Что подтвердила биржа
В утреннем сообщении 2 ноября Mercado Bitcoin заявила, что обнаружила и локализовала инцидент в одной из своих систем. Депозиты и выводы временно приостановили, пока команда проверяет инфраструктуру, отслеживает активы и взаимодействует с властями. Компания также сообщила, что не обнаружила утечки пользовательских данных.
В вечернем обновлении биржа уточнила, что затронуты горячие кошельки, используемые для повседневных операций. По ее словам, большая часть активов хранится отдельно в холодных кошельках. Причину проникновения, полный перечень операций и окончательный размер ущерба компания на тот момент не раскрыла.
Почему оценки суммы различаются
Первые сообщения аналитиков указывали на подозрительные переводы более чем на $40 млн в нескольких сетях. Это внешняя оценка транзакций, а не подтвержденная биржей окончательная сумма потерь. В обновлении Mercado Bitcoin сообщила, что при участии Tether, Circle, BRL1, Paxos и Chainalysis заблокировано около $11 млн, а около $38 млн на тот момент оставались незаблокированными.
Заблокированные активы не обязательно уже возвращены бирже. Из сообщения также нельзя автоматически вывести точную чистую потерю, сложив две оценки: они описывают статус отслеживания на определенный момент и могут меняться по мере расследования. Для проверки перемещений биржа опубликовала адреса в сетях Bitcoin, EVM, Solana, Stellar и Tron.
Что с клиентскими средствами и доступом
Mercado Bitcoin утверждает, что клиенты не понесут потерь из-за инцидента. Это обязательство самой компании, а не доказательство того, что все похищенные активы уже найдены или возвращены. Биржа пока не назвала точный срок полного возобновления работы и обещает открыть платформу после проверки безопасности.
Временная остановка депозитов и выводов означает ограничение доступа к операциям, даже если клиентские балансы сохраняются. Пользователям следует следить за статусом только через официальные сайт, приложение и каналы Mercado Bitcoin; решения о компенсации и восстановлении не требуют передачи кому-либо приватных ключей или seed-фразы.
Что важно отслеживать дальше
Следующие проверяемые ориентиры — сообщение биржи о возобновлении операций, уточнение суммы и технический разбор причины. Пока их нет, утверждения о конкретном способе взлома или окончательном объеме потерь остаются предположениями.
Компания отдельно предупредила о мошеннических сообщениях: она не запрашивает пароль, код подтверждения или фразу восстановления и не предлагает возмещение через ссылки в мессенджерах и телефонные звонки. На фоне инцидента такой фишинг может представлять для пользователей самостоятельный риск.
- Биржа подтвердила инцидент с горячими кошельками 2 ноября.
- На момент вечернего обновления около $11 млн были заблокированы, около $38 млн еще нет.
- Mercado Bitcoin заявляет, что клиенты не понесут потерь.
- Окончательные сумма, причина и сроки восстановления пока не объявлены.
