Mercado Bitcoin, ведущая криптовалютная биржа Латинской Америки, оказалась в неудачной ситуации: после официального заявления о том, что инцидент безопасности был взят под контроль, атакующий продолжил хищение средств в течение нескольких часов. Согласно анализу Bitquery, злоумышленник вывел примерно $391 тысячу, преимущественно с адресов, связанных с BitMart — крупной международной биржей, чей основатель уже подтвердил собственный взлом в начале ноября и предположил связь между инцидентами.
Это классическая история о том, как поспешные пресс-релизы о локализации проблемы оборачиваются дополнительным ущербом. Когда биржа объявляет об остановке атаки, но те же векторы остаются открыты, клиенты теряют время на реагирование, а злоумышленник получает дополнительное окно для действий. То, что крадёные средства частично пришли с адресов BitMart, говорит либо о том, что между инцидентами действительно есть связь (скомпрометированы общие ключи или инфраструктура), либо о том, что атакующие специально целились в средства, полученные из других источников.
На фоне серии крупных взломов крипто-инфраструктуры за последние годы — от Ronin к Poly Network и далее — Mercado Bitcoin выглядит очередным примером того, что централизованные биржи остаются приманкой для организованных групп. Вопрос не в том, произойдёт ли взлом, а в том, насколько быстро биржа сможет на него среагировать и насколько честной будет информация для пользователей.
Для российских бизнесов, работающих с криптовалютами, это служит напоминанием о критичности выбора хранилища. Если вы оперируете значительными объёмами, стоит рассмотреть собственное управление кошельками с надлежащей многоподписью — либо использовать проверенные institutional-grade решения. Сервисы вроде Signum предоставляют безопасную инфраструктуру для смарт-контрактов и платежей в блокчейне без необходимости хранить средства на централизованной бирже.
Mercado Bitcoin как платформа обслуживает миллионы пользователей в регионе, поэтому это происшествие может повлиять на доверие ко всему латиноамериканскому сектору. Если компания не сумеет прозрачно объяснить, что произошло, почему уведомление об остановке атаки оказалось преждевременным и как именно они восстановили безопасность — репутационный урон будет намного больше, чем финансовый.
Алексей Мартыненко
Главный редактор SPV News
Главное тут — не сам размер кражи, а то, что биржа публично заявила об остановке атаки, а потом кража продолжилась. Это либо значит, что первоначальная оценка ситуации была неправильной, либо что процедуры реагирования на инцидент неработающие. Для клиентов это хуже, чем честное молчание: люди расслабляются, а потом теряют средства.