Бразильская биржа Mercado Bitcoin подверглась хакерской атаке: похищено более $40 млн, пополнение и вывод средств приостановлены

В понедельник, 2 ноября, по местному времени бразильская криптоплатформа Mercado Bitcoin объявила о приостановке всех операций пополнения и вывода средств. Это решение было принято после масштабного хищения средств из связанного с платформой кошелька: активы были похищены как минимум с 10 блокчейнов, а общие потери, по оценкам нескольких компаний по информационной безопасности, превысили 40 миллионов долларов США. Согласно данным цепочечного мониторинга, опубликованным в социальной сети X основателем криптобезопасной компании Opsek Пабло Саббателлой, наибольший объём утечки средств пришёлся на период с 06:19 до 06:53 по UTC и затронул публичные блокчейны Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC и Stellar. В настоящее время злоумышленники контролируют активы, включая примерно 2852 ETH, 106 BTC, 10 700 SOL, 6,7 миллиона XLM, 77 000 AVAX, а также более 200 других токенов. Все переводы были выполнены в виде обычных транзакций, а не вследствие уязвимости смарт-контракта; конкретный путь компрометации подписных прав остаётся неизвестным. Позднее Mercado Bitcoin опубликовала заявление в X, в котором сообщила, что инцидент «был выявлен и оперативно локализован», подчеркнув, что средства клиентов остались нетронутыми, утечки данных не произошло, а приостановка пополнений и выводов средств носит исключительно профилактический характер; платформа в настоящее время совместно с правоохранительными органами занимается отслеживанием похищенных активов. Для содействия цепочечному отслеживанию платформа одновременно опубликовала целевые адреса для нескольких блокчейнов: EVM, Bitcoin, Solana, Stellar и Tron. Соучредитель Tether Паоло Ардуино подтвердил, что около 4,5 миллионов долларов США в USDT, связанных с этим инцидентом, были заморожены. На сегодняшний день отсутствуют открытые цепочечные или следственные доказательства связи данного инцидента с недавним хищением средств на Binance.