Хакер бразильской биржи распродает альткоины — 31 монета под угрозой

Злоумышленник, совершивший атаку на Mercado Bitcoin — ведущую криптовалютную биржу Бразилии, активно сбывает похищенные альткоины, конвертируя полученные средства в эфир (ETH). Подобные действия способны спровоцировать усиление ценового давления на затронутые цифровые активы. Сама торговая площадка уверяет, что активы и конфиденциальная информация пользователей остались в безопасности, однако окончательный объем финансовых потерь еще предстоит установить в рамках продолжающегося расследования.

Как сообщает аналитик Crypto Patel, на один кошелек хакер перевел 31 разновидность альткоинов, после чего обменял их приблизительно на 163 ETH (что эквивалентно примерно $378 000). Далее полученный эфир был переправлен на сторонний адрес, а сброс оставшихся монет через исходный кошелек не прекращается.

Торговая площадка Mercado Bitcoin признала факт компрометации систем двумя днями ранее. Этому предшествовало появление данных о несанкционированном выводе свыше $40 млн, зафиксированном более чем в десяти блокчейн-сетях. В связи с инцидентом биржа ввела временный запрет на ввод и вывод клиентских средств. С адресами взломщика удалось связать 2852 ETH, 106 BTC, 10 700 SOL, а также ряд других токенов. При этом эмитент стейблкоина USDT, компания Tether, согласно поступившим сведениям, заблокировала связанные с атакой активы на сумму свыше $4,5 млн. Руководство платформы продолжает настаивать, что утечки пользовательских баз не произошло и финансы трейдеров не пострадали.

Crypto Patel отмечает, что ситуация выходит за рамки рядовой кражи: систематический сбыт активов грозит снижением их котировок из-за растущего давления со стороны продавцов. Эксперт подчеркивает, что защита биржевой инфраструктуры по-прежнему выступает одной из базовых угроз для криптовалютной индустрии.

Схожую механику вывода средств зафиксировал ончейн-детектив ZachXBT в не афишировавшемся инциденте с неизвестной организацией из Европы, где потери превысили $133 млн. Злоумышленник в том случае также распределял украденное в ETH и ориентированную на приватность монету Monero (XMR), используя межсетевые мосты и платформы мгновенного обмена.

В то же время стоимость организации подобных нападений резко снижается. По информации специалистов Cybernews, на сервере одного из партнеров группировки вымогателей The Gentlemen был найден автономный ИИ-агент. Данная система взяла на себя практически все этапы взлома — от сканирования сетевой инфраструктуры до эксфильтрации сведений и вычисления суммы выкупа, ограничив роль человека формулированием задач. Затраты на функционирование языковой модели не превышали порядка $ 4 в расчете на одну атакованную фирму.

Рискам подвержены даже крупнейшие игроки сектора: 29 октября неизвестные вывели порядка $6,3 млрд из подключенных к сети горячих кошельков биржи Binance. Представители площадки заявили о готовности компенсировать клиентские потери и приступили к приобретению недостающих монет на открытом рынке и через внебиржевой сегмент (OTC) для стопроцентного возмещения каждого баланса. В то же время Александр Бражников, занимающий пост исполнительного директора РАКИБ, полагает, что процесса выплаты компенсаций пострадавшим придется ожидать определенное время.