Birža praneša, kad paslaugos bus atnaujintos tik įvykdžius visus saugumo reikalavimus.
Didžiausia kriptovaliutų birža Brazilijoje, Mercado Bitcoin, patikino klientus, kad jie neprarado jokių lėšų po saugumo incidento, dėl kurio pirmadienį buvo sustabdyti indėliai ir išėmimai. Birža nurodo, kad incidento metu buvo paveikta apie 38 milijonų JAV dolerių vertės turto. Tuo tarpu, bendradarbiaujant su Tether, Circle, Paxos, BRL1 ir Chainalysis, jau buvo užblokuota 11 milijonų JAV dolerių.
Atkūrimo Pastangos Tęsiasi
Naujausiame pranešime Mercado Bitcoin teigia, kad buvo nustatytos ir kitos lėšos, tinkamos blokavimui, o suvaldymo pastangos tęsiasi. Šis pareiškimas paskelbtas po to, kai pirmadienio anksti ryte buvo nustatytas incidentas vienoje iš bendrovės sistemų. Siekdama apsaugoti klientų turtą, birža laikinai sustabdė paslaugų teikimą. Teigiama, kad paslaugos bus atnaujintos, kai tik bus užtikrintos visos saugumo sąlygos.
Pradinį incidento mastą pranešė „blockchain“ saugumo įmonė „Hypernative“, kuri teigė, kad per naktį iš Mercado Bitcoin susietų piniginių buvo išvesta daugiau nei 40 milijonų JAV dolerių. Įmonės preliminariais duomenimis, pervedimai vyko mažiausiai 10-yje skirtingų „blockchain“ tinklų, įskaitant Bitcoin, Ethereum, Solana ir Tron. Birža anksčiau patvirtino, kad klientų duomenys nebuvo nutekinti.
Pirmasis įtartinas pervedimas užfiksuotas 2:15 UTC, o didžiausi pervedimai vyko tarp 6:19 ir 6:53 UTC, kai su birža susietos piniginės pervedė lėšas į naujai sukurtus adresus. Sandoriai atrodė kaip įprasti pasirašyti pervedimai, t. y. jie buvo siunčiami taip, tarsi juos būtų autorizavusios siuntėjos piniginės. „Hypernative“ teigė, kad vis dar neaišku, kaip užpuolikui pavyko gauti galimybę pasirašyti šiuos pervedimus.
Daugiau Išnaudojimų
Kriptovaliutų pramonė jaučia didelį spaudimą, ypač po pranešimų apie 6,3 milijardų JAV dolerių Binance ataką.
Tuo tarpu „ZachXBT“ pastebėjo atskirą įtariamą vagystę, kai iš centralizuotų biržų buvo išvesta daugiau nei 133 milijonų JAV dolerių, susijusių su nežinoma ES įmone. „Blockchain“ tyrėjas nustatė papildomus 27 milijonų JAV dolerių, kuriuos išgrynino įtariamas neteisėtos veiklos vykdytojas, todėl bendra suma, palyginti su anksčiau praneštais 106 milijonais JAV dolerių, viršija 133 milijonus JAV dolerių.
Lėšos buvo išimtos USDC ir USDT formatu, o vėliau užpuolikas pradėjo keisti USDC į ETH, nukreipdamas sandorius per momentines biržas, tokias kaip „WellWallet“ ir „Kyrrex“, ir konvertuodamas lėšas į privatumą orientuotą kriptovaliutą XMR per „Wagyu“. Veikėjas taip pat pervedė lėšas tarp skirtingų „blockchain“ tinklų. „ZachXBT“ teigė esantis tvirtai įsitikinęs, kad ši veikla nėra susijusi su Šiaurės Korėjos „Lazarus Group“, remdamasis keliais pinigų plovimo požymiais.
Jis mano, kad galėjo būti išnaudota didelė finansų įstaiga Vakarų Europoje ir įtaria, kad incidentas yra nuslepiamas. „ZachXBT“ taip pat kritikavo tinkamo incidento atskleidimo nebuvimą, teigdamas, kad daugiau nei 30 milijonų JAV dolerių jau buvo išplauta ir galėjo būti užblokuota ES teisėsaugos institucijų.
