Mercado Bitcoin, один из крупнейших криптовалютных сервисов Латинской Америки, экстренно приостановила работу после того, как со своих кошельков на нескольких блокчейнах была слита крупная сумма криптовалюты. По данным анонса, затронуты кошельки как минимум на 10 сетях, общий объём потерь составил $40 млн. Биржа заблокировала возможность депозитов и выводов, оценивая масштабы взлома.
Инцидент произошёл всего спустя несколько дней после взлома Binance, где были похищены активы на сумму $6,3 млрд — это напомнило о том, что даже крупные площадки с многолетней историей не застрахованы от компрометации ключей и потери доступа к горячим кошелькам. Для Mercado Bitcoin это не первый серьёзный инцидент: биржа ранее сталкивалась с проблемами безопасности, но масштаб этого взлома выглядит беспрецедентным.
Поскольку скомпрометированы кошельки на множестве разных цепей, это указывает на компрометацию ключей или учётных данных на более высоком уровне инфраструктуры — скорее всего, доступ к системе управления приватными ключами или к серверам, где они хранились. Одновременный слив со множества цепей исключает ошибку в одной системе и говорит о системной брешь в безопасности.
Для клиентов Mercado Bitcoin ситуация крайне неприятна: на момент паузы вывести средства невозможно, и неясно, насколько быстро биржа восстановит операции и будет ли она способна покрыть потери пользователей. Волна взломов крупных площадок в последние недели вновь поднимает старый вопрос: откуда в крипто-индустрии берётся убеждение, что можно держать сотни миллионов в горячих кошельках с минимальной защитой. Холодное хранилище, мультиподпись, аппаратные ключи — технология существует давно, но применяется медленнее, чем нужно.
На российском рынке такие инциденты актуальны не прямо, но косвенно. Пользователи российских криптовалютных платформ и сервисов платежей на блокчейне должны более критично относиться к выбору площадки: ориентироваться не только на удобство интерфейса и низкие комиссии, а проверять, как организована безопасность на деле. Если биржа держит активы пользователей в горячих кошельках без мультиподписи или страховки, это красный флаг. Для собственного бизнеса, использующего блокчейн-платежи, важно не доверять всю ликвидность одной площадке и понимать структуру хранения активов, которую должна предоставить любая ответственная платформа.
Алексей Мартыненко
Главный редактор SPV News
Mercado Bitcoin — это не какой-то маргинальный форум, а серьёзная региональная биржа с многолетней историей. То, что одновременно скомпрометированы ключи на 10+ сетях, означает отсутствие базовой разделения рисков и архитектуры хранения активов. Это не хак через сложную уязвимость в коде, а провал в организации. Каждая новая крупная кража переписывает план работы биржи по безопасности, но старые ошибки повторяются — потому что давление на скорость роста побеждает осторожность.