سرقت بیش از ۴۶ میلیون دلار از صرافی مرسادو بیت‌کوین برزیل

صرافی مرسادو بیت‌کوین (Mercado Bitcoin) برزیل پس از وقوع یک نقص امنیتی که منجر به خروج بیش از ۴۶ میلیون دلار رمزارز از کیف پول‌ها شد، واریز و برداشت‌ها را متوقف کرد، اما اعلام نمود که دارایی‌ها و داده‌های مشتریان در امنیت کامل قرار دارند.

جزئیات فنی حمله و وضعیت انتقال وجوه

شرکت‌های امنیتی اعلام کردند که این هک از طریق انتقال‌های استاندارد انجام شده است و ارتباطی با آسیب‌پذیری قرارداد هوشمند نداشته است. دیکسون وو، مهندس ارشد امنیت در شرکت سرتیک (Certik)، در تحلیل اولیه خود اعلام کرد که مهاجمان به مدت چهار ساعت روی هشت زنجیره کوچک از جمله بیس (Base)، اوپتی‌میزم (Optimism) و آربیتروم (Arbitrum) فعالیت کرده‌اند. سپس این حمله به کیف پول‌های داغ اصلی صرافی منتقل شده و مقادیر ناچیزی اتریوم (ETH) از ۲۷,۱۶۰ آدرس مختلف جابه‌جا شده است.

ساعت‌ها پس از اعلام تعلیق موقت واریز و برداشت‌ها توسط مرسادو بیت‌کوین، دارایی‌ها همچنان از آدرس‌های مرتبط با این تخلف خارج شدند و پس از آن هزاران انتقال کوچک اتریوم به یک آدرس واحد صورت گرفت. سخنگوی مرسادو بیت‌کوین تأکید کرد که هیچ‌گونه آسیبی متوجه مشتریان نشده و هیچ داده‌ای افشا نشده است، اما صرافی به درخواست‌های مربوط به ادامه انتقال‌ها پاسخی نداد.

وضعیت وجوه مسدودشده و رویدادهای مشابه

تا ساعت ۱۶:۴۲ به وقت جهانی (UTC)، حدود ۶.۲ میلیون دلار از وجوه مسروقه توسط صادرکنندگان استیبل‌کوین یعنی تتر (Tether) و سرکل (Circle) مسدود شد. حدود ۲۰ میلیون دلار به کیف پول‌های تازه ایجاد شده انتقال یافت و بیش از ۲۰ میلیون دلار دیگر، از جمله تمام ۱۰۶ بیت‌کوین (BTC)، در آدرس‌های شناسایی‌شده باقی ماند. این حادثه در حالی رخ داد که مرسادو بیت‌کوین تا ماه ژوئیه ۴.۵ میلیون کاربر داشت و تتر سرمایه‌گذاری ۲۰ میلیون دلاری را در این صرافی اعلام کرده بود. همچنین بایننس (Binance) نیز اخیراً از هک ۶.۳ میلیارد دلاری خود خبر داده بود.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• ضرورت استفاده از کیف پول‌های شخصی و غیرمتمرکز برای نگهداری بلندمدت دارایی‌ها به جای صرافی‌های متمرکز
• پیگیری واکنش‌های سریع ناشران استیبل‌کوین مانند تتر و سرکل در مسدودسازی دارایی‌های هک‌شده
• توجه به ریسک‌های امنیتی صرافی‌های رمزارز حتی در پلتفرم‌های بزرگ با میلیون‌ها کاربر
• بررسی ساختار امنیتی صرافی‌ها و نحوه واکنش آن‌ها به حوادث نفوذ و سرقت

منبع: Cointelegraph