Mercado Bitcoin оценила ущерб от инцидента с безопасностью примерно в $38 млн и заявила, что средства пользователей в безопасности

Mercado Bitcoin пересмотрела оценку масштаба инцидента

Mercado Bitcoin оценила стоимость активов, затронутых инцидентом с безопасностью, примерно в $38 млн и заверила клиентов, что они не потеряют средства. В понедельник из-за случившегося бразильская биржа приостановила депозиты и вывод средств. В своём публичном сообщении биржа представила приостановку работы как защитную меру, а не как подтверждение потери клиентских средств. Согласно имеющимся данным, биржа не заявляла, что все активы уже возвращены; напротив, она сообщила, что работа по локализации последствий и возврату средств продолжается.

Оценка биржи ниже первоначальной суммы, о которой сообщила компания по безопасности блокчейна Hypernative: по её данным, за ночь с кошельков, связанных с Mercado Bitcoin, было выведено более $40 млн. Эти цифры отражают разные обновления: Hypernative привела предварительную оценку зафиксированных оттоков, тогда как позднее биржа оценила объём затронутых активов примерно в $38 млн. В источнике не объясняется расхождение и не подтверждается, что оценки охватывают в точности одни и те же переводы, поэтому их не следует считать напрямую сопоставимыми.

Предварительная оценка Hypernative охватывала переводы как минимум в 10 блокчейнах, включая Bitcoin, Ethereum, Solana и Tron. Такой масштаб означает, что инцидент не ограничивается сообщением об активности в одной сети, однако сам по себе не раскрывает, каким образом был получен доступ к кошелькам и кто несёт ответственность. Поэтому озвученная биржей сумма и более высокая первоначальная оценка Hypernative дают представление о масштабе, но не содержат полной картины произошедшего и статуса каждого затронутого актива.

Работа сервисов приостановлена после подозрительных переводов с кошельков

Mercado Bitcoin сообщила, что ранним утром в понедельник обнаружила инцидент в одной из своих систем и в качестве меры предосторожности временно ограничила доступ к сервисам, чтобы защитить активы клиентов. Депозиты и вывод средств были приостановлены, пока компания не обеспечит, по её формулировке, полную безопасность. В результате доступ к обычным функциям биржи был ограничен, однако в источнике не указано, когда работа возобновится. Биржа заявляет, что сервисы будут восстановлены только после выполнения необходимых требований безопасности.

Согласно описанию инцидента, первая подозрительная транзакция была зафиксирована в 2:15 UTC. Крупнейшие переводы последовали с 6:19 до 6:53 UTC: кошельки, связанные с Mercado Bitcoin, отправляли средства на недавно созданные адреса. Хронология показывает разрыв между первой зафиксированной подозрительной транзакцией и периодом наиболее интенсивных переводов. Однако она не позволяет установить, когда возникла исходная проблема с доступом или авторизацией и как долго соответствующие кошельки могли быть уязвимы.

Переводы выглядели как обычные подписанные транзакции, то есть были отправлены так, будто кошельки-источники их санкционировали. Hypernative сообщила, что по-прежнему неясно, как злоумышленник получил возможность подписывать транзакции. Эта неопределённость важна, поскольку видимая активность в блокчейне сама по себе не позволяет установить, каким способом было получено право подписи. Здесь нет подтверждённого объяснения того, были ли скомпрометированы учётные данные, системы или другая часть процесса подписания, поэтому любое точное описание взлома выходило бы за рамки представленных доказательств.

Работа по блокировке средств и их возврату продолжается

Mercado Bitcoin заявляет, что уже заблокировала 11 миллионов долларов при координации с Tether, Circle, Paxos, BRL1 и Chainalysis. Биржа также сообщила, что выявила другие суммы, которые можно заблокировать, и что работа по их удержанию всё ещё продолжается. Указанная заблокированная сумма — это часть мер реагирования, а не доказательство того, что все заявленные 38 миллионов долларов удалось вернуть. В сообщении также не уточняется, каков объём недавно выявленных сумм, о каких активах идёт речь и удалось ли с тех пор заблокировать дополнительные средства.

Сотрудничество с эмитентами и другими указанными партнёрами занимает центральное место в описанной биржей реакции: сообщается, что блокировки были проведены совместно с ними; среди партнёров также указана Chainalysis. Практическая значимость этого в том, что некоторые активы, выявленные в ходе инцидента, можно попытаться заблокировать, а не просто отслеживать. Однако в источнике нет разбивки по партнёрам или токенам и не сказано, какие дальнейшие действия может предпринять каждая из сторон. Поэтому результаты продолжающейся работы пока неизвестны.

Ранее биржа заявляла, что данные клиентов не утекли. Это заявление касается отдельного вопроса, не связанного с движением активов: сама по себе информация о переводах не доказывает, что данные клиентов были раскрыты. В источнике не описаны масштабы расследования возможного доступа к данным и не приводятся новые технические сведения по этому вопросу. Пока что в сообщении подтверждается только прежнее заверение биржи о сохранности данных и её нынешнее заверение в том, что клиенты не потеряют средства.

Механизм переводов и более широкий контекст пока неясны

Непосредственным операционным последствием стала приостановка пополнения и вывода средств. Возобновление работы этих функций будет зависеть от полного устранения проблем с безопасностью, а не от указанного срока. Таким образом, клиенты временно лишились доступа к этим функциям, пока биржа занималась инцидентом. Заверение Mercado Bitcoin в том, что клиенты не понесут убытков, важно, однако в источнике не уточняется, как биржа покроет возможную недостачу, если попытки вернуть средства не увенчаются успехом, и не объясняется, на чём именно основана её уверенность. Эти вопросы в предоставленной информации остаются без ответа.

В отчёте этот взлом рассматривается на фоне других проблем с безопасностью, в том числе отдельно освещённого взлома Binance на сумму 6,3 млрд долларов и предполагаемой кражи, о которой сообщил блокчейн-расследователь ZachXBT. В другом случае, по описанию, с неназванной организацией из ЕС связаны выводы более чем 133 млн долларов с централизованных бирж. Это отдельные инциденты, и источник не связывает их с Mercado Bitcoin. Они приводятся для контекста ситуации в отрасли, а не как доказательство общего злоумышленника, метода или причины.

В случае Mercado Bitcoin ключевые вопросы, на которые пока нет ответа: как удалось получить право подписи, можно ли заблокировать дополнительные активы и когда депозиты и выводы можно будет безопасно возобновить. Биржа назвала приблизительную сумму инцидента, сообщила о блокировке 11 млн долларов и заявила, что меры по локализации продолжаются, однако источник не приводит итоговую сумму возврата средств или техническое объяснение произошедшего. Пока эти сведения недоступны, масштаб инцидента и реакцию на него можно описывать на основе имеющихся заявлений, тогда как механизм взлома и его окончательные последствия остаются неясными.

Источник: CryptoPotato