Mercado Bitcoin призупинила депозити та виведення коштів після інциденту безпеки

Mercado Bitcoin призупинила перекази на платформі

Mercado Bitcoin, найбільша криптовалютна біржа Бразилії, у понеділок не відновила депозити та виведення коштів після виявлення інциденту безпеки в одній зі своїх систем. Через призупинення клієнти не можуть переказувати кошти на платформу або з неї, поки компанія працює над відновленням операцій. Біржа назвала це запобіжним заходом, а не оголосила про постійну зміну в роботі сервісу, однак не повідомила, коли перекази відновляться.

У заяві, опублікованій у X, Mercado Bitcoin повідомила, що виявила інцидент і локалізувала його. Також компанія заявила, що клієнти не зазнали збитків і витоку даних не було. Ці твердження відображають поточну оцінку компанії, однак біржа не оприлюднила технічних подробиць, які пояснили б, яку систему було зачеплено та як розвивався інцидент. Тож за наявною на цей час інформацією масштаби й спосіб проникнення залишаються невідомими.

Компанія заявила, що її команди розслідують інцидент, відстежують активи та координують дії з відповідними органами. Bloomberg повідомило, що Mercado Bitcoin покриє всі збитки. Це запевнення не є підтвердженим звітом про масштаби інциденту: біржа не назвала загальну суму збитків, не уточнила, скільки коштів було викрадено, і не підтвердила попередні оцінки, що поширюються серед сторонніх спостерігачів. У своїх публічних повідомленнях вона також не визначила термінів відновлення депозитів і виведення коштів.

Що розкрила біржа

Відсутність підтвердженої загальної суми переказів залишає важливу прогалину в публічній картині. Згідно з повідомленням, Mercado Bitcoin не назвала задіяну систему, не розкрила, скільки коштів могло бути викрадено, і не повідомила дату відновлення роботи. Її запевнення щодо клієнтів і даних мають значення, але не дають відповіді на ці запитання. Поки компанія не надасть додаткових відомостей, на підставі її заяв неможливо визначити технічний масштаб інциденту та його наслідки для роботи біржі.

Mercado Bitcoin опублікувала адреси отримувачів, пов’язані з транзакціями, які вона пов’язала з інцидентом. Адреси охоплюють Bitcoin, сумісні з Ethereum мережі, Solana, Stellar і Tron; компанія заявила, що оприлюднила їх для сприяння ідентифікації та відстеженню. Публікація адрес гаманців дає змогу слідчим та іншим учасникам ринку перевірити конкретні транзакції. Сама по собі вона не встановлює загальну вартість залучених коштів і не свідчить про їх повернення.

Компанія з блокчейн-безпеки Hypernative оцінила попередній обсяг підозрілих переказів у понад 40 мільйонів доларів у кількох блокчейнах. Mercado Bitcoin не підтвердила цю цифру, тож її не слід вважати офіційною загальною сумою збитків. У повідомленні також зазначається, що інші аналітики називали більші суми, а перекази все ще надходили на гаманці для подальшого переміщення. Ці розбіжності підкреслюють, що оцінки можуть змінюватися в міру вивчення активності гаманців і надання біржею додаткової інформації.

Відстеження активності в різних блокчейнах

За словами генерального директора Паоло Ардоіно, який опублікував цю цифру в X о 10:06 ранку за східним часом США, Tether долучилася до реагування, заморозивши понад 4,5 мільйона USDT, пов’язаних із цим інцидентом. Замороження — це конкретна дія щодо ідентифікованих коштів у стейблкоїнах, однак джерело не вказує, яку частку підозрілих переказів вони становлять і чи буде зрештою повернуто активи. Ці питання залишаються невирішеними.

Участь Tether має наявне комерційне підґрунтя: у липні компанія інвестувала 20 мільйонів доларів у Mercado Bitcoin. Тоді Tether повідомила, що біржа обслуговує 4,5 мільйона користувачів. Інвестиція та кількість користувачів дають контекст для розуміння відносин між компаніями, а повідомлення про замороження USDT свідчить про роль Tether у цих діях. У джерелі не вказано, що інвестиція пов’язана з інцидентом безпеки чи його розслідуванням.

Цей інцидент стався після іншої масштабної події у сфері безпеки бірж, описаної в джерелі. 29 жовтня зловмисники отримали доступ до активів на суму 6,3 мільярда доларів на Binance, зламавши ноутбук інженера та діставшись внутрішніх систем, які використовувалися для обробки виведення коштів. Binance заявила, що не знайшла доказів розкриття приватних ключів. Це порівняння ставить призупинення роботи сервісу Mercado Bitcoin у контекст посиленої уваги до безпеки бірж, однак джерело не встановлює зв’язку між цими інцидентами.

Ширший контекст безпеки

Binance повідомила, що до 1 листопада замінила 95 відсотків викрадених активів і почала поетапно відновлювати виведення коштів. За даними джерела, ФБР пов’язало атаку з Північною Кореєю, а Секретна служба США співпрацювала з Circle, щоб відстежити кошти та заморозити їх. Tether повідомила, що заморожено близько 1,57 мільярда доларів у USDT, а Circle заявила, що в координації з органами влади заморозила понад 800 мільйонів доларів у USDC. Ці подробиці стосуються окремої справи Binance.

Згідно з наведеним описом, реакція Binance на інцидент також залишалася неповною. Біржа повідомила, що виявила додаткові точки проникнення, крім спочатку встановленого злому ноутбука інженера, але не оприлюднила повного звіту про те, як готували й здійснювали операцію. За деякими оцінками, підготовка тривала щонайменше 36 годин. Досі не було пояснено, куди поділися приблизно 3,3 мільярда доларів коштів, які не заморозили, а Binance не надала подробиць щодо очікуваного відшкодування з цього пулу.

За словами джерела, слідчі у справі Binance продовжували відстежувати активність гаманців у десяти блокчейнах. Щодо Mercado Bitcoin наразі публічно відомо менше: перекази залишаються призупиненими, компанія заявляє, що локалізувала інцидент, і надала адреси для допомоги у відстеженні. Попередня оцінка збитків у понад 40 мільйонів доларів не підтверджена біржею, а уражену систему, остаточну суму та графік відновлення роботи не розкрито. Щоб прояснити ці питання, потрібні подальші оновлення.

Джерело: BitcoinMagazine