала с Circle над отслеживанием и заморозкой средств. Tether сообщила о заморозке USDT на сумму около 1,57 миллиарда долларов, а Circle заявила, что в координации с властями заморозила USDC на сумму более 800 миллионов долларов. Эти сведения относятся к отдельному делу о взломе Binance.

Согласно приведённой информации, ответ Binance на инцидент также оставался незавершённым. Биржа сообщила, что обнаружила дополнительные точки проникновения помимо первоначально выявленного взлома ноутбука инженера, но не опубликовала подробный отчёт о том, как была подготовлена и проведена операция. По некоторым оценкам, подготовительный этап длился не менее 36 часов. Местонахождение примерно 3,3 миллиарда долларов, которые не удалось заморозить, оставалось неизвестным, а Binance не уточнила, какую часть этих средств рассчитывает вернуть.

По данным источника, следователи по делу Binance продолжали отслеживать активность кошельков в десяти блокчейнах. Что касается Mercado Bitcoin, непосредственно подтверждённые публичные факты пока ограничены: переводы остаются приостановленными, компания заявляет, что локализовала инцидент, и предоставила адреса для помощи в отслеживании. Предварительная оценка ущерба в сумму свыше 40 миллионов долларов не подтверждена биржей, а затронутая система, окончательная сумма и сроки возобновления работы не раскрыты. Чтобы прояснить эти вопросы, потребуются дальнейшие обновления.

Источник: BitcoinMagazine