Бразильская биржа Mercado Bitcoin пострадала от хакерской атаки на $40 миллионов: детали уязвимости горячего кошелька от Hypernative

Бразильская криптовалютная биржа Mercado Bitcoin привлекла внимание после сообщения о нарушении безопасности, связанного с переводами подозрительных криптовалют на сумму более 40 миллионов долларов. 

Инцидент, зафиксированный 2 ноября 2026 года, привел к приостановке депозитов и выводов средств на бирже во время расследования ситуации. 

Фирма по безопасности блокчейнов Hypernative сообщила о необычных перемещениях в нескольких сетях, вызывая опасения по поводу возможного компрометации горячего кошелька. 

Хотя Mercado Bitcoin утверждает, что средства клиентов и личная информация не пострадали, инцидент подчеркивает важность безопасности биржи и прозрачной коммуникации.

Ключевые выводы

• Более 40 миллионов долларов перемещено: Hypernative выявила подозрительные переводы из кошельков, связанных с Mercado Bitcoin, по крайней мере в 10 блокчейн-сетях.

• Подозрение на компрометацию горячего кошелька: Первоначальные оценки предполагают несанкционированный доступ к возможностям подписания транзакций, а не уязвимости смарт-контракта.

• Выводы приостановлены: Mercado Bitcoin утверждает, что клиенты не пострадали, но пользователям следует подождать официального подтверждения перед внесением депозитов или попытками перевода средств.

Что произошло в взломе Mercado Bitcoin на 40 миллионов долларов?

источник Watcher Guru X

Mercado Bitcoin, одна из устоявшихся криптовалютных бирж Бразилии, сообщила о проблеме безопасности в ранние часы 2 ноября 2026 года.

В качестве предосторожности биржа приостановила депозиты и выводы средств, пока ее команда по безопасности расследовала ситуацию. Решение было направлено на сдерживание потенциальных рисков и предотвращение дальнейшей несанкционированной активности.

Тем не менее, инцидент привлек более широкое внимание после того, как Hypernative, компания по мониторингу безопасности блокчейна, выявила подозрительные переводы, связанные с кошельками, приписанными Mercado Bitcoin.

Hypernative отслеживает подозрительные переводы через 10 блокчейнов

Hypernative первоначально оценил, что более 40 миллионов долларов в криптовалюте было перемещено из кошельков, связанных с биржей.

Зафиксированная активность затрагивала по меньшей мере 10 блокчейн-сетей:

• Bitcoin (BTC)

• Ethereum (ETH)

• Solana (SOL)

• Tron (TRX)

• Polygon (POL)

• Arbitrum (ARB)

• Avalanche (AVAX)

• BNB Smart Chain (BSC)

• Stellar (XLM)

• Другие сети, выявленные в расследовании

Последующие отчеты предположили, что потенциальные потери могут быть выше, с оценками, достигающими примерно 46 миллионов до 49 миллионов долларов.

Однако Mercado Bitcoin официально не подтвердила эти цифры. Инвесторы должны различать оценки безопасности блокчейна и проверенную финансовую оценку биржи.

Количество затронутых сетей особенно примечательно, поскольку это предполагает, что инцидент мог быть связан с доступом к более широкому управлению кошельками или систематизации подписания транзакций, а не с уязвимостью, изолированной в одном блокчейне.

Как работал взлом горячего кошелька Mercado Bitcoin?

Одним из самых важных выводов из первоначального расследования является природа подозрительных транзакций.

Hypernative описал активность как обычные блокчейн-переводы, а не как взлом смарт-контракта. Это различие предоставляет важную подсказку о возможном методе атаки.

Понимание утечки безопасности горячего кошелька

Горячий кошелек — это криптовалютный кошелек, соединенный с онлайн-средой, позволяющий бирже эффективно обрабатывать депозиты, выводы и другие транзакции.

В отличие от холодных кошельков, которые хранят приватные ключи офлайн, горячие кошельки, как правило, более подвержены системам, подключенным к интернету. Это делает их операционно полезными, но также увеличивает важность контроля доступа, управления ключами и мониторинга транзакций.

Оценка Hypernative предположила, что подозрительные перемещения были должным образом подписанными переводами, а не транзакциями, использующими уязвимый DeFi смарт-контракт.

Это может указывать на несанкционированный доступ к приватным ключам, учетным данным кошелька или внутренней системе подписания транзакций. Однако точный метод атаки официально не подтвердили.

