Бразильская криптобиржа Mercado Bitcoin 2 ноября сообщила о кибератаке на одну из своих систем и временно остановила ввод и вывод средств. Компания утверждает, что быстро локализовала инцидент, клиенты не понесли потерь, а утечки данных не было; срок возобновления операций она не назвала. Это атака на кастодиальную инфраструктуру биржи, а не сбой отдельного блокчейна.

Публичные оценки выведенных активов расходятся. Hypernative оценила подозрительные переводы из связанных с Mercado Bitcoin кошельков более чем в $40 млн как минимум в десяти сетях. Совместный разбор AuditKey и Cilada Cripto насчитал около $30,3 млн активов с доступной ценой в девяти сетях; сотни малоликвидных токенов в эту сумму не вошли. Обе оценки предварительные, а сама биржа итоговый ущерб не раскрыла.

Исследователи не нашли эксплуатации смарт-контрактов: средства уходили обычными переводами, подписанными кошельками-источниками. Среди них — около 106,07 BTC, 2 852 ETH, 10,7 тысячи SOL и 6,7 млн XLM. Такой рисунок совместим с компрометацией ключей или системы подписи, но публичные данные пока не показывают, каким именно способом атакующий получил доступ.

Mercado Bitcoin опубликовала адреса получателей для отслеживания средств. Глава Tether Паоло Ардоино сообщил, что эмитент заблокировал связанные с инцидентом более 4,5 млн USDT. Блокировка ограничивает дальнейшее движение токенов, но сама по себе не означает их возврата. Пока биржа не восстановит операции, пользователи видят остатки на счетах, но не могут самостоятельно вывести активы.