Коротко
- Биржа Mercado Bitcoin начала поэтапно открывать пользователям доступ к просмотру счетов после кибератаки 2 ноября
- Сумма ущерба от взлома платформы составила около 49 млн долларов, сроки возобновления вывода средств пока не объявлены
- Биржа пообещала компенсировать все потери клиентов за счет собственных средств, включая инвестиции от компании Tether
- Инцидент стал серьезным вызовом для безопасности крупнейшей бразильской площадки, подчеркивая риски хранения активов на централизованных биржах
Криптовалютная биржа Mercado Bitcoin в понедельник начала поэтапное восстановление доступа к счетам клиентов в режиме чтения, спустя неделю после того, как злоумышленники вывели с платформы около 49 миллионов долларов. Площадка пока не уточнила, когда именно пользователи смогут снова выводить средства.
Представитель Mercado Bitcoin сообщил изданию Cointelegraph, что процесс предоставления доступа начнется в 19:00 UTC, а к 21:00 UTC функция просмотра должна заработать для всех аккаунтов. Клиенты смогут увидеть свои балансы в том виде, в каком они были по состоянию на 2 ноября, в день взлома.
В видеоролике, опубликованном на странице биржи в соцсети X, вице-президент по развитию нового бизнеса Фабрисио Тота заявил, что в Mercado Bitcoin рассчитывают успокоить пользователей с помощью режима чтения, показав, что их активы по-прежнему числятся на платформе.
Mercado Bitcoin, одна из крупнейших криптобирж Бразилии, в конце октября заявляла бразильскому журналу Veja, что насчитывает более 4,8 миллиона клиентов, а общий объем проведенных ею транзакций превысил 215 миллиардов бразильских реалов (39 миллиардов долларов). Руководство биржи утверждает, что компенсирует украденное за счет собственных резервов, однако точную дату возобновления выводов пока не назвало.
Более консервативный подход
Тота пояснил, что компания решила придерживаться более осторожной стратегии при разблокировке счетов, чтобы гарантировать максимальную безопасность возобновления работы. Такая осмотрительность вызвана опасениями блокчейн-аналитиков, которые отметили, что хакеры смогли получить доступ к адресам и вывели средства посредством обычных переводов, а не через уязвимость в смарт-контракте.
Эксперты по блокчейну отследили часть похищенных средств до депозитных адресов клиентов, однако в Mercado Bitcoin заверили, что пользователи не понесут убытков. По словам Тоты, абсолютное большинство активов злоумышленники даже не затронули, и они вовсе не были вовлечены в инцидент.
Четвертого ноября биржа пообещала покрыть все убытки из собственных средств, подкрепленных июльскими инвестициями в размере 20 миллионов долларов от эмитента стейблкоинов Tether. Тота также подчеркнул, что часть украденных средств удалось заморозить уже в первые часы после публичного заявления о кибератаке.
Путь к полному восстановлению
На следующем этапе восстановления от пользователей потребуется подтвердить свои регистрационные данные на платформе, прежде чем они смогут распоряжаться активами. Биржа планирует вернуть возможность вывода средств через бразильскую систему мгновенных платежей Pix, причем на первом этапе разрешить переводы только на счета, оформленные на имя самого клиента. Точных сроков реализации этих шагов Тота не назвал.
В Mercado Bitcoin пока не пояснили, каким именно образом хакерам удалось получить доступ к кошелькам компании. По данным блокчейн-аналитиков из Bitquery на 4 ноября, кошельки, связанные с атакующей стороной, удерживали большую часть украденных средств, избежавших заморозки, включая 106,07 BTC.
Термины в новости
- Резервы
- Активы, которыми обеспечен стейблкоин или вклады клиентов биржи: деньги, казначейские облигации, криптовалюта.
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
- Эмитент
- Компания, которая выпускает и гасит стейблкоин или другой актив и отвечает за его резервы.
- Стейблкоин (stablecoin)
- Криптовалюта, цена которой привязана к доллару или другому стабильному активу. Крупнейшие — USDT и USDC.
