Найбільша криптобіржа Бразилії Mercado Bitcoin зупинила поповнення та виведення. Це сталося в понеділок, 2 листопада, після того як гаманці біржі спорожніли одразу в десяти блокчейнах. Профільні компанії з безпеки оцінюють втрати понад $40 млн.
Гаманець біржі - це адреса в блокчейні, де майданчик тримає гроші клієнтів. Поки операції закриті, внести або зняти кошти не може ніхто.
Для трейдера це ризик самого майданчика. Баланс на рахунку видно, а доступу до грошей немає.
Що пішло з гаманців?
Основні перекази пройшли у вузькому вікні - з 09:19 до 09:53 за МСК. Кошти йшли на нові адреси з гаманців у мережах Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC і Stellar.
За звітом, який навів Пабло Саббателла, засновник компанії з безпеки Opsek, в атакувальника зараз:
- 2 852 ETH і 106 BTC
- 10 700 SOL
- 6,7 млн XLM
- 77 000 AVAX
- понад 200 інших токенів
Це не злам коду?
Перекази були звичайними транзакціями, а не експлойтом смарт-контракту. Тобто в атакувальника з'явився доступ до підпису гаманців. Як саме він його отримав, поки невідомо.
Біржа висловилася в X. Ось що вона повідомила:
- «Виявлено і швидко локалізовано» - так майданчик описав інцидент.
- Постраждалих клієнтів немає, витоку даних теж.
- Поповнення та виведення залишаються закритими як запобіжний захід, поки триває розслідування та робота з правоохоронцями.
- Адреси одержувачів опубліковано в мережах EVM, Bitcoin, Solana, Stellar і Tron, щоб кошти могли відстежувати інші учасники ринку.
Скільки грошей заморожено?
- $4,5 млн у USDT. Блокування підтвердив Паоло Ардоїно, засновник Tether. USDT - стейблкоїн із курсом, прив'язаним до долара; емітент може вносити адреси до чорного списку.
- Підтвердження в мережі. Записи в Ethereum і Tron показують блокування за вказаними біржею гаманцями.
Що це означає для трейдера?
Подія прийшла через лічені дні після зламу Binance. За даними ФБР, північнокорейська група TraderTraitor вивела звідти понад $6 млрд - найбільша крадіжка в історії крипти.
Публічних доказів зв'язку двох випадків немає. Винних у бразильському інциденті поки не назвали.
Головне: операції закриті для всіх клієнтів, хоча постраждалих біржа не знайшла. Як влаштований доступ до капіталу без зберігання монет на біржі, розбираємо в академії, а умови майданчиків зібрані в каталозі проп-компаній.
Твої монети лежать на біржі прямо зараз?
Два тижні - два випадки. В обох виведення закрите, а ти дивишся на баланс, який не можеш зачепити. Ринковий ризик ти рахуєш, а ризик самого майданчика - ні, він просто трапляється. Проп-трейдинг влаштований інакше: ти торгуєш не своїми монетами на біржі, а рахунком компанії за її регламентом, і інфраструктуру тримає вона. Натомість є правила й платний відбір, і в цьому варто розібратися до наступної такої зупинки.