مرکادو بیت‌کوین، صرافی برزیلی و یکی از بازیگران اصلی بازار کریپتو در آمریکای لاتین، روز دوم نوامبر ۲۰۲۶ از یک حادثه امنیتی بزرگ خبر داد که به گفته خودش حدود ۳۸ میلیون دلار از دارایی‌های دیجیتال را درگیر کرده است. این حمله به کیف‌پول‌های عملیاتی صرافی ضربه زده و پرسش‌هایی جدی درباره امنیت دارایی‌های تحت کنترل صرافی و پیامدهای دسترسی غیرمجاز به آن‌ها ایجاد کرده است.
اختلاف بر سر رقم خسارت
بر اساس گزارش پیشین Bitcoin.com News، امت گالیک، تحلیلگر آرکهام اینتلیجنس، برآورد کرده بود که روز دوشنبه بیش از ۴۶ میلیون دلار تراکنش مشکوک انجام شده است؛ رقمی که حداقل ۸ میلیون دلار از حساب رسمی مرکادو بیت‌کوین بیشتر است. این دو رقم هنوز به‌صورت علنی با هم تطبیق داده نشده‌اند و روشن نیست که آیا هر دو ارزیابی یک مجموعه تراکنش یا دسته دارایی یکسان را پوشش می‌دهند یا نه.
تعهد به جبران خسارت مشتریان
شرکت تلاش کرد به کاربران اطمینان دهد که بار مالی این حادثه بر دوش آن‌ها نخواهد بود. در به‌روزرسانی صرافی آمده است:
مرکادو بیت‌کوین به شما اطمینان می‌دهد که به دلیل حادثه امنیتی که امروز در پلتفرم ما شناسایی شد، هیچ ضرری از بابت دارایی‌هایتان متحمل نخواهید شد.
Mercado Bitcoin
این بیانیه عملاً شرکت را متعهد می‌کند که فارغ از میزان دارایی بازیابی‌شده توسط محققان، کاربران متأثر را جبران کند.
توقف خدمات و هشدار به کاربران
مرکادو بیت‌کوین این رخداد را در ساعات اولیه دوشنبه شناسایی کرد و سپس واریز، برداشت و دسترسی به خدمات پلتفرم را به‌عنوان اقدام پیشگیرانه متوقف کرد. شرکت رویه‌های امنیتی داخلی را فعال و به گفته گزارش‌ها مقامات مربوطه را مطلع کرد و از کاربران خواست فقط به ارتباطات رسمی تکیه کنند، نه پیام‌های ناخواسته یا افرادی که خود را پشتیبان معرفی می‌کنند. این وقفه برای کسب‌وکاری رخ داده که مشتریانش معمولاً به دسترسی پیوسته به بازار کریپتو، به‌ویژه در زمان نوسان سریع قیمت‌ها، نیاز دارند.
مسدودسازی ۱۱ میلیون دلار با کمک شرکای صنعت
مرکادو بیت‌کوین از چند شرکت حوزه کریپتو برای محدود کردن دارایی‌های مرتبط با این نقض امنیتی کمک گرفت و به یک نتیجه اولیه در مهار دارایی‌ها رسید. این صرافی اعلام کرد:
در اقدامی سریع همراه با جامعه کریپتو و شرکای راهبردی—از جمله Tether، Circle، Paxos، BRL1 و Chainalysis—ما تاکنون ۱۱ میلیون دلار را مسدود کرده‌ایم.
Mercado Bitcoin
به گفته شرکت، مبالغ دیگری نیز واجد شرایط مسدودسازی شناسایی شده‌اند، اما رقم قطعی برای دارایی‌های قابل بازیابی بیشتر اعلام نشده است. برخی استیبل‌کوین‌های مرکزی کارکردهای مدیریتی دارند که به ناشر مجاز اجازه می‌دهد انتقال توکن را متوقف کند؛ در حالی که بیت‌کوین بومی چنین سازوکار مسدودسازی تحت کنترل ناشر را ندارد. مسدود کردن توکن‌های سرقت‌شده به‌طور خودکار آن‌ها را به مالکان قبلی بازنمی‌گرداند و بازیابی بعدی ممکن است به همکاری متولیان، مقامات قانونی یا طرف‌های دیگر نیاز داشته باشد.
بررسی زیرساخت امضای تراکنش‌ها
تحلیل‌های اولیه نشان می‌دهد مهاجمان ممکن است کنترل اعتبارنامه‌هایی را به دست آورده باشند که توانایی تأیید تراکنش‌ها را دارند؛ موضوعی که می‌تواند کیف‌پول‌های گرم و آدرس‌های واریز مشتریان را در معرض خطر قرار دهد. بر اساس تحلیل Bitquery، فعالیت مشکوک در شبکه‌هایی مانند اتریوم، بیت‌کوین، سولانا، استلار، آربیتروم، ترون و پالیگان گزارش شده و برخی محققان می‌گویند حرکت‌های غیرمجاز فراتر از موج اولیه ادامه داشته است. برخلاف بهره‌برداری از یک قرارداد هوشمند، این نفوذ احتمالی به سازوکارهای تأیید تراکنش‌های مشروع مربوط می‌شود. در اختیار داشتن اعتبارنامه‌های امضای لازم می‌تواند به مهاجم اجازه دهد بدون شکستن حفاظ‌های رمزنگاری شبکه، دارایی‌ها را جابه‌جا کند. نقطه ورود دقیق هنوز به‌طور قطعی مشخص نشده است.
آزمونی تعیین‌کننده برای یک غول کریپتوی برزیلی
مرکادو بیت‌کوین در سال ۲۰۱۳ تأسیس شد و از یک کارگزاری بیت‌کوین به یک کسب‌وکار فین‌تک متنوع تبدیل شد که معاملات نقدی، استیکینگ، اعتبار خصوصی توکن‌شده و خدمات پرداخت ارائه می‌دهد. این شرکت مستقر در سائوپائولو حدود ۴٫۵ تا ۴٫۸ میلیون مشتری دارد و حجم معاملات تجمعی آن بیش از ۲۱۵ میلیارد رئال برزیل گزارش شده است. سرمایه‌گذاری ۲۰۰ میلیون دلاری سافتبانک در سال ۲۰۲۱ ارزش این کسب‌وکار را حدود ۲٫۱ میلیارد دلار تعیین کرد و آن را به یک یونیکورن کریپتوی برزیلی تبدیل کرد.
صرافی هنوز تاریخ قطعی برای بازگشایی اعلام نکرده است. شرکت تأکید کرد:
از سرگیری خدمات به‌محض فراهم شدن شرایط کامل امنیتی انجام می‌شود و مهلت‌ها صرفاً از طریق کانال‌های رسمی ما اعلام خواهند شد.
Mercado Bitcoin
چالش باقی‌مانده این است که آیا مرکادو بیت‌کوین می‌تواند نشان دهد کنترل‌های امنیتی‌اش به‌اندازه کافی ترمیم شده‌اند تا نفوذ دیگری رخ ندهد. جبران مالی می‌تواند موجودی‌های ازدست‌رفته را پوشش دهد، اما بازگرداندن اعتماد به سامانه‌هایی که از این موجودی‌ها محافظت می‌کنند به نوع دیگری از اثبات نیاز دارد. این حمله در زمانی رخ می‌دهد که صنعت کریپتو هنوز در حال التیام زخم‌های هک ۶٫۳ میلیارد دلاری بایننس است.
اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایه‌گذاری یا حقوقی تلقی شود. ما توصیه می‌کنیم قبل از انجام هر گونه سرمایه‌گذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.
