A exchange de criptomoedas brasileira Mercado Bitcoin suspendeu temporariamente os depósitos e saques após identificar um incidente de segurança em um de seus sistemas em 2 de novembro.
Resumo
- O Mercado Bitcoin suspendeu temporariamente os depósitos e saques de criptomoedas após detectar e conter um incidente de segurança em um de seus sistemas em 2 de novembro.
- A exchange brasileira afirmou que os clientes não sofreram nenhum dano e que não houve violação de dados, embora não tenha divulgado qual sistema foi afetado nem se algum ativo foi roubado.
- As equipes de segurança estão investigando o incidente, rastreando ativos e coordenando com as autoridades, enquanto a exchange ainda não anunciou quando os depósitos e saques serão retomados.
- O incidente ocorre após uma série de violações de segurança em todo o setor de criptomoedas na última semana, incluindo o hack da Binance em 29 de outubro e as restrições subsequentes nos mercados Aave.
Em um comunicado oficial, a exchange disse que detectou o incidente no início da manhã de segunda-feira e o conteve rapidamente, garantindo aos clientes que seus fundos não foram afetados e que não houve violação de dados.
A empresa não divulgou qual sistema foi comprometido nem forneceu uma estimativa dos ativos envolvidos. No entanto, confirmou que suas equipes de segurança estavam investigando o incidente e rastreando ativos enquanto coordenavam com as autoridades competentes.
O Mercado Bitcoin afirmou que a suspensão dos depósitos e saques foi uma medida de precaução destinada a proteger os usuários enquanto a investigação continuava.
O anúncio não especificou quando os serviços seriam retomados nem se outras funções da plataforma, incluindo a negociação de criptomoedas, foram afetadas.
Mercado Bitcoin investiga incidente de segurança enquanto saques permanecem suspensos
De acordo com o anúncio de 2 de novembro, o problema de segurança foi identificado em um dos sistemas da exchange, embora a empresa não tenha fornecido nenhuma explicação técnica de como o incidente ocorreu.
Sua resposta incluiu a contenção do sistema afetado e a restrição temporária da movimentação de fundos por meio de depósitos e saques.
O Mercado Bitcoin manteve que os clientes não sofreram nenhum dano e que suas informações pessoais não foram expostas. O comunicado não identificou nenhuma criptomoeda, rede blockchain ou endereço de carteira afetado.
Apesar de confirmar que suas equipes estavam rastreando ativos, a exchange não disse se alguma criptomoeda havia sido transferida sem autorização nem se a investigação havia identificado transações suspeitas.
A empresa não divulgou o número de contas potencialmente envolvidas no incidente nem identificou o sistema sob investigação.
Para os clientes, a restrição imediata diz respeito à capacidade de movimentar criptomoedas para dentro ou para fora da plataforma. A exchange não anunciou um cronograma para restaurar esses serviços, deixando os usuários à espera de outra atualização operacional.
Suas equipes de segurança estão trabalhando com as autoridades enquanto a investigação continua, embora a empresa não tenha nomeado as agências envolvidas nem divulgado se algum fundo foi congelado.
O Mercado Bitcoin afirmou que forneceria atualizações regulares por meio de seus canais de comunicação oficiais à medida que mais informações estivessem disponíveis.
Hacks recentes de criptomoedas perturbaram operações de exchanges
O incidente ocorre após uma série de violações de segurança e restrições de emergência em todo o setor de criptomoedas na última semana.
Em 29 de outubro, a Binance sofreu uma grande violação de segurança que afetou aproximadamente US$ 6,3 bilhões em ativos de criptomoedas, levando a exchange a suspender temporariamente os saques enquanto investigava transações não autorizadas.
Como relatado anteriormente pelo crypto.news, a investigação inicial da Binance sugeriu que os atacantes comprometeram o laptop de um engenheiro e obtiveram acesso à infraestrutura interna usada para processar saques.
A exchange afirmou não ter encontrado evidências de que as chaves privadas das carteiras tenham sido expostas, embora os atacantes tenham conseguido iniciar transferências não autorizadas por meio do ambiente comprometido.
A Binance subsequentemente trabalhou com empresas de segurança blockchain, emissores de stablecoins e agências de aplicação da lei para rastrear a criptomoeda roubada. Até 30 de outubro, a empresa afirmou que aproximadamente US$ 3 bilhões em ativos afetados haviam sido congelados on-chain.
A exchange prometeu cobrir as perdas dos clientes usando seu Fundo de Ativos Seguros para Usuários e fundos corporativos, com mais de US$ 6,34 bilhões alocados para repor os ativos afetados.
Até 1º de novembro, a Binance afirmou ter reposto aproximadamente 95% dos ativos roubados e ter começado a restaurar os saques em fases, após verificações de segurança adicionais.
O ataque provocou medidas de emergência além da própria plataforma da Binance.
O protocolo de empréstimo descentralizado Aave restringiu temporariamente vários mercados depois que uma carteira vinculada ao atacante da Binance depositou 60 milhões de USDT e tomou emprestado 19.762 WETH antes que os controles de segurança entrassem em vigor.
Os guardiões do Aave congelaram novos depósitos e empréstimos em 175 reservas V3 e 117 reservas V4, embora os usuários pudessem continuar sacando fundos, pagando empréstimos e liquidando posições.
O protocolo reabriu seus mercados V3 e V4 em 30 de outubro após implementar controles de risco adicionais. A Aave manteve que seus contratos inteligentes não foram comprometidos durante o incidente.
BTCPay Server alerta sobre saques não autorizados de carteiras
Separadamente, o processador de pagamentos Bitcoin BTCPay Server alertou sobre saques não autorizados de carteiras quentes conectadas a algumas instalações, provocando um alerta de segurança de emergência em 1º de novembro.
A plataforma de pagamento de código aberto inicialmente aconselhou os operadores a desligarem seus servidores enquanto os desenvolvedores investigavam relatos de fundos sendo drenados.
Sua investigação subsequente restringiu o suposto vetor de ataque a instalações executando a versão 2.4.1 ou anterior, de acordo com as atualizações de segurança do projeto.
O BTCPay Server não havia divulgado o valor total da criptomoeda roubada ou o número de instalações afetadas quando emitiu sua atualização de 2 de novembro.
O projeto pediu aos operadores afetados que fornecessem detalhes do incidente e logs do servidor para auxiliar a investigação, enquanto provedores de hospedagem, incluindo a LunaNode, tomaram medidas preventivas para desligar algumas instalações.
