#MercadoBitcoinHitBy46MHack

#MercadoBitcoinHitBy46MHack
Злам Mercado Bitcoin на 46 млн — чіткий і перевірений огляд
Найбільша криптовалютна біржа Бразилії Mercado Bitcoin у понеділок втратила близько 46 млн USD — на тлі тижня, який уже вважають найгіршим в історії безпеки криптовалют.
Що сталося
Біржа підтвердила інцидент безпеки в понеділок, 2 листопада. За оцінками блокчейн-трекерів, було виведено від 40 до 46 млн USD, а Arkham оцінює суму в 46,3 млн USD. Атака охопила щонайменше 10 блокчейн-мереж, зокрема Ethereum, Bitcoin, Solana, Arbitrum, Avalanche і BNB Chain.
Причиною не була помилка смартконтракту. Зловмисники скористалися дійсними обліковими даними для підписання транзакцій і переказували кошти звичайними транзакціями, тому змогли одночасно виводити кошти з багатьох блокчейнів. За результатами первинної перевірки, спочатку зловмисники перевіряли гаманці з невеликими сумами, а потім перейшли до більших.
Хронологія
Рано в понеділок виявили несанкціонований доступ до кількох гарячих гаманців. Команда запустила аварійне вимкнення та призупинила депозити й зняття коштів. Навіть після повідомлення про призупинення кошти ще протягом кількох годин надходили на деякі пов’язані гаманці, що свідчить про затримку між виявленням інциденту та повною ізоляцією.
Цей злам стався лише через чотири дні після зламу ще однієї великої біржі на 6,36 млрд USD — найбільшої фінансової крадіжки, будь-коли зафіксованої в будь-якій формі. Загальні втрати минулого тижня перевищили 6,4 млрд USD, що стало найгіршим тижнем в історії безпеки криптовалют.
Замороження та відновлення
Емітенти стейблкоїнів діяли швидко. Tether підтвердила замороження понад 4,5 млн USDT, пов’язаних з інцидентом. Станом на середину дня UTC 2 листопада Tether і Circle разом заморозили близько 6,2 млн USD. До того, як замороження набуло чинності, близько 20 млн USD переказали на новостворені гаманці. Біржа заявила, що клієнти не постраждали й витоку даних не було.
Чому транскордонне міжмережеве виведення коштів важко зупинити
Коли кошти переміщуються між 10 блокчейнами, кожен із них має власні правила та механізм досягнення фінальності. Емітенти можуть заморожувати USDT і USDC, але не нативні монети, як-от BTC і SOL, — їх можна лише відстежувати. Саме тому поки що вдалося заморозити лише частину коштів.
Оцінка ринку
Для користувачів це нагадування, що безпека ключів гарячих гаманців досі є найслабшою ланкою. Навіть за надійного коду, якщо ключі підпису скомпрометовано, кошти можна переказати звичайними транзакціями.
Для біржі наступними ключовими кроками є ротація ключів, удосконалення мультипідпису, апаратна ізоляція засобів підписання та незалежний аудит журналів доступу.
Трейдерам варто стежити за рівнем відновлення коштів. Поки що із загальної суми в 46 млн USD заморожено від 4,5 до 6,2 млн USD. Якщо заморозять більше коштів, ринок може сприйняти це позитивно. Якщо ні, на відновлення довіри може знадобитися більше часу.
Коротко кажучи, втрата 46 млн USD через використання дійсних облікових даних у багатьох блокчейнах показує, чому зберігання активів і керування ключами важливі як ніколи.
#MercadoBitcoinHitBy46MHack $SOL $ARB $AVAX $ETH $BTC #ShareWeekly
@Gate_Square