Аналіз ончейн-даних найбільшої бразильської криптовалютної біржі Mercado Bitcoin виявив тривожну деталь: зловмисник продовжував виводити цифрові активи з депозитних адрес платформи ще приблизно чотири години після того, як керівництво компанії публічно заявило про локалізацію зламу. Про це свідчать результати технічного розслідування транзакційних потоків.
Інцидент демонструє розрив між офіційними комунікаціями біржі та реальною картиною на блокчейні. Заява про те, що атаку взято під контроль, не відповідала фактичній поведінці коштів: шкідлива активність на депозитних гаманцях зберігалася, а транзакції з виведення криптовалюти продовжували фіксуватися в мережі.
Що стоїть за затримкою реакції
Подібний сценарій вказує на кілька системних проблем. По-перше, швидкість виявлення аномалій у потоках депозитних адрес залишається критично низькою — зловмисник зберігав контроль над процесом виведення протягом кількох годин. По-перше, це також ставить під сумнів ефективність механізмів автоматичного блокування підозрілих транзакцій та оперативність внутрішнього моніторингу.
По-друге, виникає питання про прозорість розкриття інформації. Публічна заява про локалізацію інциденту, зроблена до фактичного припинення шкідливої активності, створює репутаційні ризики та підриває довіру користувачів до системи ризик-менеджменту платформи.
Для власників коштів на централізованих біржах цей кейс слугує нагадуванням: офіційні заяви про «взяття під контроль» вимагають незалежної верифікації через ончейн-дані. Транзакційна активність на блокчейні залишається найбільш об'єктивним індикатором реального стану безпеки платформи.
Аналіз Cryptalist: Інцидент з Mercado Bitcoin підкреслює фундаментальну вразливість централізованих платформ — затримку між виявленням атаки та її фактичною нейтралізацією. Ринку необхідний перехід до стандартизованих ончейн-протоколів розкриття інцидентів у реальному часі, оскільки розбіжність між публічними заявами бірж і даними блокчейну стає системним фактором ризику для інституційних і роздрібних інвесторів.