Бразильская криптовалютная биржа Mercado Bitcoin временно приостановила депозиты и вывод средств после выявления инцидента безопасности в одной из своих систем 2 ноября.
Краткое содержание
- Mercado Bitcoin временно приостановила депозиты и вывод криптовалюты после обнаружения и локализации инцидента безопасности в одной из своих систем 2 ноября.
- Бразильская биржа заявила, что клиенты не пострадали и утечки данных не произошло, хотя она не раскрыла, какая система была затронута и были ли украдены какие-либо активы.
- Службы безопасности расследуют инцидент, отслеживают активы и координируют действия с властями, в то время как биржа пока не объявила, когда возобновятся депозиты и вывод средств.
- Инцидент последовал за серией нарушений безопасности в криптоиндустрии за последнюю неделю, включая взлом Binance 29 октября и последующие ограничения на рынках Aave.
В официальном заявлении биржа сообщила, что обнаружила инцидент рано утром в понедельник и быстро его локализовала, заверив клиентов, что их средства не пострадали и утечки данных не произошло.
Компания не раскрыла, какая система была скомпрометирована, и не предоставила оценку затронутых активов. Однако она подтвердила, что её службы безопасности расследуют инцидент и отслеживают активы, координируя действия с соответствующими органами.
Mercado Bitcoin заявила, что приостановка депозитов и вывода средств является мерой предосторожности, предназначенной для защиты пользователей, пока расследование продолжается.
В объявлении не указано, когда возобновится работа сервисов и затронуты ли другие функции платформы, включая торговлю криптовалютой.
Mercado Bitcoin расследует инцидент безопасности, пока вывод средств остаётся приостановленным
Согласно объявлению от 2 ноября, проблема безопасности была выявлена в одной из систем биржи, хотя компания не предоставила технического объяснения того, как произошёл инцидент.
Её ответные меры включали локализацию затронутой системы и временное ограничение перемещения средств через депозиты и вывод.
Mercado Bitcoin утверждала, что клиенты не пострадали и их личная информация не была раскрыта. В заявлении не указана ни одна затронутая криптовалюта, блокчейн-сеть или адрес кошелька.
Несмотря на подтверждение того, что её команды отслеживают активы, биржа не сообщила, была ли какая-либо криптовалюта переведена без разрешения и выявило ли расследование подозрительные транзакции.
Компания не раскрыла количество аккаунтов, потенциально затронутых инцидентом, и не назвала систему, находящуюся под расследованием.
Для клиентов непосредственное ограничение касается возможности перемещать криптовалюту на платформу или с неё. Биржа не объявила график восстановления этих услуг, оставляя пользователей в ожидании очередного операционного обновления.
Её службы безопасности работают с властями, пока расследование продолжается, хотя компания не назвала участвующие ведомства и не раскрыла, были ли заморожены какие-либо средства.
Mercado Bitcoin заявила, что будет предоставлять регулярные обновления через свои официальные каналы связи по мере поступления новой информации.
Недавние криптовзломы нарушили работу бирж
Инцидент последовал за серией нарушений безопасности и чрезвычайных ограничений в криптовалютной индустрии за последнюю неделю.
29 октября Binance подверглась крупному нарушению безопасности, затронувшему криптовалютные активы на сумму около 6,3 млрд долларов, что побудило биржу временно приостановить вывод средств на время расследования несанкционированных транзакций.
Как ранее сообщал crypto.news, первоначальное расследование Binance показало, что злоумышленники скомпрометировали ноутбук инженера и получили доступ к внутренней инфраструктуре, используемой для обработки выводов средств.
Биржа заявила, что не обнаружила доказательств того, что приватные ключи кошельков были раскрыты, хотя злоумышленники смогли инициировать несанкционированные переводы через скомпрометированную среду.
Впоследствии Binance работала с блокчейн-компаниями по безопасности, эмитентами стейблкоинов и правоохранительными органами, чтобы отследить украденную криптовалюту. К 30 октября компания заявила, что затронутые активы на сумму около 3 миллиардов долларов были заморожены в сети.
Биржа обязалась покрыть убытки клиентов за счет своего Фонда безопасных активов для пользователей и корпоративных средств, выделив более 6,34 миллиарда долларов на пополнение затронутых активов.
К 1 ноября Binance заявила, что заменила примерно 95% украденных активов и начала поэтапно восстанавливать выводы средств после дополнительных проверок безопасности.
Атака вызвала экстренные меры за пределами собственной платформы Binance.
Децентрализованный кредитный протокол Aave временно ограничил несколько рынков после того, как кошелек, связанный со злоумышленником Binance, внес 60 миллионов USDT и занял 19 762 WETH до того, как вступили в силу меры безопасности.
Стражи Aave заморозили новые депозиты и заимствования по 175 резервам V3 и 117 резервам V4, хотя пользователи могли продолжать выводить средства, погашать кредиты и ликвидировать позиции.
Протокол вновь открыл свои рынки V3 и V4 30 октября после внедрения дополнительных мер контроля рисков. Aave настаивал на том, что его смарт-контракты не были скомпрометированы во время инцидента.
BTCPay Server предупреждает о несанкционированных выводах средств из кошельков
Отдельно, процессор биткоин-платежей BTCPay Server предупредил о несанкционированных выводах средств из горячих кошельков, подключенных к некоторым установкам, что побудило к экстренному оповещению о безопасности 1 ноября.
Платформа платежей с открытым исходным кодом первоначально рекомендовала операторам отключить свои серверы, пока разработчики расследовали сообщения о выводе средств.
Последующее расследование сузило предполагаемый вектор атаки до установок, работающих на версии 2.4.1 или более ранней, согласно обновлениям безопасности проекта.
BTCPay Server не раскрыл общую стоимость украденной криптовалюты или количество затронутых установок, когда выпустил свое обновление от 2 ноября.
Проект попросил затронутых операторов предоставить подробности инцидента и журналы серверов, чтобы помочь расследованию, в то время как хостинг-провайдеры, включая LunaNode, предприняли предупредительные меры для отключения некоторых установок.
