Brazylijska platforma kryptowalutowa Mercado Bitcoin potwierdziła wykrycie i powstrzymanie problemu w jednym ze swoich systemów. W ramach środków ostrożności giełda tymczasowo zawiesiła wpłaty i wypłaty, zapewniając klientów o bezpieczeństwie ich aktywów oraz braku wycieku danych.
Incydent miał miejsce wkrótce po tym, jak platforma przekroczyła lokalny termin uzyskania licencji.
Według niezależnej firmy blockchainowej Hypernative, podejrzane wypływy z portfeli powiązanych z giełdą przekroczyły 40 milionów dolarów (około 217 milionów reali). Analitycy odnotowali przepływ aktywów w sieciach Ethereum, Bitcoin, Solana, Tron i Stellar (XLM).
Łącznie działalność obejmowała co najmniej 10 blockchainów, w tym także Polygon, Arbitrum, Avalanche i BNB Smart Chain. Pierwsze podejrzane transfery odnotowano około 02:15 UTC i dotyczyły adresów depozytowych Bitcoin przypisanych do giełdy.
Wśród oznaczonych aktywów znalazło się 106 BTC i 2852 ETH. Hakerzy dokonali bezpośrednich transferów tokenów, co wskazuje na naruszenie rezerw operacyjnych, a nie wyodrębnionych aktywów klientów.
Skupienie na Stellar i środki zaradcze giełdy
Wśród wypłaconych aktywów analitycy blockchain odnotowali duży wolumen tokenów Stellar: około 6,7 miliona XLM zostało skonsolidowanych na adresach powiązanych z podejrzanymi transakcjami.
W ramach dochodzenia i koordynacji działań z władzami Mercado Bitcoin opublikował konkretny adres docelowy Stellar, aby pomóc społeczności i firmom zajmującym się bezpieczeństwem w śledzeniu przepływu aktywów w czasie rzeczywistym.
Posunięcie to ma na celu monitorowanie przepływu tokenów i zapobieganie ich praniu poprzez usługi stron trzecich.
Obecnie giełda prowadzi dochodzenie, śledzi aktywa i obiecuje regularne aktualizacje. Giełda nie potwierdziła jeszcze zaangażowanej kwoty, nie ujawniła, który system został naruszony, ani nie podała daty wznowienia wpłat i wypłat.
Do czasu pełnego wznowienia normalnej działalności przez platformę i potwierdzenia bezpieczeństwa jej infrastruktury użytkownicy są proszeni o powstrzymanie się od dokonywania nowych wpłat.
