Brezilya'nın en büyük kripto para borsalarından Mercado Bitcoin, güvenlik ihlali nedeniyle para yatırma ve çekme işlemlerini durdurduğunu açıkladı ve müşteri fonlarının ile verilerinin güvende olduğunu belirtti.
Mercado Bitcoin, pazartesi günü güvenlik olayı yaşandığını doğruladı. Blockchain analistlerinin tahminine göre borsanın cüzdanlarından 46 milyon dolardan fazla para boşaltıldı. Şirketin para yatırma ve çekme işlemlerini askıya aldığını duyurmasına rağmen, olaya ilişkin adreslere saatler boyunca para gelmeye devam etti.
Certik'te kıdemli güvenlik mühendisi Dickson Wu, olayın ilk olay sonrası analizini yayımladı. Wu'ya göre saldırganlar dört saat boyunca Base, Optimism ve Arbitrum dahil sekiz küçük zinciri hedef aldı. Saldırı daha sonra şirketin ana sıcak cüzdanlarına taşındı ve 27 bin 160 farklı adresten küçük miktarlarda Ether transfer edildi.
"Bu işi yapan kişi MB'nin müşteri para yatırma adreslerinden de para çekebilir" diye yazdı.
Güvenlik firmaları hack'in akıllı sözleşme açığı yerine standart transferlerle gerçekleştirildiğini belirtti. Mercado Bitcoin, ihlalin müşteriler için mali etki yaratmayacağını söyledi.
Askıya rağmen fon hareketi sürüyor
Wu'ya göre Mercado Bitcoin geçici olarak para yatırma ve çekme işlemlerini askıya aldığını duyurduktan saatler sonra, ihlale bağlı adreslerden fon çıkışı devam etti ve ardından binlerce küçük ETH transferi tek bir adrese yapıldı.
Mercado Bitcoin'den bir sözcü Cointelegraph'a müşterilerin kayıp yaşamadığını ve veri sızıntısı olmadığını söyledi. Şirket, devam eden transferler hakkındaki yorum talebine yanıt vermedi. Veri ihlali, Brezilya veri koruma otoritesine bildirim yükümlülüğünü de tetikleyebilir.
Hack henüz organize bir gruba atfedilmedi ve soruşturma sürüyor.
Çalınan fonlardan 4:42 UTC itibarıyla yaklaşık 6,2 milyon dolar, stablecoin ihraççıları Tether ve Circle tarafından donduruldu. Yaklaşık 20 milyon dolar yeni oluşturulan cüzdanlara transfer edildi, 20 milyon dolardan fazlası ise Mercado Bitcoin'in tespit ettiği ilişkili adreslerde kaldı. Bu tutar içinde 106 BTC'nin tamamı bulunuyor.
Mercado Bitcoin ihlal listesine katılıyor
Mercado Bitcoin'in temmuz itibarıyla 4,5 milyon kullanıcısı vardı. Aynı dönemde stablecoin ihraççısı Tether, tokenizasyon, ödemeler ve kredi alanındaki genişlemeyi desteklemek için 20 milyon dolarlık yatırım yapacağını duyurmuştu. Latin Amerika'daki bir başka Tether destekli borsa olan Şili'nin Orionx'i, adli denetimde 7 milyon dolardan fazla müşteri varlığının kontrolü dışındaki cüzdanlara taşındığının bulunmasının ardından eylülde kapanacağını açıklamıştı.
Olay, Binance'in perşembe günü sıcak cüzdanlarını hedef alan 6,3 milyar dolarlık hack bildirmesinden günler sonra geldi. Borsa para yatırma ve çekme işlemlerini askıya aldı ve müşteri kayıplarını karşılayacağını taahhüt etti. Binance pazar günü çekimlere yeniden başlamaya başladı ve çalınan varlıkların yüzde 95'ini yeniden temin ettiğini söyledi.
