Бразильская крипто-биржа Mercado Bitcoin столкнулась с серьёзным взломом безопасности. После инцидента на платформе приостановили ввод и вывод средств, а руководство заявило, что активы клиентов находятся в безопасности и потерь данных не произошло. Однако сообщения о переводах со скомпрометированных кошельков на сумму около $46 млн говорят о другом — речь идёт о реальных потерях, а не гипотетической угрозе.
Это характерный для индустрии паттерн: биржа объявляет о взломе, спешит успокоить пользователей стандартной фразой про сохранность средств, а затем выясняется, что атакующие уже перемещали активы. Когда владельцы кошельков видят реальные транзакции со своих адресов, никакие заявления о безопасности не убедительны. Mercado Bitcoin — третий по объёму оборотов крипто-сервис в Латинской Америке, поэтому инцидент касается десятков тысяч активных пользователей.
Ключевой вопрос: откуда у атакующих был доступ к приватным ключам или семенам кошельков? Если это произошло на стороне биржи (скомпрометирован горячий кошелёк или система хранения), значит, причина — архитектурная уязвимость или человеческий фактор. Если же были скрадены учётные данные клиентов, которые они затем использовали для доступа, это говорит об утечке данных из системы аутентификации платформы.
На фоне растущего числа взломов крупных бирж (FTX, Binance, Kraken и другие столкнулись с похожими инцидентами) индустрия продолжает демонстрировать слабость в безопасности горячих кошельков. Многие пользователи уже давно делают вывод в пользу самостоятельного хранения средств через аппаратные кошельки или мультиподписные решения, но это требует технической грамотности, которой большинство владельцев крипто всё ещё не обладают.
Для российского бизнеса, работающего с крипто-платежами, такие инциденты подтверждают уже очевидное: полагаться на централизованное хранилище средств на бирже опасно. Если речь идёт о принятии платежей в крипте и их быстром обналичивании, имеет смысл использовать платформы с холодным хранением и многоуровневой верификацией (например, технологический стек на основе смарт-контрактов позволяет снизить риск через разделение ключей и таймлоки на выводы). Для регулярных платежей между российскими контрагентами более перспективны решения на основе приватных блокчейнов или стейблкоин-платежей, где хранилище контролируется самим бизнесом.
Следующий шаг для Mercado Bitcoin — честное расследование причин взлома и компенсация пострадавших. Закрытие рта и стандартные сообщения в соцсетях про сохранность данных на фоне реальных потерь активов — это не управление кризисом, а его усугубление.
Алексей Мартыненко
Главный редактор SPV News
Mercado Bitcoin демонстрирует классическую проблему централизованного хранилища: когда активы на одной платформе, одна уязвимость — и десятки миллионов теряются за часы. Заявление о сохранности средств на фоне документированных переводов выглядит просто смехотворно. Это не причина паниковать по поводу крипты в целом, но очень веская причина относиться к выбору хранилища по-взрослому и не оставлять крупные суммы на бирже без крайней необходимости.