#MercadoBitcoinHitBy46MHack

Mercado Bitcoin зазнала хакерської атаки на 46 млн USD — чіткий і перевірений огляд

Найбільша криптовалютна платформа Бразилії Mercado Bitcoin втратила близько 46 мільйонів USD у понеділок — у тиждень, який уже вважають найгіршим в історії безпеки криптовалют.

Що сталося

Платформа підтвердила інцидент безпеки в понеділок, 2 листопада. За оцінками блокчейн-трекерів, було виведено від 40 до 46 мільйонів USD, а Arkham оцінила суму в 46,3 мільйона USD. Атака охопила щонайменше 10 блокчейн-мереж, зокрема Ethereum, Bitcoin, Solana, Arbitrum, Avalanche і BNB Chain.

Причиною був не баг у смартконтракті. Зловмисники скористалися дійсними обліковими даними для підписання транзакцій і переказували кошти звичайними транзакціями — саме тому вони змогли одночасно вивести кошти з багатьох мереж. Попередній аналіз показав, що спочатку зловмисники перевірили невеликі гаманці, а потім перейшли до більших.

Хронологія

У понеділок рано-вранці було виявлено несанкціонований доступ до кількох гарячих гаманців. Команда вжила екстрених заходів і призупинила внесення та виведення коштів. Навіть після повідомлення про паузу деякі пов’язані гаманці ще кілька годин отримували кошти, що свідчить про затримку між виявленням інциденту та повною ізоляцією гаманців.

Цей злам стався лише через чотири дні після атаки на іншу велику платформу, внаслідок якої було викрадено 6,36 мільярда USD — це найбільша фінансова крадіжка в історії. Разом минулого тижня збитки перевищили 6,4 мільярда USD — це найгірший тиждень в історії безпеки криптовалют.

Блокування та відшкодування

Емітенти стейблкоїнів діяли швидко. Tether підтвердила блокування понад 4,5 мільйона USDT, пов’язаних з інцидентом. Станом на середину дня за UTC 2 листопада Tether і Circle разом заблокували близько 6,2 мільйона USD. До того, як блокування набуло чинності, близько 20 мільйонів USD перевели на щойно створені гаманці. Платформа заявила, що клієнти не постраждали й витоку даних не було.

Чому міжмережеві перекази коштів важко зупинити

Коли кошти переміщуються між 10 мережами, кожна з них має власні правила та умови фіналізації транзакцій. Емітенти можуть заморозити USDT і USDC, але нативні монети, як-от BTC і SOL, заморозити не можна — їх можна лише відстежувати. Саме тому наразі вдалося заморозити лише частину коштів.

Вплив на ринок

Для користувачів це нагадування про те, що безпека ключів гарячих гаманців залишається найслабшою ланкою. Навіть за надійного коду, якщо ключі підписання скомпрометовані, кошти можна переказати звичайними транзакціями.

Для платформи наступними ключовими кроками мають стати ротація ключів, перехід на мультипідпис, апаратна ізоляція процесу підписання та аудит журналів доступу третьою стороною.

Трейдерам варто стежити за рівнем відшкодування. Наразі заморожено від 4,5 до 6,2 мільйона USD із загальної суми в 46 мільйонів USD. Якщо вдасться заморозити більше коштів, ринок може сприйняти це позитивно. Якщо ні, відновлення довіри може затягнутися.

Коротко кажучи, втрата 46 мільйонів USD через використання дійсних облікових даних у багатьох мережах показує, чому зберігання активів і керування ключами важливі як ніколи.

#MercadoBitcoinHitBy46MHack $SOL $ARB $AVAX $ETH $BTC #ShareWeekly
@Gate_Square