Бразильская биржа Mercado Bitcoin остановила вывод: из её кошельков ушло более $40 млн

Бразильская криптобиржа Mercado Bitcoin в понедельник, 2 ноября, приостановила депозиты и вывод средств из-за инцидента в одной из своих систем. Компания по безопасности блокчейнов Hypernative оценивает отток из кошельков, которые она связывает с биржей, более чем в $40 млн. Сама биржа размер потерь не называла и эту оценку не подтверждала.

Инцидент случился всего через четыре дня после выводов с горячих кошельков Binance 29 октября. Публичных доказательств связи между двумя случаями нет, и ни биржи, ни Hypernative их не связывают.

Что известно об атаке

Оповещение Hypernative распространил Пабло Саббателла, основатель компании Opsek. По этим данным, основные выводы начались в 06:19 UTC и в основном прошли за 34 минуты, до 06:53 UTC. Вывод с адресов депозитов биржи, как отмечает издание Unchained, начался ещё раньше, в 02:15 UTC. Средства уходили на новые адреса.

Среди затронутых сетей называют Ethereum, Bitcoin, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Chain и Stellar. Общее число сетей источники указывают как «не менее 10», поэтому точный список пока неясен. По подсчётам Hypernative, сейчас у атакующего находятся:

• около 2 852 ETH и 106 BTC;
• около 10 700 SOL и 6,7 млн XLM;
• около 77 000 AVAX и более 200 других токенов.

Hypernative описывает случившееся как «plain transfers, not a smart contract exploit», то есть обычные переводы, а не взлом смарт-контракта. Это значит, что у злоумышленника, по всей видимости, был доступ к подписи транзакций. Как именно он его получил, не сообщается.

Что говорит биржа

Mercado Bitcoin сообщила об инциденте в X в 12:56 UTC. По её словам, проблема была выявлена и быстро локализована ночью, клиенты не понесли потерь, а утечки данных не было. Приостановку депозитов и вывода биржа называет превентивной мерой: команда расследует случившееся, отслеживает активы и координирует действия с властями.

Примерно через 90 минут биржа опубликовала адреса назначения в сетях EVM, Bitcoin, Solana, Stellar и Tron, чтобы средства могли отслеживать другие участники рынка. Во втором сообщении она написала, что работает над безопасным восстановлением работы и будет информировать клиентов через официальные каналы. Сроков не назвала. Слово «взлом» биржа не использует и не уточняет, чьи именно средства были переведены.

Заморозка USDT и нерешённые вопросы

Часть похищенного уже заблокирована: по данным CoinDesk, Паоло Ардоино из Tether подтвердил заморозку USDT на $4,5 млн, связанных с инцидентом. Это небольшая доля от оценочного ущерба, однако пример показывает, как быстро могут блокироваться монеты, попавшие на адреса, связанные с кражей.

Открытыми остаются сразу несколько вопросов: итоговый размер потерь, кто стоит за атакой, каким образом был получен доступ к подписям и когда биржа возобновит работу. Обвинений никому не предъявлено, а приведённая сумма основана на оценках компаний по безопасности, а не на подтверждённых данных биржи.

Случай пополнил тяжёлую для индустрии неделю. По данным ФБР, за кражей более $6 млрд у Binance стоит связанная с Северной Кореей группа TraderTraitor. CoinDesk называет этот взлом крупнейшим в истории криптовалют.