Mercado Bitcoin компенсує збитки клієнтів після масштабного хаку

Mercado Bitcoin стикається з кризою безпеки на суму 38 мільйонів доларів

Бразильська компанія Mercado Bitcoin зіткнулася з кризою безпеки, що обійдеться їй дорого, після атаки 2 листопада, в результаті якої з її операційних гаманців було викрадено криптовалюту. Інцидент зачепив одну з провідних платформ цифрових активів Латинської Америки, що одразу ж викликало питання щодо безпеки коштів, що контролюються біржею, та фінансових наслідків несанкціонованого доступу.

Хоча компанія визнала факт порушення, її подальші дії зараз зосереджені на мінімізації збитків, встановленні повного масштабу вторгнення та демонстрації того, що інфраструктура, яка залишилася, може безпечно підтримувати нормальну роботу.

Раніше Bitcoin.com News повідомляв, що аналітик Arkham Intelligence Еммет Галлік оцінив суму підозрілих переказів у понеділок у понад 46 мільйонів доларів, що перевищує офіційні дані «Mercado Bitcoin» щонайменше на 8 мільйонів доларів. Ці суперечливі цифри не були публічно узгоджені, і залишається незрозумілим, чи охоплюють обидві оцінки однакові транзакції або категорії активів.

Mercado Bitcoin запевняє, що клієнти не втратять активи

Компанія спробувала заспокоїти власників рахунків, надавши чітку гарантію, що вони не понесуть фінансових збитків внаслідок інциденту. «Mercado Bitcoin запевняє вас, що ви не зазнаєте жодних втрат активів через інцидент з безпекою, який ми сьогодні виявили на нашій платформі», — пояснюється в повідомленні централізованої біржі (CEX).

Заява компанії фактично зобов’язує її повністю відшкодувати збитки постраждалим користувачам, незалежно від того, скільки криптовалюти в кінцевому підсумку вдасться повернути слідчим.

Екстрене відключення після виявлення підозрілої активності

Mercado Bitcoin виявила інцидент у понеділок рано вранці, після чого в якості запобіжного заходу призупинила прийом депозитів, виведення коштів та доступ до послуг платформи. Компанія запустила свої внутрішні процедури безпеки та, за повідомленнями, повідомила про це відповідні органи. Вона також попередила користувачів, щоб вони покладалися лише на офіційні повідомлення, а не на небажані повідомлення чи нібито представників служби підтримки.

Перебої в роботі зачіпають бізнес, клієнти якого зазвичай залежать від безперервного доступу до ринків криптовалют, особливо в умовах стрімких коливань цін.

Слідчі ретельно вивчають інфраструктуру підпису, що зазнала атаки

Попередні аналізи свідчать, що зловмисники отримали контроль над обліковими даними, здатними авторизувати транзакції, що потенційно ставить під загрозу як «гарячі» гаманці, так і адреси депозитів клієнтів. Згідно з аналізом Bitquery, підозріла активність, як повідомляється, охоплювала такі ланцюги, як Ethereum, Bitcoin, Solana, Stellar, Arbitrum, Tron та Polygon, причому деякі слідчі зазначають, що несанкціоновані операції тривали й після першої хвилі переказів.

На відміну від експлойта смарт-контракту, цей ймовірний злом стосується доступу до механізмів, що використовуються для затвердження легітимних транзакцій у блокчейні. Володіння необхідними обліковими даними для підписання може дозволити зловмиснику переміщувати активи, не долаючи криптографічні засоби захисту мережі. Точна точка входу поки що остаточно не встановлена.

Tether, Circle та Chainalysis допомогли заблокувати 11 мільйонів доларів

Mercado Bitcoin залучила кілька криптовалютних компаній для обмеження доступу до активів, пов’язаних із злом, що дозволило досягти перших результатів у стримуванні зловмисних дій. «Завдяки оперативним діям у співпраці з криптоспільнотою та стратегічними партнерами — зокрема Tether, Circle, Paxos, BRL1 та Chainalysis — ми вже заблокували 11 мільйонів доларів США», — заявила біржа.

За даними компанії, було виявлено й інші суми, які підлягають блокуванню, хоча остаточна цифра щодо додаткових активів, які можна повернути, не була названа. Деякі стабільні монети, випущені централізовано, мають адміністративні функції, що дозволяють уповноваженим емітентам запобігати передачі токенів. Нативний BTC не має аналогічного механізму заморожування, контрольованого емітентом.

Важливо зазначити, що обмеження доступу до викрадених токенів не призводить до їх автоматичного повернення попереднім власникам. Подальше повернення може вимагати співпраці з зберігачами, правоохоронними органами або іншими сторонами, що контролюють відповідні активи.

Бразильський криптогігант стикається з вирішальним випробуванням

Заснована у 2013 році, компанія Mercado Bitcoin перетворилася з брокерської компанії, що працювала з біткойнами, на диверсифікований фінансово-технологічний бізнес, який пропонує спотову торгівлю, стейкінг, токенізовані приватні кредити та платіжні послуги. Компанія, що базується в Сан-Паулу, обслуговує приблизно від 4,5 до 4,8 мільйона клієнтів і повідомила про сукупний обсяг транзакцій, що перевищує 215 мільярдів бразильських реалів.

Її розширення привернуло інвестицію від Softbank у розмірі 200 мільйонів доларів у 2021 році, що оцінило бізнес приблизно у 2,1 мільярда доларів і зробило його бразильським криптовалютним «єдинорогом». Біржа не назвала остаточної дати відновлення роботи. «Відновлення послуг відбудеться, щойно будуть забезпечені всі умови безпеки, а про терміни буде повідомлено виключно через наші офіційні канали», — наголосила компанія.

Залишається питання, чи зможе Mercado Bitcoin довести, що її системи безпеки були відновлені настільки, щоб запобігти черговому вторгненню. Фінансова компенсація може вирішити проблему зниклих залишків на рахунках, але для відновлення довіри до систем, що захищають ці залишки, потрібні докази іншого роду. Цей злом стався у складний для криптоіндустрії час, коли вона ще оговтується від наслідків нещодавнього злому Binance на суму 6,3 млрд доларів.