Mercado Bitcoin, одна из крупнейших криптоплатформ Бразилии, 2/11 приостановила депозиты и вывод средств после опустошения своих кошельков как минимум в 10 блокчейнах. По оценке компании по безопасности Hypernative, потери превысили 40 млн долларов — всего через четыре дня после взлома Binance.
Что известно на 16:45 UTC:
- Первые подозрительные движения зафиксированы около 02:15 UTC на адресах для депозита BTC, затем основная часть средств была выведена с 06:19 до 06:53 UTC (Hypernative, по данным CoinDesk и BitNotícias).
- По оценкам, на адресах злоумышленника находится около 106 $BTC , 2 852 $ETH , 10 700 $SOL , 6,7 млн XLM, 77 000 AVAX и 1,7 млн TRX, а также более 200 других токенов.
- Это обычные подписанные переводы, а не эксплойт смарт-контракта. Как злоумышленник получил доступ к ключам, пока неизвестно.
- Паоло Ардоино (Tether) заявил, что заморозил 4,5 млн долларов в USDT, связанных с кражей.
- Mercado Bitcoin заявила в X, что инцидент удалось локализовать, клиенты не понесли потерь и утечки данных не произошло. Компания также опубликовала адреса, на которые были переведены средства.
Мои подсчёты: по спотовым ценам Binance на 16:45 UTC шесть упомянутых активов стоят около 18 млн долларов. Значит, остальная часть оценки приходится на длинный список токенов, поэтому итоговая сумма пока остаётся ненадёжной.
Пока никто не взял на себя ответственность, и нет публичных доказательств связи с группировкой TraderTraitor, которую ФБР обвиняет во взломе Binance. Возможны два сценария: если Mercado Bitcoin подтвердит сумму, близкую к 40 млн долларов, и вскоре возобновит вывод средств, инцидент останется локальным. Если расследование укажет на общий инструмент или поставщика услуг по подписанию транзакций, под угрозой могут оказаться и другие платформы.
За неделю пострадали две криптобиржи: стоит ли требовать публичный аудит управления ключами наравне с подтверждением резервов?
#MercadoBitcoin #CryptoSecurity
Что известно на 16:45 UTC:
- Первые подозрительные движения зафиксированы около 02:15 UTC на адресах для депозита BTC, затем основная часть средств была выведена с 06:19 до 06:53 UTC (Hypernative, по данным CoinDesk и BitNotícias).
- По оценкам, на адресах злоумышленника находится около 106 $BTC , 2 852 $ETH , 10 700 $SOL , 6,7 млн XLM, 77 000 AVAX и 1,7 млн TRX, а также более 200 других токенов.
- Это обычные подписанные переводы, а не эксплойт смарт-контракта. Как злоумышленник получил доступ к ключам, пока неизвестно.
- Паоло Ардоино (Tether) заявил, что заморозил 4,5 млн долларов в USDT, связанных с кражей.
- Mercado Bitcoin заявила в X, что инцидент удалось локализовать, клиенты не понесли потерь и утечки данных не произошло. Компания также опубликовала адреса, на которые были переведены средства.
Мои подсчёты: по спотовым ценам Binance на 16:45 UTC шесть упомянутых активов стоят около 18 млн долларов. Значит, остальная часть оценки приходится на длинный список токенов, поэтому итоговая сумма пока остаётся ненадёжной.
Пока никто не взял на себя ответственность, и нет публичных доказательств связи с группировкой TraderTraitor, которую ФБР обвиняет во взломе Binance. Возможны два сценария: если Mercado Bitcoin подтвердит сумму, близкую к 40 млн долларов, и вскоре возобновит вывод средств, инцидент останется локальным. Если расследование укажет на общий инструмент или поставщика услуг по подписанию транзакций, под угрозой могут оказаться и другие платформы.
За неделю пострадали две криптобиржи: стоит ли требовать публичный аудит управления ключами наравне с подтверждением резервов?
#MercadoBitcoin #CryptoSecurity
