Бразильська криптоплатформа Mercado Bitcoin підтвердила виявлення та локалізацію проблеми в одній зі своїх систем. Як запобіжний захід біржа тимчасово призупинила депозити та виведення коштів, запевнивши клієнтів у безпеці їхніх активів та відсутності витоку даних.
Інцидент стався незабаром після того, як платформа пройшла місцевий ліцензійний дедлайн.
За даними незалежної блокчейн-компанії Hypernative, підозрілі відтоки з гаманців, пов'язаних з біржею, перевищили 40 мільйонів доларів (приблизно 217 мільйонів реалів). Аналітики зафіксували переміщення активів у мережах Ethereum, Bitcoin, Solana, Tron та Stellar (XLM).
Загалом активність охопила щонайменше 10 блокчейнів, зокрема Polygon, Arbitrum, Avalanche та BNB Smart Chain. Перші підозрілі перекази були зафіксовані приблизно о 02:15 UTC і стосувалися депозитних адрес Bitcoin, приписаних біржі.
Серед позначених активів були 106 BTC та 2 852 ETH. Хакери здійснили прямі перекази токенів, що вказує на компрометацію операційних резервів, а не відокремлених клієнтських активів.
Увага до Stellar та контрзаходи біржі
Серед виведених активів блокчейн-аналітики зафіксували великий обсяг токенів Stellar: близько 6,7 мільйона XLM було консолідовано на адресах, пов'язаних із підозрілими транзакціями.
У рамках розслідування та координації зусиль з правоохоронними органами Mercado Bitcoin опублікувала конкретну адресу призначення в Stellar, щоб допомогти спільноті та безпековим компаніям відстежувати переміщення активів у реальному часі.
Цей крок спрямований на моніторинг переміщення токенів та запобігання їх відмиванню через сторонні сервіси.
Наразі біржа проводить розслідування, відстежує активи та обіцяє надавати регулярні оновлення. Біржа ще не підтвердила суму, яка фігурує у справі, не розкрила, яку саме систему було скомпрометовано, і не назвала дату відновлення депозитів та виведення коштів.
Доки платформа повністю не відновить нормальну роботу і не буде підтверджено безпеку її інфраструктури, користувачам рекомендується утриматися від внесення нових депозитів.
