Бразильская криптобиржа Mercado Bitcoin с понедельника начала поэтапно возвращать клиентам доступ к аккаунтам — через семь дней после взлома, в результате которого из её кошельков вывели $48,6 млн.
Пока пользователи не могут торговать, выводить или вносить средства, но им доступен просмотр балансов. Веб-вход открылся 9 ноября в 16:00 по местному времени, к 18:00 он должен был заработать для всех клиентов. В личном кабинете отображаются общий баланс, чистая стоимость портфеля и инвестиции с разбивкой по категориям и активам.
В компании подчеркнули, что каждый этап перезапуска проходит проверку безопасности. API-доступ вернётся позже, как и все операции с деньгами: торговля, ввод и вывод криптовалют и бразильских реалов, переводы, карта MB, платежи Pix и TED. Регистрация новых аккаунтов также останется недоступной. Показ балансов ведётся по состоянию на 2 ноября — день атаки, до взлома.
Mercado Bitcoin пообещала, что клиенты не потеряют средства. Вице-президент по новым направлениям бизнеса Фабрисио Тота 5 ноября сообщил, что биржа уже закупает криптовалюту через партнёров в Бразилии и за рубежом, чтобы восстановить резервы. Для выкупа используются около $300 млн привлечённых компанией средств, включая $20 млн инвестиций от Tether, полученных в июле.
По данным биржи, более 33% украденных средств заморожены. Непокрытая часть оценивается примерно в 3% от общего объёма кастодиального хранения Mercado Bitcoin. В распоряжении хакера, по оценке компании, остаётся около $33 млн.
Аналитики Bitquery зафиксировали вывод $48,6 млн с биржи через 11 блокчейнов 2 ноября. По их информации, злоумышленник мог подписывать депозитные адреса клиентов и опустошил 36 042 адреса в сети Ethereum. Атака продолжалась ещё около четырёх часов после того, как биржа заявила о её локализации. Эмитенты стейблкоинов — Tether, Circle и Paxos — заморозили около $11,8 млн похищенных средств.
Нынешний инцидент последовал за крупной кражей $6,3 млрд с Binance 29 октября. В тот же день пострадала и BitMart, хотя и на меньшую сумму. Её основатель Шелдон Ся заявил, что за всеми этими атаками стоит одна группа.
