Крупнейшая в Латинской Америке криптобиржа Mercado Bitcoin подверглась хакерской атаке, ущерб превысил 46 млн долларов, экстренно приостановлен вывод средств

Автор: Исследовательская группа Protos

Перевод: TechFlow

TechFlow: Пока мировой рынок криптовалют сосредоточен на продвижении нормативного соответствия и притоке институционального капитала, крупнейшая в Латинской Америке местная регулируемая криптобиржа Mercado Bitcoin неожиданно столкнулась с тяжелым инцидентом безопасности: ее система цепочечного кастодиального хранения подверглась масштабной взломной атаке.

Согласно данным мониторинга в реальном времени от ончейн-аналитической платформы Arkham, злоумышленники воспользовались уязвимостью критических прав доступа для проведения сплошных проверок множества исторических ранних адресов пополнения в режиме покоя на платформе Mercado Bitcoin. В ходе этой операции они активно сбрасывали украденные альткоины и мемотокены на ордерах внутри блокчейна. Уже подтвержденный объем утраченных криптоактивов превысил 46 млн долларов США, и по мере расширения путей отмывания средств хакторами потенциальные потери продолжают расти.

Несмотря на заявления официального представителя платформы об оперативном контроле над ситуацией и твердые заверения в том, что «активы клиентов не понесли существенного ущерба и утечки внутренних данных не произошло», последующая экстренная мера по приостановке всех операций пополнения и вывода средств мгновенно вызвала тревогу в отрасли относительно физического разделения прав доступа между горячими и холодными кошельками регулируемых бирж, а также управления приватными ключами исторических адресов.

Расследование инцидента безопасности: Крупнейшая в Латинской Америке криптобиржа Mercado Bitcoin после кражи хакторами активов на сумму около 46 млн долларов США экстренно приостановила функцию вывода средств на всей платформе.

Из-за незаконного вывода криптоактивов на общую сумму свыше 46 млн долларов США, причиненного в результате хакерской атаки, известная криптобиржа Mercado Bitcoin со штаб-квартирой в Бразилии в срочном порядке остановила обслуживание операций по пополнению и выводу средств для всех клиентов.

Официальное заявление: управление ситуацией и полная приостановка пополнений и выводов

После раскрытия информации компания публично опубликовала заявление, твердо утверждая, что ее служба информационной безопасности успешно заблокировала и нейтрализовала эту кибератаку в утро того же дня, подчеркивая: «Клиенты платформы не понесли прямого финансового ущерба, а внутри системы не зафиксировано никаких утечек конфиденциальных данных пользователей».

В официальном заявлении дополнительно поясняется, что текущая временная блокировка функций пополнения и вывода средств по всей сети предпринята исключительно в рамках превентивных мер риск-менеджмента на основе принципа осмотрительности. В настоящее время специалисты службы информационной безопасности компании тесно сотрудничают с бразильскими «компетентными судебными и регуляторными органами» для совместного расследования путей атаки хакторов.

Отслеживание в блокчейне от Arkham: хакторы систематически опустошают исторические адреса в состоянии покоя

Однако данные ончейн-мониторинга, предоставленные старшим аналитиком по безопасности Arkham Эмметтом Галликом (Emmett Gallic), рисуют более мрачную картину. Он отмечает, что фактический объем утраченных активов из-за взлома Mercado Bitcoin уже явно превышает 46 млн долларов США, и эта сумма продолжает динамично расти.

Галлик раскрывает детали в отчете об ончейн-анализе: «Мониторинг показывает, что злоумышленники непрерывно проводят сплошные проверки множества старых адресов пополнения, принадлежащих бирже, одновременно агрессивно сбрасывая все украденные мемотокены и альткоины на децентрализованных торговых площадках с целью быстрой конвертации в фиат».

Для мобилизации усилий всего сообщества по拦截у оттока украденных активов Mercado Bitcoin впоследствии опубликовала в блокчейне ряд ключевых адресов кошельков, используемых хакторами для приема и перевода похищенных средств, обратившись к крупнейшим платформам и узлам сети с просьбой о совместном отслеживании маршрутов движения капитала.

Волна атак на биржи по всему миру: привлечение регуляторов и правоохранительных органов

Этот внезапный злокачественный инцидент безопасности пришелся на период крайнего напряжения, когда криптобиржи по всему миру сталкиваются с серией интенсивных киберпроникновений. Совсем недавно крупнейшая в мире криптобиржа Binance также столкнулась с чрезвычайно сложным ончейн-оповещением об угрозах безопасности, в течение которого зафиксирован краткосрочный чистый отток капитала сверх 6 млрд долларов США.

По мере постоянного совершенствования и скрытности методов атак хакторов ведущие международные правоохранительные органы, такие как Секретная служба США (US Secret Service) и Федеральное бюро расследований (FBI), полностью включились в глубокое расследование трансграничных киберфинансовых преступлений. По предварительным оценкам ряда организаций кибербезопасности, недавняя серия высокопрофессиональных атак, скорее всего, напрямую связана с известной северокорейской хакерской группой «Trader Traitor», обладающей государственной поддержкой.

В то же время правоохранительные органы издали экстренные директивы по соблюдению нормативных требований целому ряду операторов децентрализованных узлов, включая сеть кросс-чейн протокола THORChain, потребовав от них максимально заблокировать и перехватить аномальные денежные транзакции адресов, причастных к делу, на уровне валидаторов.

На фоне успешного проникновения хакторов в латиноамериканского регулируемого гиганта вся криптоиндустрия вновь забила тревогу: регуляторная лицензия и внушительная пользовательская база вовсе не гарантируют непробиваемую базовую защиту. Активная защита со стороны бирж в отношении управления жизненным циклом криптографических ключей массива исторических ранних спящих адресов и противодействия подозрительным движениям капитала по-прежнему остается решающим рубежом, определяющим шансы платформы на выживание.