Крупнейшая криптовалютная платформа Бразилии Mercado Bitcoin подверглась атаке, после которой с связанных с биржей кошельков вывели активы более чем на $46 млн. Компания остановила пополнение счетов и вывод средств, но уверяет, что клиенты не пострадали.
Инцидент произошёл в ночь на 2 ноября. Mercado Bitcoin заявила, что обнаружила проблему в одной из своих систем и быстро пресекла атаку. После этого биржа временно приостановила ввод и вывод криптовалюты, начала отслеживать подозрительные переводы и обратилась к компетентным органам. Сроки полного восстановления операций компания пока не уточнила.
Первоначально специалисты по безопасности блокчейнов оценили подозрительный отток более чем в $40 млн. Позднее исследователи Arkham указали на сумму около $46,3 млн, а Bitquery по результатам анализа десяти блокчейнов насчитала $48,5 млн. Mercado Bitcoin не подтвердила размер потерь, поэтому приведённые оценки нельзя считать окончательными.
Особенно острый вопрос вызвала судьба клиентских активов. Представители биржи утверждают, что пользователи не понесли убытков, а персональные данные не утекли. Однако анализ Bitquery выявил переводы с 35 853 депозитных адресов клиентов в сети Ethereum. По оценке исследователей, подозрительные операции продолжались и после заявления компании о локализации инцидента.
Депозитный адрес служит для зачисления криптовалюты на биржу, а горячий кошелёк хранит активы с возможностью быстро проводить операции через интернет. По версии Bitquery, злоумышленник добрался до обеих категорий адресов. Исследователи допускают, что атакующие получили доступ к ключам или системе подписания транзакций, но точный способ проникновения пока не установлен.
Часть похищенных активов уже удалось заблокировать. Руководитель Tether Паоло Ардоино подтвердил заморозку примерно $4,5 млн. Другие платформы, согласно первоначальным сообщениям, остановили движение ещё около $2 млн. Позднее Mercado Bitcoin сообщила о блокировке активов на $11,2 млн и оценила оставшуюся затронутую сумму примерно в $38 млн.
Mercado Bitcoin опубликовала адреса кошельков, на которые уходили средства, чтобы участники рынка могли отслеживать дальнейшие переводы. Chainalysis также подключилась к поиску похищенной криптовалюты. Биржа называет себя крупнейшей инвестиционной платформой цифровых активов в Латинской Америке и заявляет о примерно 4,5 млн клиентов.
Анализ транзакций показывает, что основная часть средств покинула горячие кошельки за 25 минут, причём на Ethereum пришлось около $29,5 млн. Исследователи предупреждают, что выводы основаны на публичных записях блокчейнов и могут измениться по мере уточнения принадлежности адресов. Личность злоумышленника неизвестна.
Взлом Mercado Bitcoin произошёл через несколько дней после атаки на Binance, где стоимость выведенных активов оценили в $6,3 млрд. В обоих случаях эмитенты стейблкоинов пытались остановить движение похищенных токенов, но заморозка криптовалюты ещё не означает её возврата владельцам.