مرکادو بیت کوین به مشتریان خود اطمینان داد که پس از حادثه امنیتی که منجر به تعلیق واریز و برداشت در روز دوشنبه شد، هیچ وجهی را از دست نخواهند داد.
این صرافی ارز دیجیتال برزیلی ارزش دارایی‌های درگیر را حدود ۳۸ میلیون دلار اعلام کرده است. در همین حال، این صرافی با همکاری تتر (Tether)، سرکل (Circle)، پاکسوس (Paxos)، BRL1 و چین‌الیسیس (Chainalysis) مبلغ ۱۱ میلیون دلار را مسدود کرده است.
مرکادو بیت کوین در آخرین به‌روزرسانی خود اعلام کرد که مقادیر دیگری که واجد شرایط مسدود شدن هستند نیز شناسایی شده‌اند و تلاش‌ها برای مهار وضعیت ادامه دارد. این بیانیه پس از حادثه‌ای صادر شد که در ساعات اولیه روز دوشنبه در یکی از سیستم‌های این شرکت شناسایی گردید. این صرافی به عنوان یک اقدام پیشگیرانه برای حفاظت از دارایی‌های مشتریان، دسترسی به خدمات را به طور موقت مسدود کرد و اعلام داشت که خدمات به محض برقراری کامل شرایط امنیتی از سر گرفته خواهد شد.
مقیاس اولیه این حادثه توسط شرکت امنیتی بلاکچین هایپرنیتیو (Hypernative) گزارش شد که اعلام کرد بیش از ۴۰ میلیون دلار در طول شب از کیف پول‌های مرتبط با مرکادو بیت کوین خارج شده است. برآورد اولیه این شرکت شامل انتقال در حداقل ۱۰ بلاکچین از جمله بیت کوین، اتریوم، سولانا و ترون بود. این صرافی پیشتر اعلام کرده بود که هیچ داده‌ای از مشتریان نشت نکرده است.
اولین انتقال مشکوک در ساعت ۲:۱۵ UTC ثبت شد، در حالی که بیشترین حجم تراکنش‌ها بین ساعت ۶:۱۹ تا ۶:۵۳ UTC رخ داد، زمانی که کیف پول‌های مرتبط با این صرافی وجوهی را به آدرس‌های تازه ایجاد شده ارسال کردند. این تراکنش‌ها به نظر می‌رسید که انتقال‌های امضا شده معمولی باشند، به این معنی که به گونه‌ای ارسال شده بودند که گویی کیف پول‌های مبدأ آن‌ها را تأیید کرده‌اند. هایپرنیتیو اعلام کرد که هنوز مشخص نیست مهاجم چگونه توانسته این تراکنش‌ها را امضا کند.
صنعت ارزهای دیجیتال، به ویژه پس از هک ۶.۳ میلیارد دلاری بایننس، فرصت کمی برای تنفس داشته است.
در همین حال، زک‌زی‌بی‌تی (ZachXBT) سرقت جداگانه‌ای را که شامل بیش از ۱۳۳ میلیون دلار برداشت از صرافی‌های متمرکز مرتبط با یک نهاد نامشخص در اتحادیه اروپا می‌شود، مورد توجه قرار داد. این محقق بلاکچین ۲۷ میلیون دلار دیگر برداشت توسط عامل مشکوک را شناسایی کرده است که مجموع برداشت‌های گزارش شده قبلی ۱۰۶ میلیون دلاری را به بیش از ۱۳۳ میلیون دلار می‌رساند.
این وجوه در قالب USDC و USDT برداشت شده بودند و سپس مهاجم شروع به مبادله USDC با ETH کرد و تراکنش‌ها را از طریق صرافی‌های فوری مانند WellWallet و Kyrrex هدایت نمود و وجوه را به ارز دیجیتال متمرکز بر حریم خصوصی XMR از طریق Wagyu تبدیل کرد. این عامل همچنین وجوه را بین بلاکچین‌های مختلف منتقل کرد. زک‌زی‌بی‌تی با اشاره به چندین شاخص پولشویی، ابراز اطمینان بالایی کرد که این فعالیت به گروه لازاروس (Lazarus Group) کره شمالی مرتبط نیست.
او معتقد است که یک موسسه مالی بزرگ در اروپای غربی مورد سوءاستفاده قرار گرفته است و گمان می‌کند که این حادثه در حال سرپوش گذاشته شدن است. زک‌زی‌بی‌تی همچنین از عدم افشای مناسب حادثه انتقاد کرد و ادعا نمود که بیش از ۳۰ میلیون دلار در حال حاضر پولشویی شده و می‌توانست توسط مقامات اجرای قانون اتحادیه اروپا مسدود شود.
