Биржа Mercado Bitcoin подверглась взлому на 46 млн долларов

Одна из крупнейших бразильских криптобирж, Mercado Bitcoin, подтвердила факт инцидента безопасности, в результате которого в понедельник из кошельков было выведено более 46 миллионов долларов в криптовалюте. Несмотря на заявление компании о приостановке ввода и вывода средств, адреса, связанные с взломом, продолжали получать активы еще в течение нескольких часов.

Специалисты по безопасности отметили, что атака была проведена посредством стандартных переводов, а не через уязвимость в смарт-контрактах.

Диксон Ву, старший инженер по безопасности в Certik, опубликовал предварительный разбор инцидента. По его словам, злоумышленники в течение четырех часов последовательно атаковали восемь небольших сетей, включая Base, Optimism и Arbitrum. Затем атака перекинулась на основные горячие кошельки биржи, после чего с 27 160 различных адресов начали поступать микротранзакции в эфире (ETH).

Он отметил, что организаторы этой схемы получили возможность выводить средства и с адресов для депозитов клиентов платформы.

Переводы продолжаются вопреки приостановке

По словам Ву, даже спустя несколько часов после того, как руководство Mercado Bitcoin объявило о временном замораживании операций по вводу и выводу, активы продолжали уходить скомпрометированных адресов, после чего последовали тысячи мелких транзакций ETH на один конкретный кошелек.

Представитель Mercado Bitcoin заверил журналистов Cointelegraph, что клиенты не понесли убытков, а утечки персональных данных не произошло, однако в компании не стали отвечать на вопросы о продолжающихся переводах. Подобный инцидент с утечкой данных также может повлечь за собой обязательное уведомление бразильского регулятора по защите информации.

На данный момент взлом не приписан какой-либо конкретной группировке, расследование продолжается.

Из украденных средств к 16:42 по всемирному координированному времени эмитенты стейблкоинов Tether и Circle успели заморозить около 6,2 миллиона долларов. Примерно 20 миллионов долларов были переведены на свежесозданные кошельки, а еще свыше 20 миллионов остались на связанных с инцидентом адресах, выявленных биржей, включая все 106 биткоинов.

Mercado Bitcoin пополнила список взломанных платформ

По состоянию на июль аудитория Mercado Bitcoin составляла 4,5 миллиона пользователей, тогда как эмитент Tether объявил о вливании 20 миллионов долларов для поддержки экспансии биржи в сфере токенизации, платежей и кредитования. Другая поддерживаемая Tether латиноамериканская площадка, чилийская биржа Orionx, объявила о закрытии в сентябре после того, как судебная экспертиза выявила вывод активов клиентов на сумму более 7 миллионов долларов на сторонние кошельки.

Данный инцидент произошел всего через несколько дней после того, как в четверг Binance сообщила о взломе своих горячих кошельков на сумму 6,3 миллиарда долларов. Биржа приостановила транзакции и пообещала полностью компенсировать клиентам потери. В воскресенье Binance начала возобновлять вывод средств, заявив, что уже восстановила 95 процентов украденных активов.