Mercado Bitcoin приостановила депозиты и выводы после инцидента безопасности

Mercado Bitcoin, крупнейшая криптовалютная биржа Бразилии, 2 ноября приостановила депозитыДепозитДепозит — перевод денег от игрока или клиента на его счёт у оператора казино, букмекера или биржи, после которого средства доступны для ставок и торговли. и вывод средствВывод средствВывод средств (withdrawal) — перевод баланса игрока или клиента с внутреннего счёта площадки на внешний платёжный инструмент: карту, e-wallet, банковский счёт или криптокошелёк. после инцидента безопасности в одной из своих систем. По словам биржи, инцидент выявили ранним утром и быстро локализовали. Клиенты, как заявляет компания, денег не потеряли, утечки данных не было. Об этом сообщает Decrypt со ссылкой на заявление биржи в X на португальском языке.

Что известно об инциденте

Mercado Bitcoin назвала приостановку превентивной мерой защиты. Сроков возобновления операций биржа не назвала, обещая регулярно публиковать обновления в X. Как злоумышленники получили доступ к системе, компания не раскрывает, и связь с другими недавними инцидентами она не подтверждала.

Биржа также опубликовала адреса назначения, которые выявила в пяти сетях: EVM-совместимых, Bitcoin, Solana, Stellar и Tron. По ее словам, адреса раскрыты для того, чтобы другие участники могли отследить средства в блокчейнеБлокчейнБлокчейн — распределённая база данных в виде цепочки блоков, где каждая запись связана криптографически с предыдущей, а копии хранятся у множества участников сети..

Движение средств и заморозка USDT

Компания безопасности Hypernative по предварительному анализу отметила более 40 млн долларов подозрительных переводов, которые могут быть связаны с инцидентом. Они проходят как минимум через 10 блокчейнов, включая Bitcoin, EthereumЭфириумEthereum — блокчейн-платформа с программируемыми смарт-контрактами и собственной криптовалютой ETH, которую используют для оплаты комиссий в сети., Solana и Tron. Mercado Bitcoin эту сумму не подтвердила.

Гендиректор TetherUSDTUSDT (Tether) — стейблкоин, токен, привязанный к доллару США и выпущенный компанией Tether. Используется для расчётов и переводов в криптосреде. Паоло Ардоино сообщил в X, что эмитент стейблкоинаСтейблкоинСтейблкоин — криптоактив, курс которого привязан к фиатной валюте (чаще всего к доллару США) и поддерживается резервами или алгоритмом. заморозил более 4,5 млн USDT, связанных с инцидентом. Как поясняет Decrypt, USDT привязан к доллару, а Tether может занести в черный список адреса, на которых хранятся токены, и тем самым заблокировать их перемещение. Однако сама по себе заморозка не возвращает средства владельцу.

Контекст: недавний взлом Binance

Decrypt напоминает, что за несколько дней до инцидента, 29 октября, с Binance было выведено более 6 млрд долларов. ФБР связало эту кражу с северокорейской группой TraderTraitor. По данным того же издания, Binance возобновила выводы и сообщила, что восстановила около 95% затронутых активов. Mercado Bitcoin связь между своим инцидентом и взломом Binance не проводила, и кто стоит за ее атакой, пока неизвестно.