صرافی برزیلی مرکادو بیت‌کوین روز دوشنبه ۱۱ آبان (۲ نوامبر) پس از یک حادثه‌ی امنیتی، واریز و برداشت را متوقف کرد. برآوردها نشان می‌دهد بیش از ۴۶ میلیون دلار رمزارز از کیف پول‌های مرتبط با این صرافی خارج شد.

روند حمله

بر اساس گزارش کریپتوپوتیتو، نخستین انتقال مشکوک ساعت ۲:۱۵ به وقت UTC انجام شد و بیشترین انتقال‌ها بین ساعت ۶:۱۹ تا ۶:۵۳ صورت گرفت. شرکت امنیتی Hypernative در برآوردی اولیه از خروج بیش از ۴۰ میلیون دلار روی دست‌کم ۱۰ بلاکچین، از جمله بیت‌کوین، اتریوم، سولانا و ترون، خبر داد. انتقال‌ها تراکنش‌های امضاشده‌ی معمولی بودند و هنوز روشن نیست مهاجم چطور به امکان امضای آن‌ها رسیده است.

به نوشته‌ی کوین‌تلگراف، کیف پول‌های مرتبط با این رخنه حتی ساعت‌ها پس از اعلام توقف خدمات هم به جابه‌جایی وجوه ادامه دادند و هزاران انتقال کوچک اتر به یک آدرس واحد رفت.

فریز تتر و وضعیت دارایی‌ها

  • مرکادو بیت‌کوین پنج آدرس مقصد را روی شبکه‌های EVM، بیت‌کوین، سولانا، استلار و ترون منتشر کرد.
  • تتر USDT دو آدرس مهاجم را روی اتریوم و ترون بلاک کرد؛ آدرس ترون ۷۰۸,۲۴۳ USDT و آدرس اتریوم بیش از ۳ میلیون USDT در خود داشت. دی‌فیانت به نقل از تتر نوشت مجموع USDT فریزشده از ۴.۵ میلیون گذشته است.
  • تا ساعت ۱۶:۴۲ به وقت UTC حدود ۶.۲ میلیون دلار به دست تتر و سرکل فریز شده بود، حدود ۲۰ میلیون دلار به کیف پول‌های تازه رفته بود و بیش از ۲۰ میلیون دلار، از جمله ۱۰۶ بیت‌کوین، هنوز در آدرس‌های شناسایی‌شده مانده بود.

موضع صرافی

مرکادو بیت‌کوین اعلام کرد حادثه را در یکی از سیستم‌هایش شناسایی و مهار کرده، مشتریان زیانی ندیده‌اند و اطلاعاتی نشت نکرده است. این صرافی گفت در حال ردیابی دارایی‌ها و همکاری با مقام‌های مسئول است. عامل حمله هنوز مشخص نشده است. این صرافی در ماه ژوئیه ۴.۵ میلیون کاربر داشت.

اگر قرار است از آدرسی ناشناس رمزارز دریافت کنید، می‌توانید پیش از آن ریسکش را در بررسی ریسک کیف پول SafeON ببینید.

منبع: کوین‌تلگراف و کریپتوپوتیتو و دی‌فیانت