Mercado Bitcoin pokryje straty klientów po potężnym ataku hakerów

Mercado Bitcoin boryka się z kryzysem bezpieczeństwa wartym 38 milionów dolarów

Brazylijska firma Mercado Bitcoin stoi w obliczu kosztownego kryzysu bezpieczeństwa po ataku z 2 listopada, w wyniku którego z jej portfeli operacyjnych zniknęły kryptowaluty. Incydent dotknął jedną z czołowych platform aktywów cyfrowych w Ameryce Łacińskiej, budząc natychmiastowe pytania dotyczące bezpieczeństwa środków kontrolowanych przez giełdę oraz finansowych konsekwencji nieuprawnionego dostępu.

Chociaż firma potwierdziła naruszenie, jej reakcja zależy teraz od ograniczenia szkód, ustalenia pełnego zakresu włamania oraz wykazania, że pozostała infrastruktura może bezpiecznie wspierać normalną działalność.

Serwis Bitcoin.com News poinformował wcześniej, że analityk Arkham Intelligence, Emmett Gallic, oszacował wartość podejrzanych przelewów w poniedziałek na ponad 46 milionów dolarów, co przekracza oficjalne dane księgowe Mercado Bitcoin o co najmniej 8 milionów dolarów. Te rozbieżne dane nie zostały publicznie uzgodnione i nadal nie jest jasne, czy obie oceny obejmują te same transakcje lub kategorie aktywów.

Mercado Bitcoin zapewnia, że klienci nie stracą aktywów

Firma starała się uspokoić posiadaczy kont, udzielając wyraźnej gwarancji, że nie poniosą oni finansowych konsekwencji tego incydentu. „Mercado Bitcoin zapewnia, że nie poniesiecie żadnych strat aktywów w wyniku incydentu bezpieczeństwa, który zidentyfikowaliśmy dzisiaj na naszej platformie” – wyjaśnia komunikat scentralizowanej giełdy (CEX).

Oświadczenie firmy skutecznie zobowiązuje ją do pełnego zrekompensowania strat poszkodowanym użytkownikom, niezależnie od tego, jaką kwotę kryptowaluty ostatecznie odzyskają śledczy.

Awaryjne wyłączenie po wykryciu podejrzanej aktywności

Mercado Bitcoin wykryło zdarzenie we wczesnych godzinach porannych w poniedziałek, po czym w ramach środka zapobiegawczego zawiesiło wpłaty, wypłaty oraz dostęp do usług platformy. Firma uruchomiła swoje wewnętrzne procedury bezpieczeństwa i podobno powiadomiła odpowiednie władze. Ostrzegła również użytkowników, aby polegali na oficjalnych komunikatach, a nie na niechcianych wiadomościach lub rzekomych przedstawicielach obsługi klienta.

Przerwa w działaniu ma wpływ na firmę, której klienci zazwyczaj polegają na ciągłym dostępie do rynków kryptowalut, zwłaszcza gdy ceny ulegają gwałtownym zmianom.

Śledczy analizują naruszoną infrastrukturę podpisów

Wstępne analizy sugerują, że atakujący przejęli kontrolę nad danymi uwierzytelniającymi umożliwiającymi autoryzację transakcji, co potencjalnie naraziło zarówno portfele gorące, jak i adresy depozytowe klientów. Według analizy Bitquery podejrzana aktywność obejmowała rzekomo łańcuchy takie jak Ethereum, Bitcoin, Solana, Stellar, Arbitrum, Tron i Polygon, a niektórzy śledczy opisują nieautoryzowane przepływy środków trwające poza pierwszą falą transferów.

W przeciwieństwie do ataku wykorzystującego lukę w smart kontrakcie, to podejrzane naruszenie dotyczy dostępu do mechanizmów służących do zatwierdzania legalnych transakcji w łańcuchu bloków. Posiadanie niezbędnych danych uwierzytelniających do podpisywania transakcji może pozwolić atakującemu na przenoszenie aktywów bez obejścia zabezpieczeń kryptograficznych sieci. Dokładny punkt wejścia nie został ostatecznie ustalony.

Tether, Circle i Chainalysis pomagają zablokować 11 milionów dolarów

Mercado Bitcoin zaangażowało kilka firm z branży kryptowalut, aby ograniczyć dostęp do aktywów powiązanych z naruszeniem, osiągając wstępny sukces w powstrzymaniu ataku. „Dzięki szybkiej akcji przeprowadzonej wspólnie ze społecznością kryptowalutową i partnerami strategicznymi – w tym Tether, Circle, Paxos, BRL1 i Chainalysis – zablokowaliśmy już 11 milionów dolarów” – oświadczyła giełda.

Według firmy zidentyfikowano również inne kwoty kwalifikujące się do zablokowania, choć nie podała ona ostatecznej kwoty dodatkowych aktywów, które można odzyskać. Niektóre stabilne kryptowaluty emitowane centralnie posiadają funkcje administracyjne, które pozwalają upoważnionym emitentom zapobiegać transferom tokenów. Natywny BTC nie posiada porównywalnego mechanizmu zamrażania kontrolowanego przez emitenta.

Co ważne, ograniczenie dostępu do skradzionych tokenów nie powoduje automatycznego zwrotu ich poprzednim właścicielom. Późniejsze odzyskanie aktywów może wymagać współpracy ze strony podmiotów sprawujących nadzór, organów prawnych lub innych stron kontrolujących dane aktywa.

Brazylijski gigant kryptowalutowy stoi przed decydującym sprawdzianem

Założona w 2013 roku firma Mercado Bitcoin przekształciła się z pośrednika w obrocie bitcoinami w zdywersyfikowaną firmę z branży technologii finansowych, oferującą handel spotowy, staking, tokenizowane kredyty prywatne oraz usługi płatnicze. Firma z siedzibą w São Paulo obsługuje około 4,5–4,8 mln klientów i odnotowała łączny wolumen transakcji przekraczający 215 mld reali brazylijskich.

Jej ekspansja przyciągnęła w 2021 roku inwestycję Softbanku w wysokości 200 milionów dolarów, wyceniając firmę na około 2,1 miliarda dolarów i czyniąc z niej brazylijskiego „jednorożca” w branży kryptowalut. Giełda nie podała ostatecznej daty wznowienia działalności. „Wznowienie usług nastąpi, gdy tylko zostaną spełnione wszystkie warunki bezpieczeństwa, a terminy będą ogłaszane wyłącznie za pośrednictwem naszych oficjalnych kanałów komunikacji” – podkreśliła firma.

Pozostaje pytanie, czy Mercado Bitcoin zdoła wykazać, że jego systemy zabezpieczeń zostały naprawione w stopniu wystarczającym, by zapobiec kolejnemu włamaniu. Rekompensata finansowa może zrekompensować brakujące salda, ale przywrócenie zaufania do systemów chroniących te salda wymaga innego rodzaju dowodów. Atak hakerski nastąpił w trudnym dla branży kryptowalutowym momencie, gdy ta wciąż leczy rany po ostatnim ataku na Binance, w wyniku którego stracono 6,3 mld dolarów.