#MercadoBitcoinHitBy46MHack

Взлом Mercado Bitcoin на 46 млн долларов — чёткий и проверенный разбор

Крупнейшая криптовалютная площадка Бразилии Mercado Bitcoin потеряла около 46 млн долларов в понедельник. Эта неделя уже считается худшей в истории безопасности криптовалют.

Что произошло

Площадка подтвердила инцидент безопасности в понедельник, 2 ноября. По оценкам блокчейн-трекеров, было выведено от 40 до 46 млн долларов; Arkham оценила сумму в 46,3 млн долларов. Атака затронула как минимум 10 блокчейн-сетей, включая Ethereum, Bitcoin, Solana, Arbitrum, Avalanche и BNB Chain.

Дело было не в уязвимости смарт-контракта. Злоумышленники использовали действительные учётные данные для подписи транзакций и переводили средства обычными переводами — поэтому вывод средств мог одновременно затронуть множество блокчейнов. Предварительный анализ показал, что сначала злоумышленники проверили небольшие кошельки, а затем перешли к более крупным.

Хронология

Рано утром в понедельник был обнаружен несанкционированный доступ к нескольким горячим кошелькам. Команда экстренно остановила работу и приостановила ввод и вывод средств. Даже после объявления о приостановке некоторые связанные кошельки ещё несколько часов получали средства — это указывает на задержку между обнаружением инцидента и полной изоляцией кошельков.

Этот взлом произошёл всего через четыре дня после атаки на другую крупную площадку, в результате которой было похищено 6,36 млрд долларов — это крупнейшая финансовая кража за всю историю. В совокупности потери за прошлую неделю превысили 6,4 млрд долларов — это худшая неделя в истории безопасности криптовалют.

Блокировка и возврат средств

Эмитенты стейблкоинов оперативно отреагировали. Tether подтвердил блокировку более 4,5 млн USDT, связанных с инцидентом. К середине дня 2 ноября по UTC Tether и Circle вместе заблокировали около 6,2 млн долларов. До того, как блокировка вступила в силу, около 20 млн долларов перевели на вновь созданные кошельки. Площадка заявила, что клиенты не пострадали и утечки данных не было.

Почему сложно остановить вывод средств через разные блокчейны

Когда средства перемещаются через 10 блокчейнов, у каждого из них свои правила и механизм финализации транзакций. Эмитенты могут заморозить USDT и USDC, но нативные монеты, такие как BTC и SOL, заморозить нельзя — их можно только отслеживать. Поэтому пока удалось заблокировать лишь небольшую часть средств.

Рыночный обзор

Для пользователей это напоминание о том, что безопасность ключей горячих кошельков по-прежнему остаётся самым слабым звеном. Даже при надёжном коде раскрытие ключей для подписи транзакций позволяет переводить средства обычными переводами.

Для площадки ключевыми следующими шагами станут ротация ключей, переход на мультиподпись, аппаратная изоляция средств для подписания транзакций и независимый аудит журналов доступа.

Трейдерам стоит следить за долей возвращённых средств. Пока заморожено от 4,5 до 6,2 млн долларов из общей суммы в 46 млн долларов. Если удастся заморозить больше средств, рынок может воспринять это положительно. Если нет, на восстановление доверия может уйти больше времени.

Короче говоря, потеря 46 млн долларов из-за использования действительных учётных данных и перевода средств через множество блокчейнов показывает, насколько важны хранение активов и управление ключами.

#MercadoBitcoinHitBy46MHack $SOL $ARB $AVAX $ETH $BTC #ShareWeekly
@Gate_Square