Крупнейшая криптобиржа Бразилии Mercado Bitcoin остановила пополнения и выводы. Это случилось в понедельник, 2 ноября, после того как кошельки биржи опустели сразу в десяти блокчейнах. Профильные компании по безопасности оценивают потери свыше $40 млн.
Кошелёк биржи - это адрес в блокчейне, где площадка держит деньги клиентов. Пока операции закрыты, завести или снять средства не может никто.
Для трейдера это риск самой площадки. Баланс на счёте виден, а доступа к деньгам нет.
Что ушло с кошельков?
Основные переводы прошли в узком окне - с 09:19 до 09:53 МСК. Средства уходили на новые адреса с кошельков в сетях Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC и Stellar.
По отчёту, который привёл Пабло Саббателла, основатель компании по безопасности Opsek, у атакующего сейчас:
- 2 852 ETH и 106 BTC
- 10 700 SOL
- 6,7 млн XLM
- 77 000 AVAX
- более 200 других токенов
Это не взлом кода?
Переводы были обычными транзакциями, а не эксплойтом смарт-контракта. То есть у атакующего оказался доступ к подписи кошельков. Как именно он его получил, пока неизвестно.
Биржа высказалась в X. Вот что она сообщила:
- «Выявлен и быстро локализован» - так площадка описала инцидент.
- Пострадавших клиентов нет, утечки данных тоже.
- Пополнения и выводы остаются закрытыми как мера предосторожности, пока идёт расследование и работа с правоохранителями.
- Адреса получателей опубликованы в сетях EVM, Bitcoin, Solana, Stellar и Tron, чтобы средства могли отслеживать другие участники рынка.
Сколько денег заморожено?
- $4,5 млн в USDT. Блокировку подтвердил Паоло Ардоино, основатель Tether. USDT - стейблкоин с курсом, привязанным к доллару; эмитент может вносить адреса в чёрный список.
- Подтверждение в сети. Записи в Ethereum и Tron показывают блокировку по указанным биржей кошелькам.
Что это значит для трейдера?
Событие пришло через считаные дни после взлома Binance. По данным ФБР, северокорейская группа TraderTraitor вывела оттуда более $6 млрд - крупнейшая кража в истории крипты.
Публичных доказательств связи двух случаев нет. Виновных по бразильскому инциденту пока не назвали.
Главное: операции закрыты для всех клиентов, хотя пострадавших биржа не нашла. Как устроен доступ к капиталу без хранения монет на бирже, разбираем в академии, а условия площадок собраны в каталоге проп-компаний.
Твои монеты лежат на бирже прямо сейчас?
Две недели - два случая. В обоих вывод закрыт, а ты смотришь на баланс, который не можешь тронуть. Рыночный риск ты считаешь, а риск самой площадки - нет, он просто случается. Проп-трейдинг устроен иначе: ты торгуешь не своими монетами на бирже, а счётом компании по её регламенту, и инфраструктуру держит она. Взамен есть правила и платный отбор, и в этом стоит разобраться до следующей такой остановки.