Mercado Bitcoin приостановила ввод и вывод: оценки потерь выросли до $49 млн, эмитенты заморозили активы

Что сообщила биржа

Ночью 2 ноября Mercado Bitcoin, крупнейшая криптобиржа Бразилии, обнаружила инцидент безопасности в одной из своих систем. В заявлении на португальском языке в X компания написала, что проблему выявили и быстро локализовали: клиенты денег не потеряли, утечки данных не было. Ввод и вывод средств приостановили превентивно.

Через сутки ограничения оставались в силе. Дату возобновления операций биржа не назвала и обещала публиковать обновления в X. Её команды ведут расследование, отслеживают активы и взаимодействуют с властями. По данным Bloomberg, Mercado Bitcoin заявила, что покроет все убытки самостоятельно.

Чего биржа не раскрыла: какую именно систему скомпрометировали, как действовали злоумышленники и сколько всего вывели. Ни одну из публичных оценок ущерба она не подтвердила.

Оценки похищенного: от $40 млн до $49 млн

Подозрительные переводы первой заметила компания Hypernative, занимающаяся безопасностью блокчейнов. Её предварительная оценка — более $40 млн минимум в десяти блокчейнах, среди них Bitcoin, Ethereum, Solana и Tron. Arkham Intelligence сгруппировала 36 адресов, которые связывает с атакующим, и оценила их содержимое в $46 млн. Chainalysis говорит о $49 млн и 17 затронутых блокчейнах.

Разброс объясняется тем, что вывод активов продолжался, пока аналитики считали, а периметр инцидента каждый определял по-своему. Сама Mercado Bitcoin опубликовала адреса получателей на пяти направлениях — Bitcoin, EVM-совместимые сети, Solana, Stellar и Tron, — указав, что делает это только для идентификации и отслеживания средств в блокчейнах. Вскоре после публикации кошелёк, связанный со взломом, отправил дальше 2800 ETH, а другие переводы увели 2,24 млн USDC и 1,7 млн TRX.

Эмитенты сработали быстрее следствия

Реакция пришла прежде всего от выпускающих токены компаний. Tether заморозил более 4,5 млн USDT — это подтвердил его глава Паоло Ардоино, а записи в Ethereum и Tron показали внесение названных биржей адресов в чёрный список. Circle заблокировала USDC в сети Polygon, Paxos — золотые токены на Ethereum.

Оценки замороженного росли вместе с оценками похищенного: аналитик Specter сначала оценивал объём примерно в $7 млн, затем более чем в $9 млн, в девяти видах цифровых активов, включая USDC, PAXG и RLUSD. Даже по верхней границе это меньше пятой части от минимальной оценки выведенных средств. Заморозка сама по себе не возвращает активы владельцу — она лишь делает токены неподвижными на конкретных адресах.

У Tether здесь не только роль эмитента. В июле компания вложила в Mercado Bitcoin $20 млн как стратегический инвестор; тогда сообщалось, что биржа обслуживает 4,5 млн пользователей.

Вторая крупная атака за неделю

Инцидент случился через несколько дней после одной из крупнейших краж в истории отрасли. 29 октября атакующие получили доступ к активам Binance на $6,3 млрд, скомпрометировав ноутбук инженера и внутренние системы обработки выводов. Биржа заявила, что доказательств раскрытия приватных ключей не нашла, к 1 ноября восполнила около 95% пострадавших активов и начала поэтапно возвращать выводы. ФБР приписало атаку северокорейской группе TraderTraitor, Секретная служба США отслеживает средства вместе с Circle. Tether заморозил около $1,57 млрд USDT, Circle — более $800 млн USDC.

Разбор того случая Binance пока не опубликовала. Биржа признала, что точек проникновения было больше, чем первоначально заявленный ноутбук одного сотрудника; судьба примерно $3,3 млрд незамороженных средств не объяснена, а по некоторым оценкам подготовка операции заняла не менее 36 часов. Mercado Bitcoin два инцидента между собой не связывала и не называла возможных исполнителей своего.

Общее в обоих случаях — уязвимой оказалась корпоративная инфраструктура, а не сами блокчейны. И в обоих быстрее всех отреагировали эмитенты стейблкоинов и блокчейн-аналитики, у которых есть техническая возможность действовать за часы.

Что дальше

Основные вопросы остаются без ответа: вектор атаки, итоговая сумма потерь, срок возобновления ввода и вывода. Данных о реакции рынка — изменении курсов, объёмов торгов или оттоке клиентов — в публичных сообщениях нет; биржа не раскрывала и состояние своих резервов, за счёт которых обещает закрыть убытки. О позиции бразильских регуляторов тоже пока ничего не сообщалось.

Проверяемых ориентиров несколько: когда Mercado Bitcoin вернёт депозиты и выводы, опубликует ли подробный разбор инцидента, какая часть выведенных средств останется замороженной и удастся ли вернуть хотя бы её. До этого любая цифра ущерба остаётся оценкой со стороны.