Бразильська криптовалютна біржа Mercado Bitcoin тимчасово призупинила депозити та зняття коштів після виявлення інциденту безпеки в одній зі своїх систем 2 листопада.
Резюме
- Mercado Bitcoin тимчасово призупинила депозити та зняття криптовалюти після виявлення та локалізації інциденту безпеки в одній зі своїх систем 2 листопада.
- Бразильська біржа заявила, що клієнти не постраждали і витоку даних не сталося, хоча вона не розкрила, яка саме система постраждала, і чи було викрадено будь-які активи.
- Команди з безпеки розслідують інцидент, відстежують активи та координують дії з владою, тоді як біржа ще не оголосила, коли відновиться прийом депозитів і зняття коштів.
- Інцидент стався після низки порушень безпеки в криптоіндустрії за минулий тиждень, зокрема злому Binance 29 жовтня та подальших обмежень на ринках Aave.
В офіційній заяві біржа повідомила, що виявила інцидент рано вранці в понеділок і швидко його локалізувала, запевнивши клієнтів, що їхні кошти не постраждали і витоку даних не сталося.
Компанія не розкрила, яка система була скомпрометована, і не надала оцінки залучених активів. Однак вона підтвердила, що її команди з безпеки розслідують інцидент і відстежують активи, координуючи дії з відповідними органами влади.
Mercado Bitcoin заявила, що призупинення депозитів і зняття коштів було запобіжним заходом, покликаним захистити користувачів, поки триває розслідування.
У повідомленні не уточнювалося, коли відновиться робота сервісів, і чи були порушені інші функції платформи, зокрема торгівля криптовалютою.
Mercado Bitcoin розслідує інцидент безпеки, поки зняття коштів залишається призупиненим
Згідно з повідомленням від 2 листопада, проблема безпеки була виявлена в одній із систем біржі, хоча компанія не надала технічного пояснення того, як стався інцидент.
Її реакція включала локалізацію постраждалої системи та тимчасове обмеження руху коштів через депозити та зняття.
Mercado Bitcoin наполягала, що клієнти не постраждали і що їхня особиста інформація не була розкрита. У заяві не було вказано жодної постраждалої криптовалюти, блокчейн-мережі чи адреси гаманця.
Попри підтвердження, що її команди відстежують активи, біржа не повідомила, чи було переказано будь-яку криптовалюту без дозволу, і чи виявило розслідування підозрілі транзакції.
Компанія не розкрила кількість облікових записів, потенційно залучених до інциденту, і не назвала систему, яка перебуває під розслідуванням.
Для клієнтів негайне обмеження стосується можливості переміщати криптовалюту на платформу або з неї. Біржа не оголосила графік відновлення цих послуг, залишаючи користувачів в очікуванні чергового операційного оновлення.
Її команди з безпеки працюють з владою, поки триває розслідування, хоча компанія не назвала залучені установи і не повідомила, чи було заморожено будь-які кошти.
Mercado Bitcoin заявила, що надаватиме регулярні оновлення через свої офіційні канали зв'язку в міру надходження нової інформації.
Нещодавні криптозломи порушили роботу бірж
Інцидент стався після низки порушень безпеки та надзвичайних обмежень у криптовалютній індустрії за минулий тиждень.
29 жовтня Binance зазнала серйозного порушення безпеки, яке торкнулося криптовалютних активів на суму приблизно 6,3 мільярда доларів, що змусило біржу тимчасово призупинити зняття коштів, поки вона розслідувала несанкціоновані транзакції.
Як раніше повідомляло crypto.news, початкове розслідування Binance припускало, що зловмисники зламали ноутбук інженера та отримали доступ до внутрішньої інфраструктури, яка використовується для обробки виведень коштів.
Біржа заявила, що не знайшла доказів того, що приватні ключі гаманців були скомпрометовані, хоча зловмисники змогли ініціювати несанкціоновані перекази через скомпрометоване середовище.
Згодом Binance співпрацювала з фірмами з блокчейн-безпеки, емітентами стейблкоїнів та правоохоронними органами для відстеження викраденої криптовалюти. Станом на 30 жовтня компанія заявила, що приблизно 3 мільярди доларів постраждалих активів було заморожено в блокчейні.
Біржа зобов'язалася покрити збитки клієнтів за допомогою свого Фонду безпечних активів для користувачів та корпоративних коштів, виділивши понад 6,34 мільярда доларів на поповнення постраждалих активів.
Станом на 1 листопада Binance заявила, що замінила приблизно 95% викрадених активів і почала поетапно відновлювати виведення коштів після додаткових перевірок безпеки.
Атака спричинила надзвичайні заходи за межами самої платформи Binance.
Децентралізований кредитний протокол Aave тимчасово обмежив кілька ринків після того, як гаманець, пов'язаний зі зловмисником Binance, вніс 60 мільйонів USDT і позичив 19 762 WETH до того, як засоби контролю безпеки набули чинності.
Опікуни Aave заморозили нові депозити та позики за 175 резервами V3 і 117 резервами V4, хоча користувачі могли продовжувати виводити кошти, погашати позики та ліквідувати позиції.
Протокол відновив роботу своїх ринків V3 і V4 30 жовтня після впровадження додаткових засобів контролю ризиків. Aave наполягав на тому, що його смарт-контракти не були скомпрометовані під час інциденту.
BTCPay Server попереджає про несанкціоноване виведення коштів з гаманців
Окремо, процесор біткоїн-платежів BTCPay Server попередив про несанкціоноване виведення коштів з гарячих гаманців, підключених до деяких інсталяцій, що спричинило надзвичайне попередження про безпеку 1 листопада.
Платформа платежів з відкритим вихідним кодом спочатку радила операторам вимкнути свої сервери, поки розробники розслідували повідомлення про виведення коштів.
Подальше розслідування звузило ймовірний вектор атаки до інсталяцій, що працюють на версії 2.4.1 або ранішій, згідно з оновленнями безпеки проєкту.
BTCPay Server не розкрив загальну вартість викраденої криптовалюти або кількість постраждалих інсталяцій, коли опублікував своє оновлення від 2 листопада.
Проєкт попросив постраждалих операторів надати деталі інциденту та серверні логи для допомоги розслідуванню, тоді як хостинг-провайдери, зокрема LunaNode, вжили запобіжних заходів для вимкнення деяких інсталяцій.
