Mercado Bitcoin оцінює збитки від інциденту безпеки приблизно у $38 млн і запевняє, що кошти користувачів у безпеці

Mercado Bitcoin переглянула оцінку масштабу інциденту

Mercado Bitcoin оцінила вартість активів, що фігурують в інциденті безпеки, приблизно у $38 млн і запевнила клієнтів, що вони не втратять кошти. Через цей інцидент бразильська біржа в понеділок призупинила депозити та виведення коштів. У своєму публічному повідомленні біржа пояснила, що призупинення послуг було запобіжним заходом, а не свідченням втрати коштів клієнтів. У наданій інформації біржа не заявляла, що всі активи вже повернули; натомість вона повідомила, що робота з локалізації наслідків і повернення активів триває.

Оцінка біржі нижча за попередню оцінку масштабу інциденту, оприлюднену компанією з безпеки блокчейну Hypernative: та повідомила, що за ніч із гаманців, пов’язаних із Mercado Bitcoin, було переказано понад $40 млн. Ці цифри стосуються різних оновлень: Hypernative надала попередню оцінку зафіксованих відтоків, тоді як біржа пізніше оцінила активи, що фігурують в інциденті, приблизно у $38 млн. Джерело не пояснює різницю й не підтверджує, що оцінки охоплюють ті самі перекази, тож їх не слід вважати безпосередньо зіставними.

Попередня оцінка Hypernative охопила перекази щонайменше в 10 блокчейнах, зокрема Bitcoin, Ethereum, Solana та Tron. Такий масштаб означає, що йдеться не просто про повідомлення щодо активності в одній мережі, але сам по собі він не розкриває, як було отримано доступ до гаманців і хто за це відповідав. Тож озвучена біржею сума та більша початкова оцінка Hypernative дають уявлення про масштаб, але не містять повного опису події чи статусу кожного постраждалого активу.

Роботу сервісів призупинили після підозрілих переказів із гаманців

Mercado Bitcoin повідомила, що виявила інцидент в одній зі своїх систем у ранні години понеділка та тимчасово призупинила доступ до сервісів як запобіжний захід для захисту активів клієнтів. Депозити й виведення коштів було зупинено, поки компанія працювала над тим, щоб забезпечити, за її словами, повну безпеку. Ця реакція обмежила доступ до звичних функцій біржі, однак у джерелі не вказано, коли роботу відновлять. Біржа заявляє, що сервіси запрацюють знову лише після забезпечення необхідного рівня безпеки.

Згідно з описом інциденту, перший підозрілий переказ зафіксували о 2:15 UTC. Найбільші переміщення відбулися з 6:19 до 6:53 UTC, коли пов’язані з Mercado Bitcoin гаманці переказували кошти на щойно створені адреси. Хронологія показує проміжок між першою зафіксованою підозрілою транзакцією та періодом найбільшої активності переказів. Вона не встановлює, коли почалася проблема з доступом чи авторизацією, і не показує, як довго відповідні гаманці могли бути під загрозою.

Перекази виглядали як звичайні підписані транзакції, тобто їх було надіслано так, ніби власники вихідних гаманців їх авторизували. У Hypernative заявили, що досі незрозуміло, як зловмисник отримав змогу підписувати транзакції. Ця невизначеність важлива, оскільки видима активність у блокчейні сама по собі не вказує на спосіб отримання повноважень на підписання. Тут немає підтвердженого пояснення, чи було скомпрометовано облікові дані, системи або іншу частину процесу підписання, тож будь-який точний опис порушення виходив би за межі наданих доказів.

Заходи з блокування коштів і їх повернення тривають

Mercado Bitcoin повідомляє, що вже заблокувала 11 мільйонів доларів у координації з Tether, Circle, Paxos, BRL1 і Chainalysis. Біржа також заявила, що виявила інші суми, які можна заблокувати, і робота з їхнім стримуванням триває. Зазначена сума заблокованих коштів є частиною заходів у відповідь, а не доказом того, що всі заявлені 38 мільйонів доларів уже повернуто. У повідомленні також не уточнюється, якими є суми, виявлені додатково, яких активів вони стосуються та чи вдалося згодом заблокувати ще якісь кошти.

Співпраця з емітентами та іншими названими партнерами є центральною частиною описаних біржею заходів: за повідомленням, блокування активів вдалося здійснити у координації з ними, а серед партнерів також зазначено Chainalysis. Практичне значення полягає в тому, що деякі активи, виявлені під час інциденту, можна було спробувати заблокувати, а не лише відстежувати. Однак у джерелі немає розподілу за партнерами чи токенами й не вказано, яких подальших заходів може вжити кожна зі сторін. Тож результати поточних зусиль поки що невідомі.

Раніше біржа заявляла, що дані клієнтів не витікали. Це твердження стосується іншого питання, ніж переміщення активів: повідомлення про перекази самі по собі не доводять, що інформацію про клієнтів було розкрито. У джерелі не описано масштабу будь-якого розслідування щодо доступу до даних і не наведено нових технічних висновків із цього питання. Наразі звіт підтверджує лише попереднє запевнення біржі щодо даних і її нинішню гарантію, що клієнти не втратять кошти.

Механізм переказу та ширший контекст залишаються нез’ясованими

Безпосереднім операційним наслідком стало призупинення депозитів і зняття коштів; відновлення роботи залежало від повного забезпечення безпеки, а не від конкретного терміну. Тож клієнти тимчасово втратили доступ до цих функцій, поки біржа працювала над усуненням наслідків інциденту. Запевнення Mercado Bitcoin щодо відсутності втрат важливе, але в джерелі не пояснено, як вона покриє можливий дефіцит, якщо зусилля з повернення коштів не матимуть успіху, і не наведено точних підстав для такої впевненості. У наданій інформації ці питання залишаються невирішеними.

У звіті цей злам розглядається на тлі інших проблем із безпекою, зокрема окремо повідомленого зламу Binance на $6,3 млрд і ймовірного викрадення, про яке заявив блокчейн-дослідник ZachXBT. В іншому випадку, як зазначається, з централізованих бірж було виведено понад $133 млн, пов’язаних із неназваною структурою ЄС. Це окремі інциденти, і джерело не пов’язує їх із Mercado Bitcoin. Їх згадано для контексту в галузі, а не як доказ спільного зловмисника, методу чи причини.

Для Mercado Bitcoin ключові питання, що залишаються без відповіді, — як було отримано повноваження на підписання транзакцій, чи можна заблокувати додаткові активи та коли можна буде безпечно відновити внесення й виведення коштів. Біржа назвала приблизну вартість інциденту, повідомила про блокування активів на $11 млн і заявила, що заходи з локалізації наслідків тривають, однак у джерелі немає остаточної суми відшкодування чи технічного пояснення. Поки ці подробиці не з’ясовано, масштаб інциденту та реакцію на нього можна описувати на основі наявних заяв, але механізм зламу й остаточний результат залишаються невідомими.

Джерело: CryptoPotato