Атака на крупнейшую криптобиржу Бразилии Mercado Bitcoin переросла в затяжную фазу сбыта украденных активов. Злоумышленник, получивший доступ к средствам площадки, планомерно конвертирует похищенные токены в ETH, создавая дополнительное давление на котировки затронутых альткоинов.
Для клиентов самой биржи ситуация выглядит менее тревожной: представители компании заверяют, что пользовательские средства и персональные данные не пострадали. При этом расследование продолжается, и фактический масштаб ущерба пока официально не подтвержден.
Механика сброса украденных активов
Злоумышленник аккумулировал 31 альткоин на одном кошельке и обменял их примерно на 163 ETH (около $378 000). Затем вся сумма была переведена на другой адрес, тогда как распродажа токенов через уже выявленный кошелек продолжается.
Mercado Bitcoin подтвердила факт взлома двумя днями ранее, когда в десяти и более блокчейн-сетях был зафиксирован отток средств на сумму свыше $40 млн. Компания временно приостановила депозиты и выводы. С подозрительными адресами связали 2852 ETH, 106 BTC, 10 700 SOL и другие активы.
Эмитент стейблкоина USDT компания Tether, по имеющимся сведениям, заморозила связанные с инцидентом токены на сумму более $4,5 млн.
Взломы дешевеют для атакующих
Схема, примененная против Mercado Bitcoin, повторяет почерк, ранее описанный в расследовании скрытого взлома неназванной европейской организации с ущербом свыше $133 млн. Похищенные средства переводятся в ETH и анонимную криптовалюту Monero (XMR) через мгновенные обменники и кросс-чейн-мосты.
Проведение подобных атак становится все дешевле: обнаружен сервер партнера вымогательской группировки The Gentlemen, где ИИ-агент выполнял практически всю работу — от разведки сетей до кражи данных и расчета суммы выкупа. Человеку оставалось лишь ставить задачи, а расходы на работу модели составляли около $4 на одну компанию-жертву.
Крупнейшие площадки также уязвимы: 29 октября злоумышленники вывели из горячих (подключенных к интернету) кошельков Binance около $6,3 млрд. Биржа обещает покрыть убытки клиентов и выкупает недостающие токены на рынке и через внебиржевые сделки до полного покрытия по каждому активу.
Анализ Cryptalist: Продолжающаяся распродажа 31 альткоина через выявленный кошелек формирует локальный нисходящий импульс в затронутых активах, особенно в низколиквидных сегментах, где даже умеренный объем продаж способен сдвинуть цену. Инцидент вновь высвечивает безопасность бирж как системный риск крипторынка и усиливает аргументы в пользу децентрализованного хранения активов и институциональных стандартов кастодиального риск-менеджмента.