Mercado Bitcoin (MB), Brasils største kryptobørs, har blitt hacket, ifølge flere blokkjede-rapporter. Børsen har selv bekreftet hendelsen og har midlertidig stanset innskudd og uttak.
Blokkjede-sikkerhetsfirmaet Hypernative anslår et tap på $ 40 millioner fra børsens lommebøker. Dette skjer bare dager etter det rekordstore $ 6 milliarder Binance-hacket.
Her er uttalelsen i sin helhet (oversatt fra portugisisk):
Vi identifiserte og stanset raskt en sikkerhetshendelse i ett av våre systemer over natten.
Vi understreker at:
• Det var ingen tap for kunder;
• Det har ikke vært noen datalekkasje.Som et forebyggende sikkerhetstiltak er innskudd og uttak midlertidig stanset. Våre team er mobilisert for å etterforske saken, spore aktiva og koordinere tiltak med relevante myndigheter.
Vi vil fortsette å gi jevnlige oppdateringer her.
Uttalelsen oppgir ingen tidsramme for når innskudd og uttak igjen vil åpnes.
Dette Hypernative oppdaget
I følge Hypernative involverte det mulige angrepet lommebøker fordelt over minst 10 blokkjeder, inkludert Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain og Stellar.
De første mistenkelige bevegelsene dukket opp rundt klokken 23 søndag kveld i Brasil.
Lommebøker tilhørende MB sendte mesteparten av sine midler til nylig opprettede adresser knyttet til den mulige angriperen.
MBs uttalelse viser til en hendelse «over natten», samme tidsperiode som disse overføringene, men kobler ikke de to direkte sammen.
I stedet for å utnytte svakheter i smartkontrakter var overføringene vanlige kryptovaluta-transaksjoner, signert som om de var autorisert av kildelommebøkene selv.
Hypernative sier det fortsatt er uklart hvordan angriperen fikk tilgang til signeringsmuligheten. Åpne spørsmål inkluderer mulig eksponering av private nøkler og feil i infrastrukturen som autoriserer overføringer.
Dette er fortsatt ukjent
Det mangler fortsatt svar på hva som forårsaket hendelsen, det nøyaktige tapet, om de flyttede aktiva tilhørte kundene eller børsen selv, og når innskudd og uttak blir tilgjengelig igjen.
MB sier de etterforsker, sporer aktiva og samarbeider med myndighetene, og lover jevnlige oppdateringer.
Dette er en pågående sak.
