Бразильская криптовалютная биржа Mercado Bitcoin в понедельник приостановила прием и вывод средств после того, как средства, связанные с платформой, были скомпрометированы в, по меньшей мере, 10 блокчейнах. Специалисты по безопасности оценивают размер потерь более чем в 40 миллионов долларов.

Этот инцидент произошел спустя несколько дней после того, как хакерская группа TraderTraitor, предположительно связанная с Северной Кореей, согласно информации ФБР, похитила более 6 миллиардов долларов у Binance, крупнейшей криптовалютной биржи в мире.

Пабло Саббателла, основатель компании Opsek, специализирующейся на безопасности в сфере криптовалют, сообщил о том, что основные утечки произошли в период с 06:19 до 06:53 по всемирному координированному времени (UTC), когда кошельки в блокчейнах Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC, Stellar и других перевели большую часть своих средств на новые адреса.

По данным отчета, в настоящее время злоумышленник владеет примерно 2852 ETH, 106 BTC, 10700 SOL, 6,7 миллиона XLM и 77000 AVAX, а также более чем 200 другими токенами. Переводы были осуществлены в виде обычных транзакций, а не путем использования уязвимостей смарт-контрактов. Неизвестно, как злоумышленник получил доступ к ключам для подписания транзакций.

В своем заявлении в X, Mercado Bitcoin сообщила, что "выявила и оперативно устранила" инцидент в области безопасности, и что клиенты не понесли ущерба, а также не было утечки данных. Прием и вывод средств приостановлены в качестве меры предосторожности, пока команды проводят расследование, отслеживают активы и взаимодействуют с правоохранительными органами.

Позднее биржа опубликовала адреса, на которые были переведены средства, в блокчейнах EVM, Bitcoin, Solana, Stellar и Tron, чтобы помочь другим отслеживать эти средства.

Никаких официальных заявлений о причастности к инциденту не было сделано, и нет публичных доказательств, связывающих этот инцидент с атакой на Binance.

Паоло Ардоино, основатель Tether, подтвердил, что средства на сумму 4,5 миллиона долларов в USDT, связанные с этим инцидентом, были заморожены.