Блокчейн · · 3 хв · 3

Найбільша криптобіржа Бразилії Mercado Bitcoin зазнала можливого зламу на $40 млн

Mercado Bitcoin, найбільша криптобіржа Бразилії, зазнала несанкціонованого доступу й тимчасово призупинила внесення та виведення активів. Фірма з кібербезпеки Hypernative оцінює відтік з біржових гаманців щонайменше в $40 млн.

Логотип Mercado Bitcoin — ілюстративне зображення до новини

Що повідомила біржа

Керівництво біржі визнало інцидент і пояснило, що його було виявлено та локалізовано в одній із систем уночі. Компанія заявила, що витоку клієнтських активів і даних не зафіксовано.

Депозити й виведення призупинено як профілактичний захід. Строків відновлення роботи біржа не назвала. Команди спеціалістів ведуть розслідування та координують дії з державними органами.

Як Hypernative оцінює атаку

За даними Hypernative, підозрілі транзакції почали фіксуватися близько 23:00 за бразильським часом у неділю. Під удар потрапили гаманці щонайменше в 10 блокчейн-мережах: Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain та Stellar.

  • Більшість активів з адрес, пов’язаних із MB, перевели на нещодавно створені гаманці.
  • Смартконтракти не зазнали атак: перекази були стандартними й підписаними формальним власником адрес.
  • Джерело отримання права підпису невідоме; серед версій — витік приватного ключа або збій у розподілі повноважень на ухвалення транзакцій.

Які питання залишаються відкритими

Джерело компрометації не встановлено. Точний розмір збитків не підтверджено, а також не з’ясовано, кому належали переведені активи: клієнтам чи самій біржі.

Зв’язок між заявою біржі про інцидент «уночі» та часом переказів Hypernative не підтвердила прямо. Для клієнтів MB ключовим залишається питання терміну відновлення депозитів і виведення, на яке біржа поки не відповіла.

Примітка редакції: Розмір втрат ($40 млн) — оцінка Hypernative, офіційно біржею не підтверджено.

Примітка редакції: Зв’язок часу заяви біржі («уночі») з часом переказів прямо не підтверджено в джерелі.

Часті питання

Чи втратили клієнти Mercado Bitcoin свої кошти?

Біржа заявила, що витоку клієнтських активів не сталося, і не зафіксувала витоку даних. Водночас Hypernative оцінює обсяг втрат з біржових гаманців у межах $40 млн. Кому належали ці активи, не з’ясовано, а точний розмір збитків не підтверджено.

Чому Mercado Bitcoin призупинила депозити й виведення?

Біржа назвала це профілактичним заходом після виявлення інциденту безпеки в одній із систем. Під час розслідування команди відстежують рух активів і координують дії з державними органами. Строків відновлення операцій компанія не вказала.

Які блокчейни постраждали від атаки на Mercado Bitcoin?

За даними Hypernative, підозрілі перекази торкнулися гаманців щонайменше в 10 мережах. Серед них Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain та Stellar. Більшість активів з адрес, пов’язаних з MB, перевели на нещодавно створені гаманці, які можуть бути пов’язані зі зловмисниками.

Чи була атака через вразливість смартконтрактів?

Ні. Технічний аналіз Hypernative не виявив атак на смартконтракти. Маніпуляції відбувалися стандартними блокчейн-переказами, підписаними формальним власником, тобто компрометація сталася на рівні керування доступом до гаманців. Звідки отримано право підпису, поки не відомо. Серед імовірних версій витік приватного ключа або збій у розподілі повноважень.

Коли Mercado Bitcoin відновить депозити та виведення?

Біржа не вказала орієнтовних строків відновлення депозитів і виведення. Компанія пообіцяла регулярно публікувати оновлення на своєму ресурсі. Водночас вона повідомила про взаємодію з регуляторними та правоохоронними органами, а також про трасування активів.

Раніше ми писали

Джерела