Предварительный анализ от CertiK предположительно указывает на то, что злоумышленники первоначально нацеливались на кошельки меньших блокчейн-сетей, прежде чем перейти к основным горячим кошелькам Mercado Bitcoin.

Bitquery также сообщил о деятельности, связанной как с горячими кошельками, так и с адресами для депозитов.

Эти выводы указывают на потенциально обширную компротацию, хотя расследование должно установить, как злоумышленники получили доступ, какие системы были затронуты и остались ли какие-либо дополнительные кошельки под угрозой.

Почему это не обязательно было взломом смарт-контракта

Взломы смарт-контрактов обычно связаны с манипулированием уязвимостями в децентрализованных приложениях, такими как слабости в кредитных протоколах, пулах ликвидности или автоматизированной логике транзакций.

В отличие от этого, инцидент с Mercado Bitcoin, похоже, связан с переводами, авторизованными через инфраструктуру кошелька.

Это важно, потому что ответ безопасности различен. Уязвимость смарт-контракта может потребовать исправления кода приложения или отключения уязвимого протокола. Компрометация подписания кошелька требует расследования разрешений доступа, безопасности приватных ключей, систем аутентификации и процессов одобрения транзакций.

До тех пор, пока следователи не опубликуют окончательный технический отчет, компрометация горячего кошелька должна оставаться предварительной оценкой, а не подтвержденным объяснением.

Безопасны ли средства клиентов Mercado Bitcoin? Что должны делать пользователи

источник AI

После инцидента Mercado Bitcoin заявила, что идентифицировала и устранила проблему безопасности. Биржа также сообщила, что клиентам не был причинен вред и не произошло утечки личных данных.

Эти заявления важны, но их следует понимать как общественную позицию компании, а не как независимое доказательство того, что каждый баланс клиента не затронут.

Продолжающаяся приостановка депозитов и выводов средств также означает, что клиенты не могут независимо перемещать свои активы через обычные обменные услуги.

Были ли заморожены какие-либо украденные средства?

Поступали сообщения о том, что эмитенты стейблкоинов принимают меры против кошельков, связанных с подозрительной деятельностью.

К концу 2 ноября Tether и Circle reportedly заморозили примерно $6.2 миллиона в стейблкоинах, согласно Cointelegraph. Другие отчеты конкретно отметили, что Tether заморозил около $4.5 миллионов в USDT.

Замораживание подозрительных стейблкоинов может помочь предотвратить передачу или выкуп определенных активов злоумышленниками. Однако это не автоматически восстанавливает все украденные средства.

Оставшиеся активы могут быть распределены по различным блокчейн-сетям, кошелькам и биржам, что усложняет восстановление.

Что должны делать пользователи Mercado Bitcoin?

Если вы держите криптовалюту на Mercado Bitcoin, рассмотрите следующие меры предосторожности:

1. Избегайте новых депозитов: Дождитесь официального подтверждения от Mercado Bitcoin о возобновлении депозитов и безопасности его систем.

2. Следите за проверенными объявлениями: Используйте официальный сайт биржи и проверенные аккаунты в социальных сетях для обновлений. Будьте осторожны с поддельными аккаунтами службы поддержки клиентов.

3. Обеспечьте безопасность своей учетной записи: Используйте надежный, уникальный пароль и включите двухфакторную аутентификацию, где это возможно.

4. Защитите свою электронную почту: Проверьте на наличие подозрительной активности входа и укрепите безопасность любого адреса электронной почты, связанного с вашей учетной записью на бирже.

5. Сохраняйте записи о транзакциях: Храните доступные выписки по счетам, балансы кошельков и истории транзакций для будущего использования.

6. Избегайте неофициальных сервисов восстановления: Не делитесь паролями, приватными ключами или фразами восстановления с кем-либо, кто обещает вернуть недостающую криптовалюту.

Самое важное: не принимайте финансовых решений на основании непроверенных заявлений в социальных сетях. Дождитесь официальной информации о расследовании, балансах клиентов и возобновлении выводов.

Инцидент также служит напоминанием о том, что криптовалюта, хранящаяся на бирже, подвержена операционным и Sicherheitsvereinbarungen платформы. Понимание рисков кастодиального хранения является важным при выборе места для хранения цифровых активов.

