Бразильская криптоплатформа Mercado Bitcoin подтвердила обнаружение и локализацию проблемы в одной из своих систем. В качестве меры предосторожности биржа временно приостановила депозиты и вывод средств, заверив клиентов в безопасности их активов и отсутствии утечки данных.
Инцидент произошел вскоре после того, как платформа прошла местный лицензионный дедлайн.
Согласно данным независимой блокчейн-компании Hypernative, подозрительные оттоки из кошельков, связанных с биржей, превысили 40 миллионов долларов (около 217 миллионов реалов). Аналитики зафиксировали перемещение активов в сетях Ethereum, Bitcoin, Solana, Tron и Stellar (XLM).
В общей сложности активность охватила как минимум 10 блокчейнов, включая также Polygon, Arbitrum, Avalanche и BNB Smart Chain. Первые подозрительные переводы были зафиксированы около 02:15 UTC и касались депозитных адресов Bitcoin, приписываемых бирже.
Среди отмеченных активов были 106 BTC и 2 852 ETH. Хакеры осуществили прямые переводы токенов, что указывает на компрометацию операционных резервов, а не обособленных клиентских активов.
В центре внимания Stellar и контрмеры биржи
Среди выведенных активов блокчейн-аналитики зафиксировали большой объем токенов Stellar: около 6,7 миллиона XLM были консолидированы на адресах, связанных с подозрительными транзакциями.
В рамках расследования и координации усилий с властями Mercado Bitcoin опубликовала конкретный адрес назначения в Stellar, чтобы помочь сообществу и компаниям по безопасности отслеживать перемещение активов в режиме реального времени.
Этот шаг направлен на мониторинг перемещения токенов и предотвращение их отмывания через сторонние сервисы.
В настоящее время биржа проводит расследование, отслеживает активы и обещает предоставлять регулярные обновления. Биржа пока не подтвердила сумму ущерба, не раскрыла, какая система была скомпрометирована, и не назвала дату возобновления депозитов и вывода средств.
До полного возобновления нормальной работы платформы и подтверждения безопасности ее инфраструктуры пользователям рекомендуется воздержаться от внесения новых депозитов.
