Brazylijska giełda kryptowalut Mercado Bitcoin tymczasowo wstrzymała depozyty i wypłaty po zidentyfikowaniu incydentu bezpieczeństwa w jednym ze swoich systemów 2 listopada.
Podsumowanie
- Mercado Bitcoin tymczasowo wstrzymała depozyty i wypłaty kryptowalut po wykryciu i opanowaniu incydentu bezpieczeństwa w jednym ze swoich systemów 2 listopada.
- Brazylijska giełda poinformowała, że klienci nie ponieśli żadnych szkód i nie doszło do naruszenia danych, choć nie ujawniła, który system został dotknięty ani czy skradziono jakiekolwiek aktywa.
- Zespoły bezpieczeństwa badają incydent, śledzą aktywa i koordynują działania z władzami, podczas gdy giełda nie ogłosiła jeszcze, kiedy depozyty i wypłaty zostaną wznowione.
- Incydent następuje po serii naruszeń bezpieczeństwa w całej branży kryptowalut w ciągu ostatniego tygodnia, w tym po ataku na Binance z 29 października i późniejszych ograniczeniach na rynkach Aave.
W oficjalnym oświadczeniu giełda poinformowała, że wykryła incydent wczesnym rankiem w poniedziałek i szybko go opanowała, zapewniając klientów, że ich środki nie zostały naruszone i że nie doszło do naruszenia danych.
Firma nie ujawniła, który system został naruszony, ani nie podała szacunków dotyczących zaangażowanych aktywów. Potwierdziła jednak, że jej zespoły bezpieczeństwa badają incydent i śledzą aktywa, koordynując działania z odpowiednimi władzami.
Mercado Bitcoin poinformowała, że wstrzymanie depozytów i wypłat było środkiem ostrożności mającym na celu ochronę użytkowników w trakcie trwającego dochodzenia.
Ogłoszenie nie określało, kiedy usługi zostaną wznowione ani czy inne funkcje platformy, w tym handel kryptowalutami, zostały dotknięte.
Mercado Bitcoin bada incydent bezpieczeństwa, podczas gdy wypłaty pozostają wstrzymane
Zgodnie z ogłoszeniem z 2 listopada problem bezpieczeństwa został zidentyfikowany w jednym z systemów giełdy, choć firma nie podała technicznego wyjaśnienia, w jaki sposób doszło do incydentu.
Jej reakcja obejmowała opanowanie dotkniętego systemu i tymczasowe ograniczenie przepływu środków poprzez depozyty i wypłaty.
Mercado Bitcoin utrzymywała, że klienci nie ponieśli żadnych szkód, a ich dane osobowe nie zostały ujawnione. Oświadczenie nie wskazywało żadnej dotkniętej kryptowaluty, sieci blockchain ani adresu portfela.
Mimo potwierdzenia, że jej zespoły śledzą aktywa, giełda nie poinformowała, czy jakakolwiek kryptowaluta została przeniesiona bez autoryzacji ani czy dochodzenie zidentyfikowało podejrzane transakcje.
Firma nie ujawniła liczby kont potencjalnie zaangażowanych w incydent ani nie wskazała systemu objętego dochodzeniem.
Dla klientów natychmiastowe ograniczenie dotyczy możliwości przenoszenia kryptowalut na platformę lub z niej. Giełda nie ogłosiła harmonogramu przywrócenia tych usług, pozostawiając użytkowników w oczekiwaniu na kolejną aktualizację operacyjną.
Jej zespoły bezpieczeństwa współpracują z władzami w miarę kontynuowania dochodzenia, choć firma nie wymieniła zaangażowanych agencji ani nie ujawniła, czy jakiekolwiek środki zostały zamrożone.
Mercado Bitcoin poinformowała, że będzie regularnie przekazywać aktualizacje za pośrednictwem swoich oficjalnych kanałów komunikacji w miarę pojawiania się nowych informacji.
