Бразильская криптовалютная биржа Mercado Bitcoin в понедельник приостановила прием и вывод средств после того, как средства, связанные с платформой, были скомпрометированы в не менее чем 10 блокчейнах. Специализированные компании по безопасности оценивают потери более чем в 40 миллионов долларов.

Этот инцидент произошел всего через несколько дней после того, как, по данным ФБР, северокорейская хакерская группа TraderTraitor похитила более 6 миллиардов долларов у Binance, крупнейшей криптовалютной биржи в мире.

Пабло Саббателла, основатель компании Opsek, специализирующейся на безопасности в сфере криптовалют, сообщил о докладе, согласно которому самые крупные утечки произошли в период с 06:19 до 06:53 по всемирному координированному времени (UTC), когда кошельки в блокчейнах Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC, Stellar и других перевели большую часть своих средств на новые адреса.

По данным доклада, в настоящее время злоумышленник владеет примерно 2852 ETH, 106 BTC, 10700 SOL, 6,7 миллиона XLM и 77 000 AVAX, а также более чем 200 другими токенами. Переводы были осуществлены в виде обычных транзакций, а не путем эксплуатации смарт-контрактов. Неизвестно, каким образом злоумышленник получил доступ к подписи транзакций.

В своем заявлении в X (ранее Twitter) компания Mercado Bitcoin сообщила, что "выявила и оперативно устранила" инцидент безопасности, и что клиенты не понесли никакого ущерба, а также не было утечки данных. Прием и вывод средств приостановлены в качестве меры предосторожности, пока команды проводят расследование, отслеживают активы и координируют свои действия с властями.

Позднее биржа опубликовала адреса, на которые были переведены средства, в блокчейнах EVM, Bitcoin, Solana, Stellar и Tron, чтобы помочь другим отслеживать эти средства.

Никаких официальных заявлений о причастности к инциденту не было сделано, и нет публичных доказательств, связывающих этот инцидент с атакой на Binance.

Паоло Ардоино, основатель компании Tether, подтвердил, что средства на сумму 4,5 миллиона долларов в USDT, связанные с этим инцидентом, были заморожены.