Бразильская криптобиржа Mercado Bitcoin назначила возврат клиентов к счетам на 9 ноября. Оценка украденного при взломе выросла до $48,6 млн. Сразу после атаки говорили о примерно $46 млн.
Что именно взломали. Деньги ушли с кошельков самой биржи и с депозитных адресов клиентов. Депозитный адрес - это кошелёк, куда клиент присылает монеты для зачисления на биржевой счёт.
Почему это касается трейдера. Пока вывод закрыт, распорядиться активами на площадке нельзя никому.
Что откроют 9 ноября?
На первом этапе доступен только просмотр через сайт.
- Откроют - балансы, выписки, портфель и инвестиции.
- Оставят закрытыми - торговлю, переводы и выводы.
- Условие возврата операций - независимое тестирование безопасности.
Насколько глубоко прошла атака?
Масштаб. Сервис анализа блокчейна Bitquery проследил несанкционированные переводы в 10 сетях.
Опустошены и горячие кошельки биржи, и адреса депозитов клиентов. Горячие кошельки - это хранилища, подключённые к сети. В одной сети Ethereum вычищено 36 042 адреса с 15:27 до 19:56 МСК 2 ноября.
Откуда нестыковка по времени?
- 15:56 МСК 2 ноября. Биржа публично заявила, что инцидент локализован.
- Ещё около четырёх часов. Переводы продолжали идти после этого заявления.
- Открытый вопрос. Доступ у атакующего мог и прерываться, но когда реально отрезали контроль над кошельковой инфраструктурой, неясно.
Сколько денег вернули?
Заблокировать удалось более $15 млн. Chainalysis вместе с правоохранителями и эмитентами токенов сначала помогла заморозить около $10 млн.
- Свыше $9 млн - в USDT. USDT - стейблкоин Tether, курс привязан к доллару.
- Участники заморозок - Tether, Circle, Paxos, Ripple и Agora.
- Около $5,9 млн - доля токена Tether по более позднему подсчёту Bitquery.
Что будет дальше?
Биржа обещает восполнить пострадавшие активы собственными средствами. Её торговый отдел готовит выкуп монет на внутреннем и международном рынках.
Главное: итоговый убыток будет зависеть от объёма заморозок, возвратов и цены этого выкупа. До открытия выводов часть риска остаётся на клиентах, а не на площадке.
Если торгуешь криптой, стоит заранее посмотреть, где она вообще доступна и на каких условиях.
Твои монеты тоже лежат на бирже?
Пока вывод закрыт, активы остаются на балансе площадки у всех, кто там торговал. В проп-трейдинге сделки идут по счёту компании, и там свой набор вопросов. Какие криптоинструменты есть в списке, какое плечо по альткоинам, можно ли держать позицию через ночь и выходные. У каждой проп-компании это прописано по-своему, и читать надо до оплаты челленджа. Минута подбора показывает, где твоя крипта вообще торгуется, а где доступны только BTC и ETH.