بازگشت تدریجی مرکادو بیت‌کوین؛ برداشت‌ها نامعلوم است

صرافی رمزارز مرکادو بیت‌کوین (Mercado Bitcoin) روز دوشنبه بازگرداندن دسترسی فقط-خواندنی به حساب‌های مشتریان را به صورت مرحله‌ای آغاز کرد؛ این اقدام یک هفته پس از آن انجام شد که مهاجمان توانستند حدود ۴۹ میلیون دلار از این پلتفرم خارج کنند. با این حال، صرافی هنوز اعلام نکرده است که مشتریان چه زمانی قادر به برداشت وجه خواهند بود.

جزئیات بازگشت دسترسی کاربران

یک سخنگوی مرکادو بیت‌کوین به کوین‌تلگراف (Cointelegraph) گفت که فرآیند باز شدن دسترسی از ساعت ۱۹:۰۰ به وقت هماهنگ جهانی (UTC) آغاز می‌شود و انتظار می‌رود تا ساعت ۲۱:۰۰ به وقت هماهنگ جهانی، تمام حساب‌ها قابل مشاهده باشند. مشتریان می‌توانند دارایی‌های خود را همان‌گونه که در تاریخ ۲ نوامبر (روز هک) بوده است، مشاهده کنند.

فابریسیو توتا (Fabricio Tota)، معاون کسب‌وکارهای جدید مرکادو بیت‌کوین، در ویدئویی که در حساب ایکس (X) این صرافی منتشر شد، گفت که این شرکت امیدوار است دسترسی فقط-خواندنی بتواند به مشتریان اطمینان دهد که دارایی‌هایشان همچنان در پلتفرم ثبت شده است.

اقدامات امنیتی و جبران خسارت

مرکادو بیت‌کوین که یکی از بزرگترین صرافی‌های رمزارز برزیل به شمار می‌رود، در اواخر اکتبر به مجله برزیلی وِجا (Veja) اعلام کرده بود که بیش از ۴٫۸ میلیون مشتری دارد و بیش از ۲۱۵ میلیارد رئال برزیل (معادل ۳۹ میلیارد دلار) تراکنش انباشته پردازش کرده است. این صرافی اعلام کرده که برای جایگزینی دارایی‌های سرقت‌شده از سرمایه شخصی خود استفاده می‌کند، اما هنوز تاریخی برای از سرگیری برداشت‌ها تعیین نکرده است.

توتا توضیح داد که این شرکت رویکردی «محافظه‌کارانه‌تر» را برای فعال‌سازی مجدد حساب‌ها انتخاب کرده است «تا اطمینان حاصل شود بازگشت ما با حداکثر امنیت انجام می‌شود.» این احتیاط به دنبال نگرانی‌های تحلیلگران امنیت بلاک‌چین صورت گرفت که نشان می‌دادند مهاجمان به جای سوءاستفاده از قرارداد هوشمند، توانسته‌اند از طریق انتقال‌های استاندارد به آدرس‌ها دسترسی پیدا کرده و وجوه را تخلیه کنند.

تحلیلگران بلاک‌چین ررد برخی از وجوه سرقت‌شده را تا آدرس‌های سپرده مشتریان دنبال کردند، اما مرکادو بیت‌کوین می‌گوید مشتریان متحمل ضرر نخواهند شد. توتا در این ویدئو گفت: «اکثر قریب به اتفاق دارایی‌ها، در واقع تقریباً همه آن‌ها، هرگز توسط هیچ‌کس لمس نشدند؛ آن‌ها حتی در این حادثه دخیل نبودند.»

حمایت مالی و برنامه‌های آینده

در تاریخ ۴ نوامبر، مرکادو بیت‌کوین متعهد شد که تمام خسارت‌ها را با سرمایه شرکت جبران کند؛ سرمایه‌ای که در ماه ژوئیه با یک سرمایه‌گذاری ۲۰ میلیون دلاری از سوی تتر (Tether)، صادرکننده استیبل‌کوین، تقویت شده بود. توتا تأکید کرد که بخشی از وجوه سرقت‌شده نیز در ساعت‌های پس از اعلام حمله، مسدود شده‌اند.

مرحله بعدی بازیابی مستلزم این است که کاربران پیش از انتقال وجه، جزئیات ثبت‌نام خود را در پلتفرم تأیید کنند. این صرافی برنامه‌ریزی کرده است تا برداشت‌ها را از طریق پیکس (Pix)، سیستم پرداخت آنی برزیل، بازیابی کند و در ابتدا به مشتریان اجازه دهد فقط به حساب‌های به نام خودشان برداشت انجام دهند. توتا هیچ تاریخی برای هیچ‌کدام از این مراحل اعلام نکرد.

مرکادو بیت‌کوین هنوز توضیح نداده است که مهاجمان چگونه به کیف پول‌های این صرافی دسترسی پیدا کرده‌اند. شرکت داده‌های بلاک‌چین بیت‌کوئری (Bitquery) دریافت که تا تاریخ ۴ نوامبر، کیف پول‌های مرتبط با مهاجم بیشتر وجوه سرقت‌شده‌ای را که از مسدودسازی فرار کرده بودند، از جمله ۱۰۶٫۰۷ بیت‌کوین (BTC) در اختیار داشتند.

نکات مهم

صرافی مرکادو بیت‌کوین پس از هک ۴۹ میلیون دلاری، دسترسی فقط-خواندنی به حساب‌ها را به صورت تدریجی بازگرداند. صرافی هنوز تاریخ مشخصی برای از سرگیری برداشت وجوه اعلام نکرده است. مرکادو بیت‌کوین متعهد شده است که تمام خسارت‌ها را با سرمایه شرکت جبران کند و مشتریان متضرر نشوند.

منبع: Cointelegraph