Mercado Bitcoin wstrzymuje wypłaty po możliwym włamaniu na 40 mln $
MB twierdzi, że klienci nie ponieśli strat, ale Hypernative szacuje możliwe szkody na 40 mln $. Podejrzane transfery przebiegały przez wiele blockchainów, w tym Bitcoin i Ethereum.
Najważniejsze informacje
- Mercado Bitcoin tymczasowo wstrzymał wpłaty i wypłaty po możliwym incydencie bezpieczeństwa.
- Firma twierdzi, że klienci nie ponieśli strat i że nie zgłoszono wycieku danych.
- Hypernative szacuje możliwe szkody na około 40 mln $ i wykrył podejrzane transfery na co najmniej dziesięciu blockchainach.
Mercado Bitcoin, największa brazylijska giełda kryptowalut exchange, tymczasowo wstrzymała wpłaty i wypłaty po możliwym incydencie bezpieczeństwa. Firma kryptowalutowa twierdzi, że klienci nie ponieśli strat i że nie doszło do wycieku danych, podczas gdy specjalista ds. bezpieczeństwa blockchain Hypernative szacuje możliwe szkody na około 40 mln $ (35,7 mln €).
Co komunikuje samo MB
Według Mercado Bitcoin incydent został szybko opanowany w nocy w jednym z systemów. Firma twierdzi, że obecnie śledzi powiązane aktywa i współpracuje z właściwymi organami. Nie wiadomo jeszcze, kiedy wpłaty i wypłaty zostaną ponownie uruchomione.
Giełda podkreśla, że środek ten miał charakter prewencyjny. W oświadczeniu zaznaczono również, że trwa dochodzenie, a później pojawią się kolejne aktualizacje.
Co zauważył Hypernative
Hypernative poinformował, że podejrzane ruchy rozpoczęły się około 23.00 w niedzielę wieczorem czasu brazylijskiego. Według firmy bezpieczeństwa portfele MB były aktywne na co najmniej dziesięciu blockchainach, w tym Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain i Stellar.
Co istotne, transfery nie wyglądają na atak za pośrednictwem smart contracts. Chodziło o zwykłe przelewy kryptowalutowe, podpisane tak, jakby zostały autoryzowane przez same portfele źródłowe. Wciąż nie wiadomo, w jaki sposób atakujący uzyskał możliwość takiego podpisywania.
Dlaczego ma to szersze znaczenie
Moment zdarzenia sprawia, że incydent jest szczególnie wrażliwy dla rynku kryptowalut. Zaledwie kilka dni wcześniej Binance padło ofiarą znacznie większego włamania, w którym według wcześniejszych doniesień skradziono około 6,3 mld $ w cyfrowych aktywach. Tego typu incydenty ponownie zwracają uwagę na bezpieczeństwo portfeli, zarządzanie kluczami i pytanie, jak szybko giełdy mogą ograniczać podejrzane przepływy środków.
Dla europejskich obserwatorów rynku krypto szczególnie istotne jest to, że takie przypadki nie dotyczą wyłącznie jednej giełdy. Pokazują też, jak szybko problemy mogą rozprzestrzeniać się między wieloma chainami i jak ważna jest szybka koordynacja między giełdami, firmami bezpieczeństwa i organami. Również przy wcześniejszych incydentach chodziło o szybką reakcję na podejrzane ruchy portfeli, jak w przypadku włamania na Binance, po którym wstrzymano wypłaty.