تحويلات بـ 48.6 مليون دولار في اختراق Mercado Bitcoin وتعليق عملياتها مؤقتاً
الحقائق الرئيسية
أوقفت منصة Mercado Bitcoin البرازيلية مؤقتاً الإيداع والسحب وتداول الأصول بعد اكتشاف حادث أمني خلال الليل، فيما قدّر تحليل لشركة Bitquery التحويلات الخارجة من محافظها بنحو 48.6 مليون دولار. وقالت المنصة في تحديثها الأول صباح 2 نوفمبر إنها اكتشفت الحادث واحتوته سريعاً، وبدأت تتبع الأصول والتنسيق مع السلطات. وأوضحت لاحقاً أن الأصول المتأثرة بلغت نحو 36.3 مليون دولار، وأنها حظرت ما يعادل 12.9 مليون دولار. وتختلف تقديرات الشركة عن قراءة Bitquery التي تتعقب التحويلات على السلسلة، كما تغيرت أرقام الشركة بين تحديثاتها. وتعهدت Mercado Bitcoin بتغطية خسائر العملاء، بينما لم تحدد موعداً لعودة خدماتها.
قالت Mercado Bitcoin إن الحادث أصاب المحافظ الساخنة المستخدمة في العمليات اليومية، وإن الأصول المحفوظة في المحافظ الباردة بقيت خارج نطاقه. وفي تحديثها الأول، قالت الشركة إنه لم يقع ضرر للعملاء ولم يحدث تسريب لبياناتهم. وأكدت الأسئلة الشائعة تعليق تسجيل الدخول والإيداعات والسحوبات وتداول الأصول مؤقتاً، من دون تقديم جدول زمني لاستئنافها. وقالت إن التوقف إجراء احترازي خلال التعامل مع الحادث، وإن التحديثات المتعلقة بعودة الخدمة ستصدر عبر قنواتها الرسمية. وربطت الشركة إعادة تشغيل المنصة بالتأكد من سلامة العمليات للمستخدمين.
وفي تحديث مؤرخ مساء 2 نوفمبر، قالت Mercado Bitcoin إنها حظرت نحو 11 مليون دولار بمساعدة شركاء، وإن قيمة الأصول التي لم تُحظر بعد بلغت نحو 38 مليون دولار. وقدّم أحدث تحديث رسمي مفتوح تقديراً مختلفاً، إذ وضع الأصول المتأثرة عند نحو 36.3 مليون دولار والمبالغ المحظورة عند نحو 12.9 مليون دولار. أما Bitquery، فاحتسبت في قراءة أخرى نحو 48.5 مليون دولار من التحويلات على عشر سلاسل بلوكتشين، مع الإشارة إلى أن معظم الأموال خرجت عبر Ethereum ثم Bitcoin. وقدرت قراءة أوسع للفترة من 2 إلى 3 نوفمبر التحويلات المرصودة بنحو 48.6 مليون دولار على السلاسل العشر. ويعكس اختلاف الأرقام اختلاف نطاق القياس وتوقيته بين تقدير الشركة وتتبع التحويلات على السلسلة.
وأظهر تحليل Bitquery أن التحويلات شملت محافظ المنصة على عشر سلاسل، وأن 36,042 عنوان إيداع للعملاء على Ethereum أُفرغت في 2 نوفمبر. وقالت CoinDesk إن الشركة ستغطي خسائر المستخدمين التي قدرتها التغطية بنطاق يتراوح بين 38 مليوناً و40 مليون دولار. ونقلت التغطية أن شركاء، بينهم Tether وCircle وChainalysis، ساعدوا في تجميد 11 مليون دولار من الأصول. وفي تقدير منفصل، قالت Bitquery إن Tether جمدت أصولاً بقيمة 5.9 مليون دولار، وإن Paxos جمدت أصولاً بقيمة 1.5 مليون دولار. وأفادت The Block بأن Tether جمدت أكثر من 4.5 مليون وحدة من USDT مرتبطة بالحادث.
وقالت Mercado Bitcoin إن التحقيق لا يزال جارياً، وإنها لا تستطيع حالياً تأكيد وجود صلة بين الحادث واختراق Binance. ولم تحدد الشركة كيف حصل المهاجم على صلاحية التوقيع، فيما نقلت CoinDesk أن أكبر التحويلات جرت بين 06:19 و06:53 بتوقيت UTC في 2 نوفمبر. وجاء الحادث بعد أيام من اختراق Binance، الذي قالت الشركة إنه أدى إلى سرقة أصول تجاوزت قيمتها 6 مليارات دولار. وذكرت Binance أنها عملت مع شركاء في قطاع البلوكتشين لتجميد نحو 3 مليارات دولار من الأصول المتأثرة. وقالت Mercado Bitcoin إن موعد استئناف خدماتها سيُعلن في تحديث لاحق، وإن المنصة لن تعود قبل التحقق من سلامة تشغيلها.