Хакерские атаки на биржи продолжаются: пострадала и Mercado Bitcoin

Автор: Oluwapelumi Adejumo

Перевод: Saoirse, Foresight News

Tether заморозила USDT на сумму более 4,5 миллиона долларов, связанные с уязвимостью безопасности бразильской криптобиржи Mercado Bitcoin.

Генеральный директор Tether Паоло Ардоино подтвердил заморозку 2 ноября. Глава эмитента стейблкоина сообщил, что они заблокировали более 4,5 миллиона USDT, связанных с этим взломом.

Примечательно, что Tether сама является важным стратегическим инвестором биржи. Ещё в июле эмитент стейблкоина объявил об инвестициях в Mercado Bitcoin в размере 20 миллионов долларов для поддержки развития токенизации, платежей и других направлений цифровых финансов.

Тем временем ончейн-аналитическая компания Specter сообщила, что исследователи безопасности совместно с несколькими эмитентами стейблкоинов успешно заморозили активы на общую сумму более 9 миллионов долларов, охватывающие девять цифровых активов, включая USDC, PAXG и RLUSD.

Замороженные активы хакера Mercado Bitcoin (источник: Specter)

Пока стороны проводили операции по перехвату активов, блокчейн-аналитическая компания Arkham Intelligence обнаружила, что в кошельках, связанных с хакером, всё ещё хранятся криптоактивы на сумму около 46 миллионов долларов, включая Ethereum на 8,37 миллиона долларов, биткоин на 8,24 миллиона долларов и PEPE на 1,76 миллиона долларов.

Ранее в тот же день Mercado Bitcoin сообщила, что техническая команда ночью обнаружила и взяла под контроль инцидент безопасности, затронувший одну из её внутренних систем.

Для проверки подозрительных потоков средств биржа временно приостановила ввод и вывод средств, но настаивала на том, что средства пользователей не пострадали, а личная информация пользователей не была раскрыта. Однако биржа так и не раскрыла фактический масштаб убытков от атаки и не уточнила, были ли затронуты собственные резервные средства компании.

Впоследствии Mercado Bitcoin опубликовала подозрительные адреса для получения средств в нескольких публичных блокчейнах, включая Bitcoin, Ethereum-совместимые сети, Solana, Stellar и Tron, чтобы облегчить отраслевое ончейн-отслеживание и попытаться вернуть украденные активы.

Централизованные криптобиржи подвергаются последовательным взломам

Взлом Mercado Bitcoin произошёл менее чем через четыре дня после рекордной кражи 6,3 миллиарда долларов с Binance ранним утром 30 октября. Крупные хакерские атаки на централизованные криптобиржи происходят одна за другой.

До инцидента с Binance, ранним утром 25 сентября на Bitget произошёл инцидент безопасности на сумму 388 миллионов долларов, в ходе которого злоумышленники похитили активы из инфраструктуры кошельков биржи. После этого Bitget использовала страховой фонд для покрытия убытков, гарантируя, что балансы счетов пользователей не пострадали.

Серия атак вновь вызвала обеспокоенность рынка по поводу безопасности централизованных кастодиальных платформ. Такие платформы хранят огромные объёмы цифровых активов, а авторизация переводов средств в значительной степени зависит от внутренних систем.

В 2025 году также наблюдалась серия подобных атак: в течение нескольких недель две ведущие биржи понесли крупные кражи. В январе горячий кошелёк Phemex был взломан, убытки составили 69 миллионов долларов; в феврале процесс утверждения транзакций холодного кошелька Ethereum на Bybit был скомпрометирован хакерами, что привело к убыткам примерно в 1,5 миллиарда долларов.

Технические методы этих атак различаются, но все они выявляют очевидные недостатки в управлении кошельками, авторизации транзакций и инфраструктуре защиты активов бирж.

ФБР установило, что две крупнейшие атаки — на Bybit и Binance — связаны с хакерской группой TraderTraitor, имеющей северокорейское происхождение. Это также указывает на то, что технически оснащённые хакерские группы давно рассматривают централизованные кастодиальные биржи как приоритетные цели.

Однако следователи пока не нашли доказательств связи нынешнего взлома Mercado Bitcoin с этой группой.