מרקאדו ביטקוין הברזילאית השביתה הפקדות ומשיכות לאחר ריקון ארנקים בהיקף משוער של 40 מיליון דולר

בורסת הקריפטו הברזילאית מרקאדו ביטקוין (Mercado Bitcoin) הודיעה כי זיהתה אירוע אבטחה באחת ממערכותיה, והשביתה זמנית את ההפקדות והמשיכות בפלטפורמה. לפי ההודעה הרשמית שמצטטת crypto.news, האירוע התגלה בשעות הבוקר המוקדמות של יום שני, 2 בנובמבר, והחברה פעלה במהירות כדי להגביל אותו. BeInCrypto ו-Crypto Briefing מתארות את הבורסה כגדולה או מובילה בברזיל.

ארנקים ריקים בעשר רשתות לפחות

לפי CoinDesk, כ-40 מיליון דולר נשאבו מארנקים של הבורסה, ולא ברשת אחת אלא בלפחות עשר רשתות בלוקצ'יין שונות. את אותו סכום מזכירה גם BeInCrypto, שמייחסת אותו להערכת חברת האבטחה Hypernative. כדאי להבחין בין שני הדברים: מרקאדו ביטקוין אישרה שאירוע התרחש, אך המקורות שבידינו אינם מראים שהיא אישרה גם את הסכום. הוא נשען על הערכה של גורם חיצוני שעוקב אחר הארנקים ברשת, והמספר הסופי עלול להשתנות.

מדוע ארנקי בורסה חשופים

בבורסה מרכזית הלקוח אינו מחזיק את המפתחות לנכסיו. הם נשמרים בארנקים שהבורסה שולטת בהם, ולכן אירוע במערכות שלה משפיע על כל הלקוחות בבת אחת, גם מי שלא עשה שום טעות בחשבון האישי שלו. זו הסיבה שהצעד הראשון בכל אירוע כזה הוא הקפאת התנועה: כל עוד לא ברור היכן הפרצה, כל משיכה נוספת עלולה לחשוף עוד כספים.

ריקון ארנקים בלפחות עשר רשתות במקביל מעיד על היקף, ולא בהכרח על סיבה. המקורות אינם מפרטים אם מדובר בפרצה במערכת ניהול המפתחות, בגישה לא מורשית לתשתית או בדבר אחר. עד שהבורסה או חברות האבטחה יפרסמו ממצאים, כל הסבר טכני יהיה ניחוש.

הסיבה, ההשבה ומועד החידוש: אין עליהם מידע

המקורות אינם אומרים כיצד בוצעה הפריצה ואם המשתמשים העבירו משהו שגרם לה. הם גם אינם מדווחים אם הבורסה תכסה את ההפסד מעתודותיה או אם הלקוחות יספגו חלק ממנו, ואינם נוקבים במועד לחידוש הפעילות. הצהרת החברה כפי שצוטטה קובעת רק שההפקדות והמשיכות מושעות "זמנית". אין זה זהה להתחייבות לפיצוי.

עבור משתמשי הפלטפורמה, המשמעות המיידית פשוטה: הכספים בחשבון אינם נגישים, ורק ההודעות הרשמיות של הבורסה עצמה ראויות לאמון. אחרי אירועים כאלה נפוצות לעיתים הודעות מתחזות שמציעות "שחזור כספים", ובמקורות אין זכר לגורם כזה. את העדכונים כדאי לקבל רק מערוצי הבורסה הרשמיים.

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.

מקורות: CoinDesk · Crypto Briefing · crypto.news · BeInCrypto