Бразильская криптовалютная торговая платформа Mercado Bitcoin в понедельник приостановила операции по внесению и снятию средств после опустошения связанных с ней кошельков как минимум в 10 блокчейн-сетях. По оценкам специализированных компаний, в результате этого инцидента, который указывает на нарушение безопасности, ущерб превысил 40 миллионов долларов.
Инцидент произошёл спустя несколько дней после взлома платформы Binance, который, по данным Федерального бюро расследований США (ФБР), был приписан северокорейской хакерской группе TraderTraitor и привёл к краже криптоактивов стоимостью более 6 миллиардов долларов, согласно информации, приведённой в отчёте.
В деталях атаки: Пабло Сабателла, основатель компании OpSec, специализирующейся на безопасности криптовалют, поделился отчётом, согласно которому крупнейшие переводы средств начались с кошельков в нескольких сетях, включая Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain (BSC) и Stellar. Большая часть средств была переведена на новые адреса.
Согласно отчёту, злоумышленник завладел активами, среди которых около 2 852 ETH, 106 BTC, 10 700 SOL, 6,7 млн токенов Stellar (XLM), 77 тыс. токенов Avalanche (AVAX), а также более 200 других цифровых токенов.
В отчёте отмечается, что переводы осуществлялись с помощью обычных транзакций и не были результатом эксплуатации уязвимости в смарт-контракте. При этом способ, которым злоумышленник получил право подписи, остаётся неизвестным.
В свою очередь, платформа Mercado Bitcoin сообщила в публикации в своём аккаунте на платформе X, что обнаружила инцидент безопасности и быстро локализовала его. Компания подтвердила, что средства и данные клиентов не были скомпрометированы.
Она пояснила, что приостановка операций по внесению и выводу средств стала мерой предосторожности на время завершения расследования, отслеживания активов и взаимодействия с компетентными органами.
На данный момент ответственная за атаку сторона не установлена. Также нет общедоступных доказательств связи инцидента со взломом платформы Binance, несмотря на близость дат этих событий.$BTC 