Криптовалютная биржа Mercado Bitcoin в понедельник начала поэтапно восстанавливать клиентам доступ к аккаунтам только для просмотра — через неделю после того, как злоумышленники вывели с платформы около 49 миллионов долларов. Биржа пока не сообщила, когда клиенты смогут выводить средства.
Представитель Mercado Bitcoin сообщил Cointelegraph, что доступ начнут открывать в 19:00 UTC, а к 21:00 UTC должны стать доступны для просмотра все аккаунты. Клиенты смогут увидеть свои активы в том виде, в каком они были 2 ноября — в день взлома.
В видео, опубликованном в аккаунте биржи в X, вице-президент по развитию нового бизнеса Фабрисио Тота сказал, что Mercado Bitcoin надеется: доступ только для просмотра убедит клиентов в том, что их активы по-прежнему учтены на платформе.
Mercado Bitcoin, одна из крупнейших криптовалютных бирж Бразилии, сообщила бразильскому журналу Veja в конце октября, что у неё более 4,8 миллиона клиентов и что она обработала совокупный объём транзакций на сумму свыше 215 миллиардов бразильских реалов (39 миллиардов долларов). Биржа заявляет, что использует собственные средства для возмещения украденных активов, но пока не назвала дату возобновления вывода средств.
«Более осторожный подход»
Тота объяснил, что компания выбрала «более осторожный подход» к повторной активации счетов, «чтобы обеспечить максимально безопасное возобновление работы». Осторожность обусловлена опасениями аналитиков по безопасности блокчейна: злоумышленники смогли получить доступ к адресам и вывести средства обычными переводами, а не с помощью эксплойта смарт-контракта.
Аналитики блокчейна проследили путь части украденных средств до адресов для пополнения клиентских счетов, однако Mercado Bitcoin заявляет, что клиенты не понесут убытков. «Подавляющее большинство активов — фактически почти все — вообще никем не затрагивались и даже не были связаны с инцидентом», — сказал Тота в видео.
4 ноября Mercado Bitcoin пообещала покрыть все убытки за счёт средств компании. Её возможности в этом укрепила инвестиция в размере 20 миллионов долларов от эмитента стейблкоинов Tether, полученная в июле. Тота отметил, что часть украденных средств также удалось заморозить в течение нескольких часов после того, как компания сообщила о произошедшей атаке.
Путь к полному восстановлению
На следующем этапе восстановления пользователям потребуется подтвердить регистрационные данные на платформе, прежде чем они смогут переводить средства. Биржа планирует возобновить вывод средств через Pix, бразильскую систему мгновенных платежей, и на первом этапе разрешить клиентам выводить средства только на счета, оформленные на их имя. Тота не назвал дату ни одного из этих шагов.
Mercado Bitcoin пока не объяснила, как злоумышленникам удалось получить доступ к её кошелькам. По данным компании Bitquery, занимающейся анализом блокчейна, на 4 ноября на кошельках, которые она связала со злоумышленником, находилась большая часть украденных средств, избежавших заморозки, в том числе 106,07 BTC.
Журнал: Виталик «переключает» ETH на роль средства сбережения, крипторынок падает после промежуточных выборов в США: дайджест Hodler’s Digest