Что означает взлом Mercado Bitcoin для безопасности криптобирж

Инцидент подчеркивает более широкую проблему, с которой сталкиваются криптобиржи: защиту приватных ключей и инфраструктуры подписи транзакций при поддержании быстрого доступа к активам клиентов.

Горячие кошельки необходимы для обработки повседневных операций биржи, но их подключение к интернету создает дополнительные проблемы безопасности. Поэтому биржи должны внедрять несколько уровней защиты, включая:

• Многосторонние вычисления (MPC): Распределяет ответственность за управление ключами между несколькими сторонами или системами, а не полагается на один полный приватный ключ.

• Многофакторные подписи: Требует нескольких авторизованных подписей, прежде чем определенные транзакции могут быть завершены.

• Мониторинг вывода средств: Выявляет необычные паттерны транзакций, активность кошельков и неожиданные переводы.

• Холодное хранилище: Сохраняет значительную долю цифровых активов офлайн, чтобы снизить риски онлайн-атак.

• Мониторинг безопасности в реальном времени: Использует анализ блокчейна и системы обнаружения угроз для выявления подозрительной активности до того, как потери усугубятся.

Для инвесторов безопасность биржи должна быть важным фактором при выборе торговой платформы. Торговые сборы, доступные токены и ликвидность имеют значение, но условия хранения, защита учетных записей и процедуры реагирования на инциденты также важны.

Инцидент Mercado Bitcoin также демонстрирует, почему прозрачность имеет значение. Ясное общение о затронутых кошельках, балансах клиентов, усилиях по восстановлению и ограничениях на вывод средств может помочь пользователям принимать обоснованные решения в кризисной ситуации.

Заключение

Взлом Mercado Bitcoin подчеркивает растущие проблемы безопасности, с которыми сталкиваются криптобиржи, поскольку злоумышленники нацеливаются на инфраструктуру кошельков в различных блокчейн-сетях. 

Первоначальная оценка Hypernative указывает на компрометацию горячего кошелька или инфраструктуры подписания транзакций, при этом подозрительные переводы превышают $40 миллионов, а последующие оценки достигают примерно $46–49 миллионов. Хотя Mercado Bitcoin утверждает, что клиенты не пострадали, расследование и приостановка вывода остаются важными проблемами.

Для более простого и безопасного крипто-трейдинга Bitrue предлагает доступ к различным цифровым активам наряду с функциями безопасности, предназначенными для защиты пользователей. Всегда исследуйте практики безопасности биржи, включайте защиту учетной записи и ответственно управляйте своими крипто-рисками.

Часто задаваемые вопросы

Сколько криптовалюты было украдено у Mercado Bitcoin?

Hypernative первоначально выявил более $40 миллионов в подозрительных переводах. Последующие отчеты говорили о возможных потерях в размере около $46–49 миллионов, хотя Mercado Bitcoin официально не подтвердил окончательную сумму.

Что стало причиной нарушения безопасности Mercado Bitcoin?

Предварительный анализ указывает на возможную компрометацию горячего кошелька или инфраструктуры подписания транзакций. Hypernative описал переводы как обычные подписанные транзакции, а не как эксплуатацию смарт-контракта. Точный метод атаки остается под следствием.

Безопасны ли средства клиентов Mercado Bitcoin после взлома?

Mercado Bitcoin заявил, что клиенты не пострадали и что личные данные не были скомпрометированы. Однако это публичные заявления биржи, и полный финансовый эффект не был независимо установлен.

Почему Mercado Bitcoin приостановил депозиты и вывод средств?

Биржа приостановила депозиты и выводы средств 2 ноября 2026 года в качестве превентивной меры после инцидента с безопасностью. Ограничение было направлено на сдерживание ситуации, пока его команда безопасности проводила расследование.

Что должны делать пользователи после взлома Mercado Bitcoin?

Пользователям следует избегать новых депозитов до официального восстановления услуг, следить за проверенными объявлениями биржи, включить двухфакторную аутентификацию и защитить свои учетные записи электронной почты. Им также следует избегать неофициальных служб восстановления и подозрительных ссылок для вывода средств.

Отказ от ответственности: Выраженные мнения принадлежат исключительно автору и не отражают мнений данной платформы. Эта платформа и ее аффилированные лица отказываются от какой-либо ответственности за точность или соответствие предоставленной информации. Это предназначено только для информационных целей и не является финансовым или инвестиционным советом.