بزرگترین صرافی ارز دیجیتال برزیل: کاربران زیان هک را پرداخت نمی‌کنند
مرکادو بیت‌کوین (Mercado Bitcoin)، که روز دوشنبه ده‌ها میلیون دلار ضرر کرد، اعلام کرده است که این زیان‌ها مشکل این صرافی است، نه مشتریان آن.
یک صرافی ارز دیجیتال، کوین‌های شما را به همان شکلی که بانک پول نقد شما را نگه می‌دارد، در اختیار دارد. هنگامی که چنین صرافی مورد سرقت قرار می‌گیرد، اغلب این مشتریان هستند که منتظر می‌مانند تا ببینند چه چیزی را می‌توانند پس بگیرند.
این صرافی در اوایل روز دوم نوامبر (۱۱ آبان) متوجه رخنه امنیتی شد و واریز و برداشت‌ها را مسدود کرد. مرکادو بیت‌کوین در بیانیه‌ای به زبان پرتغالی در پلتفرم X نوشت: «ما صبح امروز یک حادثه امنیتی را در یکی از سیستم‌های خود شناسایی و به سرعت مهار کردیم. به عنوان یک اقدام حفاظتی پیشگیرانه، واریز و برداشت‌ها به طور موقت معلق شده‌اند.»
این صرافی اعلام کرد که هیچ مشتریی پول خود را از دست نداده و هیچ داده‌ای نشت نکرده است. با این حال، هنوز مشخص نیست که مهاجمان چگونه به سیستم‌ها نفوذ کرده‌اند.
میزان دقیق دارایی‌های به سرقت رفته بسته به منبع شمارش متفاوت است. شرکت امنیتی هایپرنیتیو (Hypernative) بیش از ۴۰ میلیون دلار تراکنش مشکوک را در حداقل ۱۰ بلاک‌چین از جمله بیت‌کوین، اتریوم، سولانا و ترون شناسایی کرده است.
جزئیات حادثه
مرکادو بیت‌کوین در به‌روزرسانی خود به زبان پرتغالی در X اعلام کرد: «در حال حاضر ارزش دارایی‌های درگیر حدود ۳۸ میلیون دلار است. پس از اقدام سریع با جامعه ارزهای دیجیتال و شرکای استراتژیک، از جمله تتر (Tether)، سیرکل (Circle)، پاکسوس (Paxos)، BRL1 و چینالیسیس (Chainalysis)، ما ۱۱ میلیون دلار را مسدود کرده‌ایم.»
برخی دیگر این رقم را بالاتر اعلام کرده‌اند. تحلیلگران بلاک‌چین در آرکهام (Arkham) حداقل ۴۶ میلیون دلار و چینالیسیس حدود ۴۹ میلیون دلار را ردیابی کرده‌اند که نزدیک به ۱۰ میلیون دلار از آن مسدود شده است. این صرافی هنوز مشخص نکرده است که آیا رقم ۳۸ میلیون دلاری اعلام شده توسط آن‌ها شامل مبلغ مسدود شده نیز می‌شود یا خیر.
پائولو آردینو (Paolo Ardoino)، مدیرعامل تتر که استیبل‌کوین USDT را صادر می‌کند، در X اعلام کرد که بیش از ۴.۵ میلیون دلار USDT مرتبط با این حادثه را مسدود کرده است.
مسدود کردن تنها مانع از جابجایی توکن‌ها می‌شود و آن‌ها را به صاحبشان باز نمی‌گرداند. به همین دلیل، وعده این صرافی برای پوشش زیان‌ها اهمیت پیدا می‌کند.
سابقه هک‌ها در صرافی‌ها
در ۲۹ اکتبر (۷ آبان)، هکرها بیش از ۶ میلیارد دلار از بایننس (Binance)، بزرگترین صرافی جهان، برداشت کردند و اف‌بی‌آی (FBI) گروه تریدر تریدر (TraderTraitor) کره شمالی را مسئول این حمله دانست. مرکادو بیت‌کوین هنوز حادثه خود را به آن حمله مرتبط نکرده است.
بایننس نیز وعده‌ای مشابه مرکادو بیت‌کوین داده است. ریچارد تنگ (Richard Teng)، مدیرعامل بایننس، در X نوشت: «بایننس تأثیر مالی وجوه سرقت شده را جذب خواهد کرد، نه کاربران ما.» وی افزود که حدود ۹۵ درصد از دارایی‌های تحت تأثیر بازگردانده شده‌اند.
هیچ یک از این وعده‌ها از بیرون قابل راستی‌آزمایی نیست. تضمین پوشش زیان‌ها تنها به میزان پشتوانه مالی آن بستگی دارد و صرافی‌ها مجبور نیستند دفاتر خود را به مشتریان نشان دهند.
در حال حاضر، واریز و برداشت در مرکادو بیت‌کوین همچنان معلق است و تاریخ مشخصی برای از سرگیری خدمات اعلام نشده است. این صرافی اعلام کرده است که به‌روزرسانی‌ها را در X منتشر خواهد کرد و پس از برقراری کامل امنیت، خدمات را از سر خواهد گرفت.
