A brazil Mercado Bitcoin kriptotőzsde november 2-án biztonsági incidenst jelentett az egyik rendszerében, és elővigyázatosságból ideiglenesen felfüggesztette a befizetéseket és a kifizetéseket. A vállalat közlése szerint gyorsan megfékezte az esetet, az ügyfeleket nem érte veszteség, és adatokat sem szivárogtattak ki.
A Hypernative blokklánc-biztonsági cég korábban több hálózaton összesen több mint 40 millió dollár értékű, gyanús átutalást észlelt a tőzsdéhez köthető tárcákból. A jelentések nem részletezték, hogy ez az összeg végleges veszteséget jelent-e. A Mercado Bitcoin vizsgálja az esetet, nyomon követi az eszközöket, és együttműködik az illetékes hatóságokkal.
Új részletek a nyomozásról
A Hypernative előzetes elemzése szerint a gyanús átutalások legalább 10 blokkláncot érintettek; a jelentett összeg meghaladta a 40 millió dollárt, de ezt a Mercado Bitcoin nem erősítette meg. A pénzmozgások a beszámoló szerint szokásos kriptoátutalások voltak, amelyeket úgy írtak alá, mintha a forrásként szolgáló tárcák engedélyezték volna őket. Azt egyelőre nem tudni, hogyan jutottak hozzá a támadók az aláíráshoz szükséges képességhez; felmerült a privát kulcsok esetleges kiszivárgása, illetve az átutalásokat engedélyező infrastruktúra hibája is. A tőzsde később öt hálózaton azonosított célcímet tett közzé, kizárólag azért, hogy mások is felismerhessék és nyomon követhessék az eszközöket. Paolo Ardoino, a Tether vezérigazgatója közölte, hogy a kibocsátó több mint 4,5 millió USDT-t befagyasztott, amelyet az incidenshez kötnek; a befagyasztás önmagában nem jelenti az összeg visszajuttatását. Továbbra sem ismert a behatolás módja, a tényleges veszteség, az érintett eszközök tulajdonosa, illetve a szolgáltatások újraindításának időpontja.
Ügyfélkártalanítás és új becslések
A Mercado Bitcoin közölte, hogy az ügyfelek eszközei biztosítva vannak, egyenlegeik továbbra is a számláikon szerepelnek, és a feltört összeget nem az ügyfelekre terheli: a veszteséget maga vállalja, illetve megtéríti. A tőzsde saját becslése szerint az érintett eszközök értéke körülbelül 38 millió dollár; partnerekkel – köztük a Tetherrel, a Circle-lel, a Paxosszal, a BRL1-gyel és a Chainalysisszel – együttműködve eddig 11 millió dollárnyi összeget zároltak. A külső becslések ennél magasabbak: az Arkham legalább 46 millió, a Chainalysis pedig körülbelül 49 millió dollárról számolt be, utóbbi szerint közel 10 millió dollárt fagyasztottak be. Nem derült ki, hogy a 38 millió dolláros saját becslés tartalmazza-e a zárolt eszközöket. A be- és kifizetések továbbra is szünetelnek, újraindítási dátum nélkül; a tőzsde az X-en ígért tájékoztatást, és a szolgáltatás teljes biztonságának helyreállítása után indítaná újra ezeket. A cég nem kapcsolta össze az esetet a Binance október 29-i, több mint 6 milliárd dolláros lopásával, amelyért az FBI az észak-koreai TraderTraitor csoportot tette felelőssé.