Mercado Bitcoin призупинила перекази після підозрілих відтоків на понад 40 мільйонів доларів

Mercado Bitcoin зупиняє внесення та виведення коштів

Бразильська криптовалютна біржа Mercado Bitcoin у понеділок призупинила внесення та виведення коштів після того, як компанія з кібербезпеки Hypernative повідомила, що за ніч із гаманців, які вона пов’язала з платформою, було виведено понад 40 мільйонів доларів. Біржа заявила, що того ранку виявила та швидко локалізувала інцидент безпеки в одній зі своїх систем. Пауза обмежує перекази на платформу та з неї, поки компанія проводить розслідування.

Біржа заявила, що клієнти не зазнали збитків і що дані клієнтів не витекли. Також вона повідомила, що її команди розслідують інцидент, відстежують активи та координують заходи з компетентними органами. Ці запевнення відображають оцінку самої компанії, а не висновок про те, як стався інцидент: надана наразі інформація не вказує, якої системи він торкнувся, і не пояснює, як було авторизовано перекази.

Hypernative охарактеризувала суму в доларах як попередню, оскільки їй ще потрібно було підтвердити, що кожна адреса відправника належала Mercado Bitcoin. Це уточнення важливе: наведена сума — оцінка компанії з кібербезпеки, заснована на активності гаманців, а не остаточний бухгалтерський підрахунок біржі в наданій інформації. Призупинення роботи сервісу підтверджено, але остаточна сума та повний обсяг гаманців, яких це торкнулося, ще потребують встановлення.

Перекази між блокчейнами та невирішені питання щодо підписання транзакцій

Hypernative повідомила, що перекази охопили щонайменше 10 блокчейнів, зокрема Bitcoin, Ethereum, Solana та Tron. Перший підозрілий переказ, який вона виявила, відбувся о 2:15 UTC. Широке охоплення блокчейнів вказує на активність у кількох мережах, однак у джерелі не уточнюються суми, переказані в кожній із них, і не наведено повного переліку всіх транзакцій, включених до попередньої оцінки.

За даними Hypernative, найбільші перекази відбулися з 6:19 до 6:53 UTC: гаманці, пов’язані з Mercado Bitcoin, надіслали більшу частину коштів на щойно створені адреси. Компанія заявила, що це були звичайні підписані транзакції, тобто в блокчейні вони виглядали так, ніби їх авторизували гаманці-відправники. Вона не встановила, як зловмисник отримав змогу підписувати транзакції з цих гаманців.

Пізніше Mercado Bitcoin опублікувала п’ять адрес-одержувачів, які пов’язала з інцидентом. Вони охоплюють мережі EVM, Bitcoin, Solana, Stellar і Tron. Опублікований перелік адрес дає спостерігачам конкретні точки призначення для відстеження, але сам по собі не встановлює власників усіх гаманців-відправників і не пояснює, яким шляхом було отримано право підпису. Попередня атрибуція Hypernative залишається важливим обмеженням для наведеної суми.

Відстеження гаманців-одержувачів

Блокчейн-оглядач Bitcoin mempool.space показав, що опублікована адреса Bitcoin отримала близько 106 BTC рано в понеділок. Більшість надійшла одним переказом: 104,4 BTC о 6:41 за UTC. У наданому звіті зазначалося, що до 14:50 за UTC жоден із цих біткойнів не перемістився. Цей знімок даних свідчить, що на той момент кошти залишалися на цій адресі, але не підтверджує, чи можна було їх повернути, і що сталося з ними згодом.

Tether заморозила USDT, надіслані на дві адреси призначення. Дані в блокчейні показують, що відповідні контракти USDT в Ethereum і Tron позначено як заблоковані. На адресі Tron зберігалося 708 243 USDT, а на адресі Ethereum — понад 3 мільйони. Як повідомляється, заморожено саме ці баланси стейблкоїна; у джерелі не йдеться про замороження інших активів чи адрес.

Дані в блокчейні свідчать про різні результати щодо відстежених активів: за повідомленнями, станом на зазначений час спостереження баланс біткоїна не перемістили, тоді як Tether заморозила USDT на двох адресах. Ці факти засвідчують моніторинг і втручання, але не доводять, що вдалося зупинити всі зафіксовані перекази коштів. Джерело не наводить остаточної суми відшкодування, і досі незрозуміло, яку частину попередньої загальної суми вдасться повернути або іншим чином заблокувати.

Окремий інцидент на Binance доповнює картину безпеки

Інцидент із Mercado Bitcoin стався після окремої втрати коштів Binance, яка, за даними звіту, відбулася чотирма днями раніше, 29 жовтня. Binance втратила 6,3 мільярда доларів зі своїх гарячих гаманців, а Hypernative назвала цей випадок найбільшою крадіжкою криптовалюти за всю історію. Така близька послідовність інцидентів дає контекст щодо безпеки бірж, але джерело не пов’язує ці два випадки й не припускає, що за ними стояв той самий зловмисник або технічна причина.

Binance пояснила втрату тим, що зловмисник скомпрометував ноутбук інженера DevOps, і заявила, що це дало йому змогу надсилати несанкціоновані запити на виведення коштів. Біржа також призупинила виведення коштів, поки оновлювала безпеку свого сервісу виведення. Це пояснення стосується Binance, а не Mercado Bitcoin: Hypernative ще не пояснила, як транзакції Mercado Bitcoin отримали необхідний для підписання дозвіл, тож не можна припускати, що механізм одного інциденту застосовувався й до іншого.

Згідно зі звітом, близько 3 мільярдів доларів коштів Binance було заблоковано ончейн за допомогою партнерів у сфері блокчейну. Така реакція є окремим прикладом блокування коштів завдяки співпраці, а не свідченням аналогічного відшкодування у справі Mercado Bitcoin. Щодо Mercado Bitcoin, відомо про призупинення виведення коштів, запевнення біржі щодо клієнтів, активність на рівні адрес і блокування USDT; причини, остаточні збитки та відшкодування залишаються невідомими.

Джерело: CryptoPotato