Mercado Bitcoin zawiesza wpłaty i wypłaty po incydencie bezpieczeństwa

Mercado Bitcoin wstrzymuje transfery na platformie

Mercado Bitcoin, największa giełda kryptowalut w Brazylii, nadal wstrzymywał w poniedziałek wpłaty i wypłaty po wykryciu incydentu bezpieczeństwa w jednym ze swoich systemów. Wstrzymanie uniemożliwia klientom przesyłanie środków na platformę i z niej, podczas gdy firma pracuje nad przywróceniem działania usług. Giełda określiła tę przerwę jako środek ostrożności, a nie zapowiedź trwałej zmiany w świadczeniu usług, ale nie podała, kiedy transfery zostaną wznowione.

W oświadczeniu opublikowanym na X Mercado Bitcoin poinformował, że wykrył i opanował incydent. Dodał też, że klienci nie ponieśli strat i nie doszło do wycieku danych. Te informacje przedstawiają obecne ustalenia firmy, jednak giełda nie opublikowała szczegółów technicznych, które wyjaśniałyby, którego systemu dotyczył incydent ani jak do niego doszło. Na podstawie dotychczas ujawnionych informacji zakres i sposób przeprowadzenia ataku pozostają więc nieznane.

Firma poinformowała, że jej zespoły prowadzą dochodzenie, śledzą przepływ środków i współpracują z władzami. Bloomberg podał, że Mercado Bitcoin pokryje wszystkie straty. To zapewnienie nie jest równoznaczne z potwierdzonym rozliczeniem incydentu: giełda nie podała łącznej kwoty strat ani wartości skradzionych środków, a także nie potwierdziła wstępnych szacunków krążących wśród zewnętrznych obserwatorów. W publicznych komunikatach nie określiła również terminu przywrócenia wpłat i wypłat.

Co ujawniła giełda

Brak potwierdzonej łącznej kwoty transferów ze strony giełdy pozostawia istotną lukę w publicznie dostępnych informacjach. Według źródłowego opisu Mercado Bitcoin nie wskazało, którego systemu dotyczył incydent, nie ujawniło, jaka kwota mogła zostać skradziona, ani nie podało daty ponownego otwarcia. Zapewnienia dotyczące klientów i danych są istotne, ale nie odpowiadają na te pytania. Dopóki firma nie przedstawi dalszych szczegółów, na podstawie jej komunikatów nie można ustalić technicznego zakresu incydentu ani jego konsekwencji operacyjnych.

Mercado Bitcoin opublikowało adresy docelowe powiązane z transakcjami, które łączy z incydentem. Adresy dotyczą Bitcoina, sieci kompatybilnych z Ethereum, Solany, Stellar i Trona. Firma poinformowała, że udostępniła je, by ułatwić identyfikację i śledzenie transakcji. Opublikowanie adresów portfeli daje śledczym i innym uczestnikom rynku konkretne transakcje do zbadania. Samo w sobie nie pozwala jednak ustalić łącznej wartości środków ani potwierdzić, że zostały one odzyskane.

Firma zajmująca się bezpieczeństwem blockchaina Hypernative oszacowała wstępnie, że podejrzane transfery na kilku blockchainach przekroczyły 40 mln dolarów. Mercado Bitcoin nie potwierdziło tej kwoty, dlatego nie należy traktować jej jako oficjalnej sumy strat. W źródle odnotowano również, że inni analitycy podawali wyższe kwoty, a środki nadal były przenoszone. Różnice te pokazują, że szacunki mogą się zmieniać w miarę analizowania aktywności portfeli i przekazywania przez giełdę dalszych informacji.

Śledzenie aktywności w różnych blockchainach

Według dyrektora generalnego Paolo Ardoino, który opublikował tę kwotę na X o 10:06 czasu wschodniego, Tether włączył się w działania, zamrażając ponad 4,5 miliona USDT powiązanych z tym incydentem. Zamrożenie to konkretne działanie dotyczące zidentyfikowanych środków w stablecoinach, ale źródło nie podaje, jaką część podejrzanych transferów stanowi ta kwota ani czy aktywa ostatecznie zostaną zwrócone. Te kwestie pozostają nierozstrzygnięte.

Zaangażowanie Tethera wiąże się z istniejącymi relacjami handlowymi: w lipcu firma zainwestowała 20 mln USD w Mercado Bitcoin. Wówczas Tether poinformował, że z giełdy korzysta 4,5 mln użytkowników. Inwestycja i liczba użytkowników stanowią kontekst dla relacji między firmami, a zgłoszone zamrożenie USDT pokazuje rolę Tethera w tej reakcji. Źródło nie wskazuje, by inwestycja miała związek z incydentem bezpieczeństwa lub jego dochodzeniem.

Do incydentu doszło po innym poważnym zdarzeniu dotyczącym bezpieczeństwa giełdy, opisanym w źródle. 29 października napastnicy uzyskali dostęp do aktywów o wartości 6,3 mld USD na Binance, przejmując laptop inżyniera i uzyskując dostęp do wewnętrznych systemów obsługujących wypłaty. Binance poinformowało, że nie znalazło dowodów na ujawnienie kluczy prywatnych. To porównanie pokazuje, że zawieszenie usług Mercado Bitcoin nastąpiło w okresie wzmożonej uwagi poświęcanej bezpieczeństwu giełd, jednak źródło nie stwierdza, że te incydenty są ze sobą powiązane.

Szerszy kontekst bezpieczeństwa

Binance poinformowało, że do 1 listopada odzyskało 95 procent skradzionych aktywów i rozpoczęło stopniowe przywracanie wypłat. Według źródła FBI przypisało atak Korei Północnej, a amerykańskie Secret Service współpracowało z Circle przy śledzeniu i zamrażaniu środków. Tether poinformował o zamrożeniu około 1,57 mld USD w USDT, a Circle podało, że we współpracy z władzami zamroziło ponad 800 mln USD w USDC. Te informacje dotyczą odrębnej sprawy Binance.

Z przedstawionego opisu wynika również, że działania Binance nie zostały jeszcze zakończone. Giełda poinformowała, że wykryła dodatkowe luki w zabezpieczeniach poza początkowo zidentyfikowanym przejęciem laptopa inżyniera, ale nie opublikowała pełnego raportu po incydencie wyjaśniającego, jak przygotowano i przeprowadzono operację. Niektóre szacunki wskazują, że przygotowania trwały co najmniej 36 godzin. Nadal nie wyjaśniono, dokąd trafiło około 3,3 mld USD, których nie zamrożono, a Binance nie przedstawiło szczegółów dotyczących spodziewanego odzysku środków z tej puli.

Według źródła śledczy w sprawie Binance nadal monitorowali aktywność portfeli na dziesięciu blockchainach. W przypadku Mercado Bitcoin dostępne publicznie informacje są na razie ograniczone: transfery pozostają zawieszone, firma twierdzi, że opanowała incydent, i przekazała adresy, które mają pomóc w śledzeniu transakcji. Wstępne szacunki przekraczające 40 mln dolarów nie zostały potwierdzone przez giełdę, a system, którego dotyczył incydent, ostateczna kwota i harmonogram wznowienia działalności nie zostały ujawnione. Potrzebne będą dalsze informacje, aby wyjaśnić te kwestie.

Źródło: BitcoinMagazine