Mercado Bitcoin, одна из крупнейших биткоин-бирж Бразилии, подтвердила факт инцидента с безопасностью: в понедельник с кошельков было выведено криптовалют на сумму более $46 млн. Несмотря на заявление компании о приостановке депозитов и выводов, связанные с инцидентом адреса продолжали получать средства еще несколько часов.
Компании, специализирующиеся на безопасности, заявили, что взлом был осуществлен посредством стандартных переводов, а не эксплуатации уязвимости смарт-контракта.
Старший инженер по безопасности CertiK Диксон Ву опубликовал предварительный отчет о расследовании инцидента, отметив, что злоумышленники «в течение четырех часов перебирали восемь небольших сетей», включая Base, Optimism и Arbitrum. Затем атака переместилась на основные горячие кошельки компании, после чего с 27 160 различных адресов были переведены небольшие суммы эфира (ETH).
«Значит, тот, кто это сделал, также может вывести средства с адресов клиентских депозитов MB», — написал он.
Средства перемещались несмотря на приостановку
По словам Ву, через несколько часов после того, как Mercado Bitcoin объявила о временной приостановке депозитов и выводов, средства продолжали выводиться с адресов, связанных со взломом, после чего на один адрес поступили тысячи небольших переводов ETH.
Представитель Mercado Bitcoin сообщил Cointelegraph, что клиенты не понесли убытков и утечки данных не произошло, однако компания не ответила на запросы о комментарии по поводу продолжающихся переводов. Утечка данных также может повлечь требования об уведомлении бразильского органа по защите данных.
Взлом пока не был приписан какой-либо организованной группе и остается предметом расследования.
Из похищенных средств к 16:42 UTC эмитенты стейблкоинов Tether и Circle заморозили примерно $6,2 млн. Около $20 млн были переведены на недавно созданные кошельки, тогда как более $20 млн оставались на связанных адресах, выявленных Mercado Bitcoin, включая все 106 BTC.
Mercado Bitcoin пополнила список взломанных платформ
По состоянию на июль у Mercado Bitcoin было 4,5 млн пользователей — тогда эмитент стейблкоинов Tether объявил об инвестиции в размере $20 млн для поддержки расширения компании в сфере токенизации, платежей и кредитования. Другая поддерживаемая Tether биржа в Латинской Америке, чилийская Orionx, объявила о закрытии в сентябре после того, как судебно-технический аудит выявил перемещение клиентских активов на сумму более $7 млн на кошельки, находившиеся вне ее контроля.
Инцидент произошел через несколько дней после того, как Binance сообщила о взломе на $6,3 млрд, нацеленном на ее горячие кошельки, в четверг. Биржа приостановила депозиты и выводы и пообещала покрыть убытки клиентов. В воскресенье Binance начала возобновлять вывод средств, заявив, что восполнила 95% похищенных активов.