A Mercado Bitcoin, uma das maiores exchanges de criptomoedas do Brasil, confirmou um incidente de segurança no qual mais de US$ 46 milhões em ativos digitais foram drenados de carteiras na segunda-feira. Embora a exchange tenha anunciado uma suspensão temporária de depósitos e saques, endereços associados à violação continuaram movimentando fundos por várias horas.
Empresas de segurança disseram que o ataque envolveu transferências padrão, e não uma exploração de contrato inteligente. Dickson Wu, engenheiro sênior de segurança da CertiK, publicou uma análise inicial indicando que os invasores tinham como alvo oito redes menores ao longo de quatro horas, incluindo Base, Optimism e Arbitrum, antes de passar para as principais carteiras quentes da Mercado Bitcoin.
Os invasores então transferiram pequenas quantias de Ether a partir de 27.160 endereços. Wu alertou que a atividade poderia potencialmente permitir que os invasores movimentassem fundos também a partir dos endereços de depósito dos clientes da Mercado Bitcoin.
Segundo Wu, os fundos continuaram deixando endereços vinculados à violação depois que a exchange anunciou sua suspensão. Milhares de pequenas transferências de Ether foram posteriormente enviadas para um único endereço.
Um porta-voz da Mercado Bitcoin disse à Cointelegraph que os clientes não haviam sofrido perdas e que nenhum dado havia sido vazado. A empresa não comentou sobre as transferências contínuas. Uma violação de dados também poderia criar obrigações de notificação à autoridade brasileira de proteção de dados.
O incidente não foi atribuído a um grupo organizado e continua sob investigação. Até 16:42 UTC, os emissores de stablecoins Tether e Circle haviam congelado aproximadamente US$ 6,2 milhões. Cerca de US$ 20 milhões haviam sido transferidos para carteiras recém-criadas, enquanto mais de US$ 20 milhões permaneciam em endereços associados à violação, incluindo os 106 Bitcoins identificados pela Mercado Bitcoin.
Fontes: Cointelegraph.