Niedawne ataki hakerskie na kryptowaluty zakłóciły działalność giełd
Incydent następuje po serii naruszeń bezpieczeństwa i środków nadzwyczajnych w całej branży kryptowalut w ciągu ostatniego tygodnia.
29 października Binance doświadczył poważnego naruszenia bezpieczeństwa, które dotknęło około 6,3 miliarda dolarów w aktywach kryptowalutowych, co skłoniło giełdę do tymczasowego wstrzymania wypłat w trakcie badania nieautoryzowanych transakcji.
Jak wcześniej informował crypto.news, wstępne śledztwo Binance sugerowało, że atakujący przejęli kontrolę nad laptopem inżyniera i uzyskali dostęp do wewnętrznej infrastruktury używanej do przetwarzania wypłat.
Giełda podała, że nie znalazła dowodów na ujawnienie kluczy prywatnych portfeli, choć atakujący byli w stanie zainicjować nieautoryzowane przelewy za pośrednictwem przejętego środowiska.
Następnie Binance współpracowała z firmami zajmującymi się bezpieczeństwem blockchain, emitentami stablecoinów i organami ścigania w celu wytropienia skradzionej kryptowaluty. Do 30 października firma poinformowała, że około 3 miliardy dolarów wartości dotkniętych aktywów zostało zamrożonych on-chain.
Giełda zobowiązała się pokryć straty klientów za pomocą swojego Funduszu Bezpiecznych Aktywów dla Użytkowników oraz funduszy korporacyjnych, przeznaczając ponad 6,34 miliarda dolarów na uzupełnienie dotkniętych aktywów.
Do 1 listopada Binance poinformowała, że zastąpiła około 95% skradzionych aktywów i rozpoczęła etapowe przywracanie wypłat po dodatkowych kontrolach bezpieczeństwa.
Atak wymusił środki nadzwyczajne wykraczające poza samą platformę Binance.
Zdecentralizowany protokół pożyczkowy Aave tymczasowo ograniczył kilka rynków, po tym jak portfel powiązany z atakującym Binance wpłacił 60 milionów USDT i pożyczył 19 762 WETH, zanim kontrole bezpieczeństwa zaczęły obowiązywać.
Strażnicy Aave zamrozili nowe depozyty i pożyczki w 175 rezerwach V3 i 117 rezerwach V4, choć użytkownicy mogli nadal wypłacać środki, spłacać pożyczki i likwidować pozycje.
Protokół ponownie otworzył swoje rynki V3 i V4 30 października po wdrożeniu dodatkowych kontroli ryzyka. Aave utrzymywał, że jego inteligentne kontrakty nie zostały naruszone podczas incydentu.
BTCPay Server ostrzega przed nieautoryzowanymi wypłatami z portfeli
Osobno procesor płatności Bitcoin BTCPay Server ostrzegł przed nieautoryzowanymi wypłatami z portfeli gorących połączonych z niektórymi instalacjami, co wywołało nadzwyczajny alert bezpieczeństwa 1 listopada.
Platforma płatności open-source początkowo zalecała operatorom wyłączenie swoich serwerów, podczas gdy deweloperzy badali doniesienia o opróżnianiu funduszy.
Jej późniejsze śledztwo zawęziło podejrzany wektor ataku do instalacji działających na wersji 2.4.1 lub wcześniejszej, zgodnie z aktualizacjami bezpieczeństwa projektu.
BTCPay Server nie ujawnił całkowitej wartości skradzionej kryptowaluty ani liczby dotkniętych instalacji, gdy wydał swoją aktualizację z 2 listopada.
Projekt poprosił dotkniętych operatorów o przekazanie szczegółów incydentu i logów serwera w celu wsparcia śledztwa, podczas gdy dostawcy hostingu, w tym LunaNode, podjęli środki ostrożności, aby wyłączyć niektóre instalacje.
