Mercado Bitcoin начала восстанавливать доступ к счётам через неделю после кражи $49 млн, но график возврата средств остаётся неопределённым. В понедельник биржа поэтапно включала режим только для просмотра, позволяя клиентам видеть свои остатки на момент взлома 2 ноября. Вывод денег из платформы остаётся недоступен, и компания так и не назвала срок его возобновления.
Доступ открывался поэтапно с 19:00 UTC, и все аккаунты должны были быть видны к 21:00 UTC. Фабрисиу Тота, вице-президент по развитию бизнеса, объяснил в видео, что режим просмотра должен убедить клиентов в том, что их активы остаются зарегистрированы на платформе. Mercado Bitcoin — одна из крупнейших криптобирж Бразилии с более чем 4,8 млн пользователей.
Осторожный подход к восстановлению
Компания выбрала «более консервативный подход» к активации счётов, чтобы обеспечить безопасность возврата. Эта осторожность вызвана опасениями аналитиков по безопасности блокчейна: злоумышленники получили доступ к кошелькам и вывели средства через обычные транзакции, а не через уязвимость смарт-контракта.
Тота подчеркнул, что подавляющее большинство активов вообще не были затронуты инцидентом. Mercado Bitcoin уже пообещала покрыть все убытки за счёт собственных средств и инвестиции Tether в размере $20 млн, полученной в июле. Часть украденных средств была заморожена вскоре после объявления о взломе.
Следующие этапы
На следующем этапе восстановления пользователи должны будут подтвердить свои данные регистрации перед тем, как перемещать средства. Первоначально Mercado Bitcoin планирует восстановить вывод через Pix — бразильскую систему мгновенных платежей, разрешив выводить деньги только на счета в собственном имени пользователя. Сроки для обоих этапов не объявлены.
Биржа так и не раскрыла, как именно злоумышленники получили доступ к её кошелькам. По данным аналитической компании Bitquery, на 4 ноября кошельки, связанные с атакующим, содержали большую часть украденных средств, включая 106,07 BTC.