Бразильская криптобиржа Mercado Bitcoin остановила вывод после кражи около $40 млн

Mercado Bitcoin, одна из крупнейших криптобирж Бразилии, в понедельник, 2 ноября, остановила ввод и вывод средств: связанные с ней кошельки опустошили как минимум в десяти блокчейнах. По оценке ончейн-трекеров, ушло больше $40 млн. Сама биржа сумму не подтверждала. Она заявляет, что инцидент «быстро выявлен и локализован», а клиенты ничего не потеряли, сообщает CoinDesk. Это второй крупный взлом биржи за неделю после Binance.

Как опустошили кошельки

Основная часть денег ушла с 06:19 до 06:53 UTC, то есть с 03:19 до 03:53 по Сан-Паулу. Кошельки в сетях Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Chain, Stellar и других отправили балансы на только что созданные адреса. По данным, которые привёл основатель компании Opsek Пабло Саббателла, у атакующего оказались около 2852 ETH, 106 BTC, 10 700 SOL, 6,7 млн XLM, 77 000 AVAX и ещё более 200 токенов. Одной из первых переводы заметила компания Hypernative, которая занимается безопасностью блокчейнов.

Это были обычные переводы, а не взлом смарт-контракта. Тот, кто их отправил, мог подписывать транзакции с кошельков биржи, и как он получил такой доступ, пока неизвестно. Ответственность никто не взял, публичных доказательств связи с атакой на Binance нет. Её ФБР приписало северокорейской группировке TraderTraitor.

Что говорит биржа

В посте в X Mercado Bitcoin написала, что ночью обнаружила и локализовала инцидент безопасности «в одной из наших систем». «Клиенты не понесли никаких убытков», заявила компания, утечки данных клиентов тоже не было. Ввод и вывод приостановлены в качестве меры предосторожности, временно закрыт и доступ к приложению, пишет Money Times. По словам компании, её команды отслеживают активы и работают с властями, каким именно ведомством, не уточняется. Позже биржа опубликовала адреса, на которые ушли средства, в EVM-сетях, Bitcoin, Solana, Stellar и Tron, чтобы другие площадки могли их заблокировать. Сроков возобновления работы нет.

Глава Tether Паоло Ардоино сообщил, что компания «заморозила более 4,5 млн USDT, связанных с этим инцидентом», пишет crypto.news. Это лишь малая часть потерь: эфир, биткоин и большинство других монет эмитент заморозить не может. У Tether здесь и свой интерес: в июле она вложила в Mercado Bitcoin $20 млн. Биржа основана в Сан-Паулу в 2013 году, у неё больше 4,8 млн клиентов, по данным Crypto Briefing. В августе Центробанк Бразилии объявил о системе оповещений о криптоугрозах в реальном времени, построенной вместе с Hypernative, и Mercado Bitcoin значилась среди будущих участников. Помогла ли эта система сейчас, биржа не говорит.

Что делать клиентам Mercado Bitcoin

• Следите за новостями только на официальном сайте биржи и в её подтверждённых аккаунтах. Доступ к приложению закрыт, поэтому любое «обновление приложения» или «новое приложение», присланное в сообщении, должно насторожить.
• Игнорируйте предложения «возврата средств», «компенсации» или «верификации аккаунта». После крупных взломов всегда приходит фишинг на волне новостей, и никакой настоящий возврат не требует пароля, кода 2FA или сид-фразы.
• Когда приложение заработает, проверьте баланс и историю операций, убедитесь, что включены двухфакторная аутентификация и белый список адресов для вывода.
• Не спешите выводить всё сразу в первый же день: после перезапуска вероятны очереди и задержки, а в такие моменты обычно появляются поддельные аккаунты «поддержки».

Это третий взлом биржи за две недели. До этого индийская CoinDCX сначала отрицала, а потом признала потерю $16 млн, а Binance лишилась $6,3 млрд. Пока монеты лежат на бирже, ключи от них у биржи, и её сбой или взлом становится и вашей проблемой. Для долгосрочных сбережений надёжнее аппаратный кошелёк, который контролируете вы сами.