مرکادو بیت‌کوین (MB) در روز دوشنبه پس از اینکه بیش از ۴۰ میلیون دلار از کیف‌پول‌های مرتبط با صرافی برزیلی در طول شب خارج شد، واریزها و برداشت‌ها را متوقف کرد، به گفته شرکت امنیتی هایپرناتیو.
این صرافی در یک بیانیه در X این حادثه را تأیید کرد و گفت که صبح زود یک حادثه امنیتی را در یکی از سیستم‌های خود شناسایی و به سرعت مهار کرده است. MB گفت که مشتریان هیچ خسارتی ندیده‌اند و هیچ داده مشتری نشت نکرده است.
“تیم‌های ما در حال تحقیق در مورد این پرونده، ردیابی دارایی‌ها و هماهنگی اقدامات با مقامات ذی‌صلاح هستند،” این شرکت گفت.
جریان‌ها در ۱۰ زنجیره
هایپرناتیو گفت که انتقال‌ها در حداقل ۱۰ بلاکچین، از جمله بیت‌کوین، اتریوم، سولانا و ترون انجام شده است. اولین انتقال مشکوک در ساعت ۲:۱۵ UTC رخ داد. بزرگترین انتقال‌ها بین ساعت ۶:۱۹ و ۶:۵۳ UTC انجام شد، زمانی که کیف‌پول‌های مرتبط با MB بیشتر وجوه را به آدرس‌های تازه ایجاد شده ارسال کردند.
این انتقال‌ها تراکنش‌های عادی امضا شده بودند، به گونه‌ای که گویی کیف‌پول‌های منبع آنها را مجاز کرده‌اند. هایپرناتیو گفت که هنوز مشخص نیست که مهاجم چگونه قدرت امضای این تراکنش‌ها را به دست آورده است. این شرکت برآورد خود را مقدماتی خواند، زیرا هنوز باید تأیید کند که هر آدرس منبع متعلق به MB است.
MB بعداً پنج آدرس مقصد مرتبط با این حادثه را در شبکه‌های EVM، بیت‌کوین، سولانا، استلار و ترون منتشر کرد. آدرس بیت‌کوین در اوایل روز دوشنبه حدود ۱۰۶ BTC دریافت کرد، داده‌های کاوشگر بلاکچین mempool.space نشان می‌دهد. بیشتر این بیت‌کوین در یک انتقال ۱۰۴.۴ BTC در ساعت ۶:۴۱ UTC رسید. هیچ‌یک از این بیت‌کوین‌ها تا ساعت ۱۴:۵۰ UTC جابجا نشده بودند.
تتر USDT ارسال شده به دو تا از آن آدرس‌ها را مسدود کرده است. قراردادهای USDT آن در اتریوم و ترون هر دو به عنوان لیست سیاه شناخته شده‌اند، طبق داده‌های زنجیره‌ای. آدرس ترون ۷۰۸,۲۴۳ USDT را نگه‌داری می‌کند و آدرس اتریوم بیش از ۳ میلیون را در خود دارد.
نقص امنیتی پس از ضرر ۶.۳ میلیارد دلاری بایننس
نقص MB چهار روز پس از آن رخ داد که بایننس ۶.۳ میلیارد دلار از کیف‌پول‌های داغ خود را در تاریخ ۲۹ اکتبر از دست داد. هایپرناتیو این ضرر بایننس را بزرگترین سرقت رمزارز در تاریخ خواند. بایننس سرقت را به لپ‌تاپ یک مهندس DevOps که به خطر افتاده بود، ردیابی کرد که به مهاجم اجازه می‌داد برداشت‌های غیرمجاز انجام دهد.
بایننس همچنین برداشت‌ها را متوقف کرد در حالی که امنیت خدمات برداشت خود را بازنگری می‌کرد. حدود ۳ میلیارد دلار از وجوه دزدیده شده بایننس با کمک شرکای بلاکچین در زنجیره مسدود شد.