اختراق Mercado Bitcoin يبدد نحو 49 مليون دولار ويوقف الإيداعات والسحوبات
الحقائق الرئيسية
تعرضت منصة Mercado Bitcoin البرازيلية لاختراق في 2 نوفمبر استهدف محافظها الساخنة، وقدّرت Chainalysis الأموال المسروقة بنحو 49 مليون دولار عبر أصول على 17 سلسلة بلوكتشين. وفي تتبع نشرته في 3 نوفمبر، أحصت Bitquery نحو 48.6 مليون دولار خرجت من محافظ المنصة عبر 10 سلاسل. تعكس الأرقام حصيلتين مختلفتين للتتبع، ولذلك لا تمثل قيمة واحدة متفقاً عليها للخسائر. وقالت الشركة إن الحادث اقتصر على المحافظ الساخنة المستخدمة في العمليات اليومية، وإن المحافظ الباردة بقيت خارج نطاقه. وأوقفت المنصة الإيداعات والسحوبات مؤقتاً كإجراء احترازي بينما تحقق الفرق في الواقعة وتتبع الأصول وتنسق مع السلطات.
أوضحت Bitquery أن الأموال خرجت من محافظ Mercado Bitcoin الساخنة على 10 سلاسل، وأن المهاجم أفرغ 36,042 عنوان إيداع على شبكة إيثيريوم. ووفق تحليلها، امتلك المهاجم أيضاً القدرة على توقيع التحويلات من عناوين إيداع العملاء لدى المنصة. وقدمت Chainalysis نطاقاً أوسع لحركة الأصول، إذ قالت إنها تنقلت عبر 17 سلسلة في موجات استنزاف. وتختلف هذه الحصيلة عن تتبع Bitquery الذي رصد الأموال الخارجة عبر 10 سلاسل، كما يختلف تقدير كل منهما لقيمة المسروقات. وتضع هذه التفاصيل عمليات الإيداع على إيثيريوم ضمن مسارات الاختراق التي شملها رصد Bitquery.
أشارت Bitquery إلى أن عناوين الإيداع على إيثيريوم ظلت تُفرغ قرابة أربع ساعات بعد إعلان المنصة احتواء الهجوم. وقالت إن Mercado Bitcoin أعلنت احتواءه عند 12:56 بالتوقيت العالمي في 2 نوفمبر، لكن التحويلات من تلك العناوين استمرت بعد ذلك. ويضيف هذا التسلسل الزمني تفصيلاً إلى استجابة المنصة الأولية، فيما كانت الفرق تتابع حركة الأصول وتنسق بشأنها. ولم تذكر الشركة في التحديث الرسمي موعداً محدداً لاستئناف الخدمة. وقالت إن المنصة لن تعود للعمل إلا بعد التأكد من سلامة التشغيل.
وفي تحديث مساء 2 نوفمبر، قالت Mercado Bitcoin إنها حظرت أصولاً بنحو 11 مليون دولار، بينما بقي نحو 38 مليون دولار غير محظور آنذاك. وقدمت Chainalysis حصيلة أخرى لجهود التجميد، معلنة أن العمل الذي شاركت فيه أدى إلى تجميد إجمالي 9 ملايين دولار خلال الساعات التالية للهجوم. ولا يتطابق الرقمان؛ فالأول هو ما أعلنت الشركة حظره في تحديثها، والثاني هو إجمالي ما قالت Chainalysis إن جهودها أسفرت عن تجميده. وذكرت Chainalysis أنها نسقت مع Paxos وAnchorage Digital وRipple وCircle وTether وجهات إنفاذ القانون. وقالت الشركة إن حظر الأصول يعتمد على تحديد ما يمكن تجميده والتنسيق مع الجهات المعنية ومصدري العملات المستقرة.
وقالت Mercado Bitcoin إن العملاء لن يخسروا أصولهم، وإن الواقعة لم تؤد إلى تسريب بياناتهم، وفق ما أوردته CoinDesk. كما أكدت الشركة أنها ستضمن عدم خسارة العملاء لأصولهم، وربطت استئناف الخدمة بالتأكد من سلامة التشغيل. ولم تحدد في تحديثها موعداً للعودة، تاركة توقيت استئناف الإيداعات والسحوبات معلقاً على التحقق من أمن العمليات. وفي وقت تقرير CoinDesk، بقيت كيفية حصول المهاجم على صلاحية التوقيع غير معروفة. وقالت المنصة إن الإيداعات والسحوبات ستظل متوقفة احترازياً أثناء التحقيق وتتبع الأموال والتنسيق مع السلطات.
وقالت Chainalysis إن محلليها من ثلاث قارات شاركوا في غرفة عمليات رقمية لتنسيق الاستجابة ومناقشة تدفقات الأموال. وشملت أولوياتهم تتبع الأصول وتحديد فرص التدخل والتنسيق مع جهات إنفاذ القانون ومصدري العملات المستقرة. وأضافت الشركة أنها تواصل تتبع الأموال المتبقية ومراقبة تحركاتها وتحديد فرص أخرى للتدخل. ويأتي ذلك في وقت لا تزال فيه حصيلة الأموال غير المحظورة، وفق تحديث المنصة، عند نحو 38 مليون دولار مساء 2 نوفمبر. وتربط الشركة استمرار التتبع بمحاولة تحديد مزيد من الأصول التي يمكن التدخل بشأنها.
ووضعت تغطية The Block اختراق Mercado Bitcoin ضمن موجة من الحوادث التي شهدها القطاع خلال الأيام السابقة. وذكرت التغطية اختراق Binance بقيمة 6 مليارات دولار يوم الخميس السابق لتقرير 2 نوفمبر، كما أشارت إلى استغلال بقيمة 2.65 مليون دولار استهدف Polymarket في اليوم نفسه المشار إليه في التقرير. ويأتي هذا السياق بالتزامن مع اختلاف تقديرات حجم اختراق المنصة البرازيلية بين حصيلة Chainalysis البالغة نحو 49 مليون دولار وتتبع Bitquery البالغ 48.6 مليون دولار. وفي تطور الاستجابة، قالت Mercado Bitcoin إنها لن تعيد المنصة إلى العمل قبل التأكد من سلامة التشغيل. ولم تحدد الشركة موعداً لاستئناف الخدمة في تحديثها.