Brazilski Mercado Bitcoin obustavio isplate nakon što je 40 milijuna dolara iscrpljeno s 10 lanaca
Brazilska kripto burza Mercado Bitcoin u ponedjeljak je privremeno obustavila uplate i isplate nakon što su novčanici povezani s platformom ispražnjeni na najmanje 10 blockchain mreža. Sigurnosne tvrtke procjenjuju da je gubitak veći od 40 milijuna dolara. Incident se dogodio samo nekoliko dana nakon što je FBI napad na Binance, najveći kripto hak u povijesti, pripisao sjevernokorejskoj skupini TraderTraitor.
Prema izvještaju koji je prenio Pablo Sabbatella, osnivač sigurnosne tvrtke Opsek, najveći odljevi dogodili su se između 06:19 i 06:53 UTC. Novčanici na Ethereumu, Solani, Tronu, Polygonu, Arbitrumu, Avalancheu, BSC-u, Stellaru i drugim mrežama poslali su većinu sredstava na nove adrese. Napadač sada drži približno 2.852 ETH, 106 BTC, 10.700 SOL, 6,7 milijuna XLM i 77.000 AVAX, uz više od 200 drugih tokena. Transakcije su bile obične, a ne iskorištavanje pametnog ugovora. Kako je napadač dobio pristup potpisivanju, još nije poznato.
Kontekst
Mercado Bitcoin je brazilska kripto burza čiji su novčanici povezani s više blockchain mreža. Blockchain je javna knjiga transakcija, a novčanik je mjesto na kojem se drže kripto sredstva. U ovom slučaju sredstva nisu nestala zbog greške u pametnom ugovoru, nego su ih potpisane transakcije poslale na nove adrese. Burza je na X-u priopćila da je sigurnosni incident identificirala i brzo zaustavila, da kupci nisu oštećeni i da nije bilo curenja podataka. Uplate i isplate pauzirane su kao mjera opreza dok timovi istražuju, prate imovinu i surađuju s nadležnima. Kasnije je objavila odredišne adrese na EVM mrežama, Bitcoinu, Solani, Stellaru i Tronu kako bi drugima pomogla u praćenju sredstava.
Ključne brojke
Gubitak se procjenjuje na više od 40 milijuna dolara, a pogođeno je najmanje 10 blockchain mreža. Binanceov hak, koji FBI pripisuje skupini TraderTraitor, iznosi 6,3 milijarde dolara. Napadač drži oko 2.852 ETH, 106 BTC, 10.700 SOL, 6,7 milijuna XLM i 77.000 AVAX te više od 200 drugih tokena. Osnivač Tethera Paolo Ardoino potvrdio je da je zamrznuto 4,5 milijuna dolara u USDT-u povezanom s hakom.
Što to znači
Incident pokazuje da rizik nije vezan samo uz pametne ugovore. Ako napadač dobije pristup potpisivanju, može poslati sredstva običnim transakcijama na nove adrese, što otežava praćenje. Pauza uplata i isplata štiti burzu i kupce dok se situacija ne razjasni, ali istodobno ograničava normalno korištenje platforme. Za tržište je važno što je incident uslijedio nakon velikog Binanceovog haka, no izvor ne navodi javne dokaze koji bi ta dva događaja povezali. Nitko nije imenovan odgovornim.
Što slijedi
Mercado Bitcoin nastavit će istraživati kako je napadač dobio pristup potpisivanju i pratiti objavljene adrese. Uplate i isplate ostat će pauzirane dok timovi ne završe provjere i dok se ne koordiniraju s vlastima. Za sada nema javnih dokaza koji bi incident povezali s napadom na Binance.