Mercado Bitcoin, одна из ведущих бирж цифровых активов в Бразилии, сообщила во вторник, 02.11, что обнаружила и смогла локализовать инцидент безопасности в одной из своих систем. В качестве превентивной меры компания временно приостановила услуги по депозитам и снятию средств.
Предупреждение о возможных необычных транзакциях было выпущено компанией Hypernative, специализирующейся на безопасности блокчейна. Согласно мониторингу, проведенному этой компанией, приблизительно 40 миллионов долларов США, что эквивалентно около 217,7 миллиона реалов, были переведены с кошельков, связанных с биржей.
В своем официальном заявлении Mercado Bitcoin заверила, что инцидент был быстро выявлен и локализован, подчеркнув, что никаких убытков для клиентов или утечек данных не произошло. В качестве защитной меры депозиты и снятия средств были временно приостановлены. Сотрудники компании активно участвуют в расследовании, отслеживании активов и координации необходимых действий с компетентными органами, обещая предоставлять периодические обновления.
Большая часть этих переводов произошла между 3:19 и 3:53 по местному времени Бразилиа. Активы были направлены на недавно созданные адреса, которые компания по безопасности идентифицировала как принадлежащие предполагаемому злоумышленнику.
Хотя Mercado Bitcoin подтвердила локализацию проблемы без ущерба для клиентов или раскрытия данных, она не одобрила оценку, предоставленную Hypernative, продолжая расследование в соответствующих органах.
Это событие произошло всего через несколько дней после того, как Binance сообщила о том, что классифицировали как крупнейшую кражу криптовалют в истории. В пятницу, 30.10, крупная биржа рынка объявила, что взлом привел к перемещению около 6,3 миллиардов долларов США (33,9 миллиарда реалов) активов с пользовательских кошельков.
Предварительный анализ Binance предполагает, что преступники могли получить доступ к ноутбуку инженера DevOps — специалиста, ответственного за интеграцию разработки и эксплуатации. Используя этот компьютер, хакеры предположительно смогли проникнуть во внутренние сервисы биржи, воспользовавшись привилегиями доступа сотрудника. Binance гарантировала, что полностью возместит весь ущерб, причиненный атакой, и на тот момент также приостановила депозиты и снятие средств во время анализа инцидента, хотя эти услуги уже восстановлены.



