Атака на найбільшу криптобіржу Бразилії Mercado Bitcoin переросла у затяжну фазу збуту викрадених активів. Зловмисник, який отримав доступ до коштів майданчика, планомірно конвертує викрадені токени в ETH, створюючи додатковий тиск на котирування постраждалих альткоїнів.
Для клієнтів самої біржі ситуація виглядає менш тривожною: представники компанії запевняють, що кошти користувачів і персональні дані не постраждали. Водночас розслідування триває, і фактичний масштаб збитків поки офіційно не підтверджено.
Механіка скидання викрадених активів
Зловмисник акумулював 31 альткоїн на одному гаманці та обміняв їх приблизно на 163 ETH (близько $378 000). Потім усю суму було переведено на іншу адресу, тоді як розпродаж токенів через уже виявлений гаманець триває.
Mercado Bitcoin підтвердила факт злому двома днями раніше, коли у десяти й більше блокчейн-мережах було зафіксовано відтік коштів на суму понад $40 млн. Компанія тимчасово призупинила депозити та виведення. З підозрілими адресами пов'язали 2852 ETH, 106 BTC, 10 700 SOL та інші активи.
Емітент стейблкоїна USDT компанія Tether, за наявними відомостями, заморозила пов'язані з інцидентом токени на суму понад $4,5 млн.
Зломи дешевшають для атакувальників
Схема, застосована проти Mercado Bitcoin, повторює почерк, раніше описаний у розслідуванні прихованого злому неназваної європейської організації із збитками понад $133 млн. Викрадені кошти переводяться в ETH та анонімну криптовалюту Monero (XMR) через миттєві обмінники та крос-чейн-мости.
Проведення подібних атак стає все дешевшим: виявлено сервер партнера вимагацького угруповання The Gentlemen, де ІІ-агент виконував практично всю роботу — від розвідки мереж до крадіжки даних і розрахунку суми викупу. Людині залишалося лише ставити завдання, а витрати на роботу моделі становили близько $4 на одну компанію-жертву.
Найбільші майданчики також уразливі: 29 жовтня зловмисники вивели з гарячих (підключених до інтернету) гаманців Binance близько $6,3 млрд. Біржа обіцяє покрити збитки клієнтів і викуповує відсутні токени на ринку та через позабіржові угоди до повного покриття за кожним активом.
Аналіз Cryptalist: Тривалий розпродаж 31 альткоїна через виявлений гаманець формує локальний низхідний імпульс у постраждалих активах, особливо в низьколіквідних сегментах, де навіть помірний обсяг продажів здатен зрушити ціну. Інцидент знову висвітлює безпеку бірж як системний ризик крипторинку та підсилює аргументи на користь децентралізованого зберігання активів і інституційних стандартів кастодіального ризик-менеджменту.