Brazylijska giełda kryptowalut Mercado Bitcoin (MB), największa w kraju, padła ofiarą ataku hakerskiego, jak podają liczne raporty blockchain. Sama giełda potwierdziła incydent i tymczasowo zawiesiła wpłaty oraz wypłaty.
Firma zajmująca się bezpieczeństwem blockchain Hypernative szacuje straty z portfeli giełdy na 40 mln USD. Do ataku doszło kilka dni po rekordowym włamaniu na Binance o wartości 6 mld USD.
Poniżej pełna treść oświadczenia (przetłumaczona z portugalskiego):
Zidentyfikowaliśmy i szybko opanowaliśmy incydent bezpieczeństwa w jednym z naszych systemów w nocy.
Podkreślamy, że:
• Nie doszło do żadnych strat dla klientów;
• Nie nastąpił wyciek danych.W ramach działań prewencyjnych wpłaty i wypłaty są tymczasowo zawieszone. Nasze zespoły prowadzą śledztwo, śledzą aktywa i koordynują działania z właściwymi organami.
Będziemy zamieszczać tutaj regularne aktualizacje.
Oświadczenie nie wskazuje, kiedy przywrócone zostaną wpłaty oraz wypłaty.
Co wykryła firma Hypernative
Według Hypernative atak objął portfele na co najmniej 10 blockchainach. W tym Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain i Stellar.
Pierwsze podejrzane ruchy pojawiły się około godziny 23:00 w niedzielę czasu brazylijskiego.
Portfele przypisane do MB przesłały większość środków na nowo utworzone adresy, powiązane z potencjalnym atakującym.
Oświadczenie MB mówi o incydencie „w nocy” – w tym samym czasie co te transfery – ale nie łączy ich bezpośrednio.
Atakujący nie wykorzystał luk w smart kontraktach. Przeprowadził zwykłe transfery kryptowalut, podpisane jakby zostały autoryzowane przez same portfele źródłowe.
Hypernative podkreśla, że nadal nie wiadomo, jak sprawca uzyskał możliwość podpisywania transferów. Otwarte pytania dotyczą możliwego ujawnienia kluczy prywatnych lub zaniedbań w infrastrukturze autoryzującej przelewy.
Co wciąż pozostaje niejasne
Nadal nie wiadomo, skąd pochodził incydent, jaka jest faktyczna wysokość strat, czy ruszone środki należały do klientów czy do giełdy, oraz kiedy wpłaty i wypłaty wrócą do normy.
MB informuje, że prowadzi śledztwo, śledzi środki oraz współpracuje z organami nadzoru i obiecuje regularne raporty.
To jest rozwijająca się sytuacja.
