मर्काडो बिटकॉइन, जो ब्राजील में डिजिटल संपत्ति के प्रमुख एक्सचेंजों में से एक है, ने सोमवार, 02/11 को सूचित किया कि उसने अपनी प्रणालियों में से एक में एक सुरक्षा घटना का पता लगाया और उसे नियंत्रित करने में सफलता प्राप्त की। निवारक उपाय के तौर पर, कंपनी ने जमा और निकासी सेवाओं को अस्थायी रूप से निलंबित कर दिया।
असामान्य लेनदेन की संभावित चेतावनी ब्लॉकचेन सुरक्षा में विशेषज्ञता रखने वाली कंपनी हाइपरनेटिव द्वारा जारी की गई थी। इस कंपनी द्वारा किए गए निगरानी के अनुसार, लगभग 40 मिलियन अमेरिकी डॉलर, जो लगभग 217.7 मिलियन रियाल के बराबर है, एक्सचेंज से जुड़े वॉलेट से स्थानांतरित किए गए थे।
अपने आधिकारिक बयान में, मर्काडो बिटकॉइन ने आश्वासन दिया कि घटना की तेजी से पहचान की गई और उसे नियंत्रित किया गया, यह दोहराते हुए कि ग्राहकों को कोई नुकसान नहीं हुआ और न ही डेटा लीक हुआ। सुरक्षात्मक उपाय के रूप में, जमा और निकासी अस्थायी रूप से रोक दी गईं। कंपनी की टीमें सक्रिय रूप से जांच में लगी हुई हैं, परिसंपत्तियों को ट्रैक कर रही हैं और संबंधित अधिकारियों के साथ आवश्यक कार्रवाइयों का समन्वय कर रही हैं, और नियमित अपडेट देने का वादा करती हैं।
इन हस्तांतरणों का अधिकांश भाग उस दिन सुबह 3:19 बजे से 3:53 बजे के बीच हुआ, ब्रासीलिया समय क्षेत्र के अनुसार। परिसंपत्तियां ऐसे पतों पर निर्देशित की गईं जो हाल ही में बनाए गए थे और जिन्हें सुरक्षा कंपनी ने संभावित घुसपैठिए से संबंधित पाया था।
हालांकि मर्काडो बिटकॉइन ने ग्राहकों को प्रभावित किए बिना या डेटा उजागर किए बिना समस्या को नियंत्रित करने की पुष्टि की, लेकिन उसने हाइपरनेटिव द्वारा अनुमानित राशि का समर्थन नहीं किया, और मामले की जांच संबंधित निकायों के साथ जारी रखी।
यह घटना बिनेंस द्वारा क्रिप्टोकरेंसी की इतिहास की सबसे बड़ी चोरी के रूप में वर्गीकृत की गई रिपोर्टिंग के कुछ ही दिनों बाद हुई। शुक्रवार, 30/10 को, बाजार के बड़े एक्सचेंज ने घोषणा की कि एक घुसपैठ के परिणामस्वरूप उपयोगकर्ता वॉलेट से लगभग 6.3 बिलियन अमेरिकी डॉलर (33.9 बिलियन रियाल) की संपत्ति स्थानांतरित हो गई।
बिनेंस के प्रारंभिक विश्लेषण से पता चलता है कि अपराधियों ने एक DevOps इंजीनियर के नोटबुक तक पहुंच प्राप्त कर ली होगी, जो विकास और संचालन के बीच एकीकरण के लिए जिम्मेदार पेशेवर है। इस कंप्यूटर का उपयोग करते हुए, हैकर्स कथित तौर पर कर्मचारी के एक्सेस विशेषाधिकारों का लाभ उठाते हुए एक्सचेंज की आंतरिक सेवाओं में सेंध लगाने में सफल रहे। बिनेंस ने गारंटी दी कि वह हमले से होने वाले सभी नुकसान की पूरी तरह से भरपाई करेगा और उस समय, घटना के विश्लेषण के दौरान जमा और निकासी भी निलंबित कर दी गई थीं, हालांकि ये सेवाएं पहले ही बहाल कर दी गई हैं।
