Mercado Bitcoin (MB), Brasiliens største kryptobørs, er blevet hacket, ifølge flere blockchain-rapporter. Børsen har selv bekræftet hændelsen og har midlertidigt sat ind- og udbetalinger på pause.
Blockchain-sikkerhedsfirmaet Hypernative vurderer, at der er tabt 40 millioner dollars fra børsens wallets. Det sker kun få dage efter det rekordstore Binance-hack på 6 milliarder dollars.
Her er udtalelsen i sin helhed (oversat fra portugisisk):
Vi identificerede og inddæmmede hurtigt en sikkerhedshændelse i et af vores systemer i løbet af natten.
Vi understreger, at:
• Der har ikke været tab for klienter;
• Der er ikke sket lækage af data.Som en forebyggende beskyttelsesforanstaltning er ind- og udbetalinger midlertidigt sat på pause. Vores teams arbejder på at undersøge sagen, spore aktiverne og koordinere tiltag med de relevante myndigheder.
Vi vil fortsætte med at give løbende opdateringer her.
Der gives ingen tidsramme for, hvornår ind- og udbetalinger åbnes igen.
Hvad Hypernative opdagede
Ifølge Hypernative involverede det mulige angreb wallets spredt over mindst 10 blockchains, herunder Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain og Stellar.
De første mistænkelige bevægelser sås omkring klokken 23 søndag aften i Brasilien.
Wallets, der tilskrives MB, sendte størstedelen af deres midler til nyligt oprettede adresser, som forbindes med den formodede gerningsmand.
MB’s udtalelse omtaler en hændelse ”i løbet af natten”, samme tidsrum som disse overførsler, men forbinder dog ikke tydeligt de to.
I stedet for at udnytte fejl i smart contracts var det almindelige kryptovaluta-overførsler, der blev underskrevet, som var de godkendt af wallet’en selv.
Hypernative siger, at det stadig er uklart, hvordan gerningsmanden fik adgang til denne underskriftsmulighed. Uafklarede spørgsmål omfatter mulig eksponering af private nøgler og fejl i infrastrukturen, der godkender overførsler.
Hvad der stadig er ukendt
Vi mangler stadig svar på oprindelsen til hændelsen, det reelle tab, om de flyttede aktiver tilhørte klienter eller børsen selv, og hvornår ind- og udbetalinger bliver normale igen.
MB oplyser, at de undersøger, sporer aktiverne og samarbejder med myndighederne samt lover løbende opdateringer.
Det er en igangværende sag.
