Крупнейшая бразильская криптобиржа Mercado Bitcoin 2 ноября подтвердила кибератаку на одну из своих систем и временно приостановила депозиты и вывод криптовалют. В официальном заявлении компания подчеркнула, что данные клиентов не пострадали, а пользователи не понесут убытков. При этом, по предварительным оценкам специализирующейся на безопасности платформы Hypernative, в ходе инцидента были зафиксированы подозрительные переводы более чем на $40 млн в нескольких блокчейн-сетях.
Инцидент был выявлен рано утром 2 ноября и, по заявлению биржи, быстро локализован. Приостановка ввода и вывода названа превентивной мерой для защиты пользователей на время расследования. Mercado Bitcoin не раскрыла, какая именно система была скомпрометирована, не назвала затронутые активы, сети или адреса, а также не сообщила, была ли криптовалюта выведена без авторизации. Сроки возобновления операций также не обозначены; служба безопасности отслеживает активы и взаимодействует с властями.
Ситуация развивается на фоне череды инцидентов в отрасли. 29 октября Binance сообщила о взломе, затронувшем около $6,3 млрд в криптоактивах; к 30 октября около $3 млрд было заморожено ончейн, а к 1 ноября платформа восстановила примерно 95% пострадавших средств. После атаки децентрализованный протокол Aave временно ограничил ряд рынков: связанный со взломщиком кошелёк разместил 60 млн USDT и занял 19 762 WETH, после чего хранители протокола заморозили новые депозиты и займы в 175 резервах V3 и 117 резервах V4. Кроме того, 1 ноября BTCPay Server предупредил о несанкционированных выводах из горячих кошельков, связанных с установками версии 2.4.1 и ранее.
Для рынка инцидент с Mercado Bitcoin усиливает внимание к безопасности централизованных бирж, особенно в условиях, когда за последнюю неделю произошло несколько громких атак. Хотя биржа обещает покрыть возможные потери клиентов, неопределённость относительно масштабов ущерба и сроков восстановления вывода средств может поддерживать осторожные настроения среди трейдеров.
