20 godzin temu
Brazylijska giełda kryptowalut Mercado Bitcoin (MB), największa w kraju, padła ofiarą ataku hakerskiego, jak podają liczne raporty blockchain. Sama giełda potwierdziła incydent i tymczasowo zawiesiła wpłaty oraz wypłaty.
Firma zajmująca się bezpieczeństwem blockchain Hypernative szacuje straty z portfeli giełdy na 40 mln USD. Do ataku doszło kilka dni po rekordowym włamaniu na Binance o wartości 6 mld USD.
BRAZIL'S LARGEST EXCHANGE CONFIRMS BREACH AS $40M SUSPICIOUS OUTFLOWS EMERGE
Mercado Bitcoin temporarily suspended deposits and withdrawals after detecting and containing an internal security incident. @HypernativeLabs flagged more than $40 million in suspicious outflows… pic.twitter.com/scyFXEtUtk
Poniżej pełna treść oświadczenia (przetłumaczona z portugalskiego):
Zidentyfikowaliśmy i gwałtownie opanowaliśmy incydent bezpieczeństwa w jednym z naszych systemów w nocy.
Podkreślamy, że:
• Nie doszło do żadnych strat dla klientów;
• Nie nastąpił wyciek danych.
W ramach działań prewencyjnych wpłaty i wypłaty są tymczasowo zawieszone. Nasze zespoły prowadzą śledztwo, śledzą aktywa i koordynują działania z adekwatnymi organami.
Będziemy zamieszczać tutaj regularne aktualizacje.
Oświadczenie nie wskazuje, kiedy przywrócone zostaną wpłaty oraz wypłaty.
Co wykryła firma Hypernative
Według Hypernative atak objął portfele na co najmniej 10 blockchainach. W tym Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain i Stellar.
Pierwsze podejrzane ruchy pojawiły się około godziny 23:00 w niedzielę czasu brazylijskiego.
Portfele przypisane do MB przesłały większość środków na nowo utworzone adresy, powiązane z potencjalnym atakującym.
Oświadczenie MB mówi o incydencie „w nocy” – w tym samym czasie co te transfery – ale nie łączy ich bezpośrednio.
Atakujący nie wykorzystał luk w smart kontraktach. Przeprowadził zwykłe transfery kryptowalut, podpisane jakby zostały autoryzowane przez same portfele źródłowe.
Hypernative podkreśla, iż przez cały czas nie wiadomo, jak sprawca uzyskał możliwość podpisywania transferów. Otwarte pytania dotyczą możliwego ujawnienia kluczy prywatnych lub zaniedbań w infrastrukturze autoryzującej przelewy.
Co wciąż pozostaje niejasne
Nadal nie wiadomo, skąd pochodził incydent, jaka jest faktyczna wysokość strat, czy ruszone środki należały do klientów czy do giełdy, oraz kiedy wpłaty i wypłaty wrócą do normy.
MB informuje, iż prowadzi śledztwo, śledzi środki oraz współpracuje z organami nadzoru i obiecuje regularne raporty.
To jest rozwijająca się sytuacja.
BeInCrypto Polska - Największa giełda kryptowalut w Brazylii Mercado Bitcoin mogła paść ofiarą ataku hakerskiego na 40 mln USD
