#MercadoBitcoinHitBy46MHack

#MercadoBitcoinHitBy46MHack
Mercado Bitcoin пострадала от взлома на 46 млн USD — краткий и проверенный обзор
Крупнейшая криптовалютная площадка Бразилии Mercado Bitcoin потеряла около 46 млн USD в понедельник — на фоне недели, которую уже считают худшей в истории безопасности криптовалют.
Что произошло
Площадка подтвердила инцидент безопасности в понедельник, 2 ноября. По оценкам аналитиков блокчейна, было выведено от 40 до 46 млн USD; Arkham оценила сумму в 46,3 млн USD. Атака затронула как минимум 10 блокчейн-сетей, включая Ethereum, Bitcoin, Solana, Arbitrum, Avalanche и BNB Chain.
Причиной стала не ошибка смарт-контракта. Злоумышленники использовали действительные учетные данные для подписания транзакций и переводили средства обычными переводами, поэтому вывести средства удалось сразу из множества сетей. По итогам первичного анализа, сначала злоумышленники проверили небольшие кошельки, а затем перешли к более крупным.
Хронология
Рано утром в понедельник был обнаружен несанкционированный доступ к нескольким горячим кошелькам. Команда экстренно отключила системы и приостановила ввод и вывод средств. Даже после объявления о приостановке некоторые связанные кошельки еще несколько часов получали средства, что указывает на задержку между обнаружением инцидента и полной изоляцией кошельков.
Этот взлом произошел всего через четыре дня после атаки на другую крупную площадку, в результате которой было похищено 6,36 млрд USD — это крупнейшая финансовая кража за всю историю, в любой форме. В совокупности потери за прошлую неделю превысили 6,4 млрд USD — худший показатель за неделю в истории безопасности криптовалют.
Блокировка и возврат средств
Эмитенты стейблкоинов отреагировали быстро. Tether подтвердила блокировку более 4,5 млн USDT, связанных с инцидентом. По состоянию на середину дня 2 ноября по UTC Tether и Circle вместе заблокировали около 6,2 млн USD. До того, как блокировка вступила в силу, около 20 млн USD перевели на недавно созданные кошельки. Площадка заявила, что клиенты не пострадали и утечки данных не было.
Почему межсетевой вывод средств сложно остановить
Когда средства перемещаются между 10 сетями, у каждой из них свои правила и сроки окончательного подтверждения транзакций. Эмитенты могут блокировать USDT и USDC, но нативные монеты, такие как BTC и SOL, заблокировать нельзя — их можно только отслеживать. Поэтому пока удалось заморозить лишь часть средств.
Влияние на рынок
Для пользователей это напоминание о том, что безопасность ключей горячих кошельков по-прежнему остается самым слабым звеном. Даже при надежном коде, если ключи для подписания транзакций раскрыты, средства можно переводить обычными переводами.
Для площадки важны следующие шаги: смена ключей, усовершенствование мультиподписи, изоляция оборудования для подписания транзакций и независимый аудит журналов доступа.
Трейдерам стоит следить за тем, сколько средств удастся вернуть. Пока заморожено от 4,5 до 6,2 млн USD из общей суммы в 46 млн USD. Если удастся заморозить больше средств, рынок может воспринять это положительно. В противном случае восстановление доверия может занять больше времени.
Короче говоря, потеря 46 млн USD из-за использования действительных учетных данных и атаки сразу на несколько сетей показывает, насколько важны хранение активов и управление ключами.
#MercadoBitcoinHitBy46MHack $SOL $ARB $AVAX $ETH $BTC #ShareWeekly
@Gate_Square