A Mercado Bitcoin, uma das maiores plataformas de criptomoedas do Brasil, suspendeu depósitos e saques em 2/11, após o esvaziamento de suas carteiras em pelo menos 10 blockchains. A empresa de segurança Hypernative estima a perda em mais de US$ 40 milhões, quatro dias após o hack da Binance.
O que sabemos às 16:45 UTC:
- Primeiras movimentações suspeitas por volta de 02:15 UTC em endereços de depósito de BTC, seguidas pelo grosso das saídas entre 06:19 e 06:53 UTC (Hypernative, via CoinDesk e BitNotícias).
- Os endereços do invasor teriam cerca de 106 $BTC , 2.852 $ETH , 10.700 $SOL , 6,7 milhões de XLM, 77.000 AVAX e 1,7 milhão de TRX, além de mais de 200 outros tokens.
- Foram transferências convencionais assinadas, não a exploração de um contrato inteligente. Ainda não se sabe como o invasor obteve acesso às chaves.
- Paolo Ardoino (Tether) diz ter congelado US$ 4,5 milhões em USDT ligados ao roubo.
- A Mercado Bitcoin afirma no X que o incidente está contido, sem perdas para os clientes nem vazamento de dados, e publicou os endereços de destino.
Meu cálculo: pelos preços à vista da Binance às 16:45 UTC, os seis ativos mencionados valem cerca de US$ 18 milhões. Portanto, o restante da estimativa está escondido na longa lista de tokens, o que torna o valor final ainda incerto.
Até o momento, não há atribuição, nem provas públicas de ligação com o grupo TraderTraitor, acusado pelo FBI pelo ataque à Binance. Dois cenários possíveis: se a Mercado Bitcoin confirmar um valor próximo de US$ 40 milhões e reabrir os saques rapidamente, o episódio continuará isolado. Se a investigação apontar para uma ferramenta ou prestador de serviços de assinatura compartilhado, outras plataformas poderão ser afetadas.
Duas exchanges afetadas em uma semana: deveríamos exigir uma auditoria pública da gestão de chaves, assim como exigimos a prova de reservas?
#MercadoBitcoin #CryptoSecurity
O que sabemos às 16:45 UTC:
- Primeiras movimentações suspeitas por volta de 02:15 UTC em endereços de depósito de BTC, seguidas pelo grosso das saídas entre 06:19 e 06:53 UTC (Hypernative, via CoinDesk e BitNotícias).
- Os endereços do invasor teriam cerca de 106 $BTC , 2.852 $ETH , 10.700 $SOL , 6,7 milhões de XLM, 77.000 AVAX e 1,7 milhão de TRX, além de mais de 200 outros tokens.
- Foram transferências convencionais assinadas, não a exploração de um contrato inteligente. Ainda não se sabe como o invasor obteve acesso às chaves.
- Paolo Ardoino (Tether) diz ter congelado US$ 4,5 milhões em USDT ligados ao roubo.
- A Mercado Bitcoin afirma no X que o incidente está contido, sem perdas para os clientes nem vazamento de dados, e publicou os endereços de destino.
Meu cálculo: pelos preços à vista da Binance às 16:45 UTC, os seis ativos mencionados valem cerca de US$ 18 milhões. Portanto, o restante da estimativa está escondido na longa lista de tokens, o que torna o valor final ainda incerto.
Até o momento, não há atribuição, nem provas públicas de ligação com o grupo TraderTraitor, acusado pelo FBI pelo ataque à Binance. Dois cenários possíveis: se a Mercado Bitcoin confirmar um valor próximo de US$ 40 milhões e reabrir os saques rapidamente, o episódio continuará isolado. Se a investigação apontar para uma ferramenta ou prestador de serviços de assinatura compartilhado, outras plataformas poderão ser afetadas.
Duas exchanges afetadas em uma semana: deveríamos exigir uma auditoria pública da gestão de chaves, assim como exigimos a prova de reservas?
#MercadoBitcoin #CryptoSecurity
