Mercado Bitcoin возместит убытки клиентов после масштабного взлома

Mercado Bitcoin сталкивается с кризисом безопасности на сумму 38 миллионов долларов

Бразильская компания Mercado Bitcoin столкнулась с дорогостоящим кризисом безопасности после атаки 2 ноября, в результате которой из ее операционных кошельков были похищены криптовалюты. Инцидент затронул одну из ведущих платформ цифровых активов Латинской Америки, что сразу же вызвало вопросы о безопасности средств, контролируемых биржами, и о финансовых последствиях несанкционированного доступа.

Хотя компания признала факт взлома, ее дальнейшие действия теперь зависят от сдерживания ущерба, установления полного масштаба вторжения и демонстрации того, что оставшаяся инфраструктура способна безопасно поддерживать нормальную работу.

Ранее Bitcoin.com News сообщал, что аналитик Arkham Intelligence Эммет Галлик оценил объем подозрительных переводов в понедельник в более чем 46 миллионов долларов, что превышает официальные данные Mercado Bitcoin как минимум на 8 миллионов долларов. Эти противоречивые цифры не были публично согласованы, и остается неясным, охватывают ли обе оценки одни и те же транзакции или категории активов.

Mercado Bitcoin обещает, что клиенты не потеряют свои активы

Компания постаралась успокоить владельцев счетов, дав им явную гарантию того, что они не понесут финансовых убытков в результате инцидента. «Mercado Bitcoin заверяет вас, что вы не понесете никаких потерь активов из-за инцидента с безопасностью, который мы выявили сегодня на нашей платформе», — поясняется в сообщении централизованной биржи (CEX).

Заявление компании фактически обязывает её полностью возместить ущерб пострадавшим пользователям, независимо от того, какую сумму криптовалюты в конечном итоге удастся вернуть следователям.

Экстренное отключение после обнаружения подозрительной активности

Mercado Bitcoin обнаружила инцидент в ранние часы понедельника, после чего в качестве превентивной меры приостановила пополнение счетов, вывод средств и доступ к услугам платформы. Компания задействовала свои внутренние процедуры безопасности и, по имеющимся данным, уведомила соответствующие органы. Она также предупредила пользователей, что следует полагаться только на официальные сообщения, а не на незапрашиваемые сообщения или мнимых представителей службы поддержки.

Прерывание работы затронуло бизнес, клиенты которого обычно зависят от постоянного доступа к рынкам криптовалют, особенно в условиях быстрого изменения цен.

Следователи тщательно изучают скомпрометированную инфраструктуру подписи

Предварительный анализ показывает, что злоумышленники получили контроль над учетными данными, позволяющими авторизовывать транзакции, что потенциально подвергло риску как «горячие» кошельки, так и адреса депозитов клиентов. Согласно анализу Bitquery, подозрительная активность, как сообщается, охватила такие цепочки, как Ethereum, Bitcoin, Solana, Stellar, Arbitrum, Tron и Polygon, причем некоторые следователи отмечают, что несанкционированные операции продолжались и после первоначальной волны переводов.

В отличие от уязвимости смарт-контракта, этот предполагаемый взлом касается доступа к механизмам, используемым для утверждения легитимных транзакций в блокчейне. Владение необходимыми учетными данными для подписи может позволить злоумышленнику перемещать активы, не обходя криптографические меры защиты сети. Точная точка проникновения пока окончательно не установлена.

Tether, Circle и Chainalysis помогли заблокировать 11 миллионов долларов

Mercado Bitcoin привлекла несколько криптовалютных компаний для ограничения доступа к активам, связанным с утечкой, что позволило добиться первых результатов по сдерживанию ущерба. «Благодаря оперативным действиям совместно с криптовалютным сообществом и стратегическими партнерами — включая Tether, Circle, Paxos, BRL1 и Chainalysis — мы уже заблокировали 11 миллионов долларов США», — заявила биржа.

По данным компании, были выявлены и другие суммы, подлежащие блокировке, хотя она не предоставила точных цифр относительно дополнительных активов, подлежащих возврату. Некоторые стабильные монеты, выпускаемые централизованно, обладают административными функциями, позволяющими уполномоченным эмитентам предотвращать передачу токенов. У нативного BTC нет сопоставимого механизма замораживания, контролируемого эмитентом.

Важно отметить, что ограничение доступа к похищенным токенам не приводит к их автоматическому возврату прежним владельцам. Для последующего возврата может потребоваться сотрудничество со стороны депозитариев, правоохранительных органов или других сторон, контролирующих затронутые активы.

Бразильский криптовалютный гигант стоит перед решающим испытанием

Основанная в 2013 году, компания Mercado Bitcoin превратилась из биткоин-брокерской фирмы в диверсифицированный финтех-бизнес, предлагающий спотовую торговлю, стейкинг, токенизированные частные кредиты и платежные услуги. Компания, базирующаяся в Сан-Паулу, обслуживает от 4,5 до 4,8 миллиона клиентов и сообщила о совокупном объеме транзакций, превышающем 215 миллиардов бразильских реалов.

Её расширение привлекло в 2021 году инвестиции от Softbank в размере 200 млн долларов, что оценило бизнес примерно в 2,1 млрд долларов и сделало его бразильским криптовалютным «единорогом». Биржа не сообщила точной даты возобновления работы. «Возобновление работы произойдет, как только будут обеспечены все условия безопасности, а сроки будут сообщаться исключительно через наши официальные каналы», — подчеркнула компания.

Остается открытым вопрос, сможет ли Mercado Bitcoin доказать, что её системы безопасности были усовершенствованы в достаточной степени, чтобы предотвратить повторное взлома. Финансовая компенсация может покрыть недостающие средства, но для восстановления доверия к системам, защищающим эти средства, требуются доказательства иного рода. Взлом произошел в сложный для криптовалютной отрасли момент, когда она только-только начала залечивать раны, нанесенные недавним взломом Binance на сумму 6,3 млрд долларов.