Бразильська криптобіржа Mercado Bitcoin призначила повернення клієнтів до рахунків на 9 листопада. Оцінка викраденого під час злому зросла до $48,6 млн. Одразу після атаки говорили про приблизно $46 млн.
Що саме зламали. Гроші пішли з гаманців самої біржі та з депозитних адрес клієнтів. Депозитна адреса - це гаманець, куди клієнт надсилає монети для зарахування на біржовий рахунок.
Чому це стосується трейдера. Поки виведення закрите, розпорядитися активами на майданчику не може ніхто.
Що відкриють 9 листопада?
На першому етапі доступний лише перегляд через сайт.
- Відкриють - баланси, виписки, портфель та інвестиції.
- Залишать закритими - торгівлю, перекази та виведення.
- Умова повернення операцій - незалежне тестування безпеки.
Наскільки глибоко пройшла атака?
Масштаб. Сервіс аналізу блокчейну Bitquery простежив несанкціоновані перекази в 10 мережах.
Спустошено і гарячі гаманці біржі, і адреси депозитів клієнтів. Гарячі гаманці - це сховища, підключені до мережі. В одній мережі Ethereum вичищено 36 042 адреси з 15:27 до 19:56 МСК 2 листопада.
Звідки нестиковка за часом?
- 15:56 МСК 2 листопада. Біржа публічно заявила, що інцидент локалізовано.
- Ще близько чотирьох годин. Перекази продовжували йти після цієї заяви.
- Відкрите питання. Доступ у атакуючого міг і перериватися, але коли реально відрізали контроль над гаманцевою інфраструктурою, неясно.
Скільки грошей повернули?
Заблокувати вдалося понад $15 млн. Chainalysis разом із правоохоронцями та емітентами токенів спочатку допомогла заморозити близько $10 млн.
- Понад $9 млн - у USDT. USDT - стейблкоїн Tether, курс прив'язаний до долара.
- Учасники заморозок - Tether, Circle, Paxos, Ripple та Agora.
- Близько $5,9 млн - частка токена Tether за пізнішим підрахунком Bitquery.
Що буде далі?
Біржа обіцяє відшкодувати постраждалі активи власними коштами. Її торговий відділ готує викуп монет на внутрішньому та міжнародному ринках.
Головне: підсумковий збиток залежатиме від обсягу заморозок, повернень і ціни цього викупу. До відкриття виведень частина ризику залишається на клієнтах, а не на майданчику.
Якщо торгуєш криптою, варто заздалегідь подивитися, де вона взагалі доступна і на яких умовах.
Твої монети теж лежать на біржі?
Поки виведення закрите, активи залишаються на балансі майданчика в усіх, хто там торгував. У проп-трейдингу угоди йдуть за рахунком компанії, і там свій набір питань. Які криптоінструменти є у списку, яке плече за альткоїнами, чи можна тримати позицію через ніч і вихідні. У кожної проп-компанії це прописано по-своєму, і читати треба до оплати челенджу. Хвилина підбору показує, де твоя крипта взагалі торгується, а де доступні лише BTC та ETH.