مرکادو بیت‌کوین به مشتریان خود اطمینان داده است که پس از حادثه امنیتی که منجر به تعلیق واریزها و برداشت‌ها در روز دوشنبه شد، هیچ‌گونه سرمایه‌ای را از دست نخواهند داد.
این صرافی رمزارز برزیلی اکنون ارزش دارایی‌های درگیر را حدود ۳۸ میلیون دلار اعلام کرده است. در همین حال، آن‌ها قبلاً ۱۱ میلیون دلار را در هماهنگی با تتر، سیرکل، پاکسوس، BRL1 و چن‌الیسس مسدود کرده بودند.
تلاش‌های بازیابی ادامه دارد
در آخرین به‌روزرسانی خود، مرکادو بیت‌کوین گفت که مقادیر دیگری که واجد شرایط مسدود شدن هستند نیز شناسایی شده‌اند و تلاش‌های مهار همچنان ادامه دارد. این بیانیه پس از حادثه‌ای که در یکی از سیستم‌های شرکت در ساعات اولیه روز دوشنبه شناسایی شد، صادر شده است. این صرافی به‌طور موقت دسترسی به خدمات را به‌عنوان یک اقدام پیشگیرانه برای حفاظت از دارایی‌های مشتریان معلق کرد. آن‌ها گفتند که خدمات پس از فراهم شدن شرایط امنیتی کامل از سر گرفته خواهد شد.
مقیاس اولیه این حادثه توسط شرکت امنیت بلاکچین هایپرناتیو گزارش شد، که گفت بیش از ۴۰ میلیون دلار از کیف‌پول‌های مرتبط با مرکادو بیت‌کوین در طول شب منتقل شده است. برآورد اولیه این شرکت شامل انتقال‌ها در حداقل ۱۰ بلاکچین، از جمله بیت‌کوین، اتریوم، سولانا و ترون بود. این صرافی قبلاً گفته بود که هیچ داده مشتری نشت نکرده است.
اولین انتقال مشکوک ثبت شده در ساعت ۲:۱۵ UTC بود، در حالی که بزرگ‌ترین حرکات بین ساعت ۶:۱۹ و ۶:۵۳ UTC انجام شد، زمانی که کیف‌پول‌های مرتبط با صرافی وجوه را به آدرس‌های تازه‌تأسیس ارسال کردند. به نظر می‌رسید که تراکنش‌ها انتقال‌های عادی امضا شده هستند، به این معنی که به‌گونه‌ای ارسال شده‌اند که گویا کیف‌پول‌های منبع آن‌ها را تأیید کرده‌اند. هایپرناتیو گفت که هنوز مشخص نیست چگونه مهاجم توانسته است قابلیت امضای این تراکنش‌ها را به دست آورد.
سوءاستفاده‌های بیشتر
صنعت فضای تنفسی کمی داشته است، به‌ویژه پس از هک ۶.۳ میلیارد دلاری بایننس که گزارش شده است.
در همین حال، زک‌اکس‌بی‌تی یک سرقت مشکوک جداگانه را که شامل بیش از ۱۳۳ میلیون دلار برداشت از صرافی‌های متمرکز مرتبط با یک نهاد نامشخص اتحادیه اروپا بود، شناسایی کرد. محقق بلاکچین ۲۷ میلیون دلار اضافی در برداشت‌ها توسط بازیگر مشکوک شناسایی کرد، که مجموع را از ۱۰۶ میلیون دلار گزارش شده قبلی به بیش از ۱۳۳ میلیون دلار می‌رساند.
این وجوه به‌صورت USDC و USDT برداشت شده‌اند قبل از اینکه مهاجم شروع به تعویض USDC با ETH کند، و تراکنش‌ها را از طریق صرافی‌های آنی مانند ول‌والت و کیرکس انجام داده و وجوه را به رمزارز متمرکز بر حریم خصوصی XMR از طریق واگیو تبدیل کرده است. این بازیگر همچنین وجوه را در چندین بلاکچین منتقل کرده است. زک‌اکس‌بی‌تی گفت که او به شدت مطمئن است که این فعالیت به گروه لازاروس کره شمالی مرتبط نیست و به چندین نشانه شستشوی پول اشاره کرد.
او معتقد است که یک نهاد مالی بزرگ در غرب اروپا ممکن است مورد سوءاستفاده قرار گرفته باشد و مشکوک است که این حادثه در حال پوشش‌دهی است. زک‌اکس‌بی‌تی همچنین به عدم وجود افشای مناسب حادثه انتقاد کرد و ادعا کرد که بیش از ۳۰ میلیون دلار قبلاً شسته شده و می‌توانسته توسط نیروهای اجرای قانون اتحادیه اروپا مسدود شود.