Mercado Bitcoin потеряла до $49 млн: разбор взлома на 17 сетях

Пока рынок считал потери после взлома Binance, бразильская Mercado Bitcoin остановила депозиты и выводы: её кошельки опустели сразу на десяти сетях. За сутки оценки ущерба разошлись почти вдвое — от $40 млн до $49 млн, — и это расхождение само по себе говорит о том, насколько плохо площадка понимает, что именно у неё унесли.

Что известно по цифрам

Первые сообщения говорили о $40 млн и «как минимум десяти» сетях. Позже аналитики насчитали $49 млн уже на 17 сетях, а трекер собрал 36 адресов, связанных с атакующим, на которых лежит около $46 млн. Параллельно Tether заморозил $4,5 млн USDT, а независимая оценка всех заморозок даёт примерно $7 млн — то есть меньше пятой части похищенного удалось остановить в пути.

Обратите внимание на последнюю строку. «Клиенты не пострадали» — это обещание, а не цифра. Сколько именно выведено, из каких резервов будет закрыта дыра и за чей счёт — не сказано. Пока такой раскладки нет, любая оценка надёжности площадки держится на слове.

Как это работает: одна подпись — десять сетей

Со стороны кажется, что «взломали десять блокчейнов». На деле почти всегда ломают не сети, а один узел инфраструктуры, от которого они зависят. Механика обычно выглядит так:

1. Горячие кошельки. Биржа держит в онлайне ключи, которыми каждый день подписывает выплаты. Это компромисс между удобством и безопасностью: подпись должна происходить без человека.
2. Единая система подписи. Если выводы в BTC, ETH, стейблкоинах и ещё десятке активов проходят через один сервис ключей или один набор API-доступов, то одна утечка открывает сразу все направления.
3. Вывод в ликвидное. Дальше монеты дробят, меняют на стейблкоины, гонят через мгновенные обменники и миксеры — там, где след теряется быстрее всего.
4. Единственный реальный тормоз. Заморозка на уровне эмитента стейблкоина и централизованных активов. Именно она остановила $4,5 млн, но физически не может догнать нативный биткоин или эфир.

Отсюда и разброс в цифрах: пока идёт разбор адресов, сумма растёт. Сначала увидели крупные переводы, потом нашли мелкие, потом добавили сети, которые изначально не считали. Это нормальная динамика для первых двух суток — и повод не верить финальной цифре, которая появится через неделю.

Контекст: это уже вторая волна за неделю

Инцидент случился через несколько дней после кражи $6,3 млрд у Binance — крупнейшей в истории крипторынка. Крупная площадка открыла выводы и потеряла $3,64 млрд чистого оттока за первые девять с половиной часов, то есть около 2,1% активов. Как устроен тот механизм и что именно позволило бирже удержаться, мы разбирали в материале о взломе на $6 млрд и заморозке $2,6 млрд.

Важно не то, что атак стало больше, а то, что они перестали быть одиночными. После большого взлома на рынок выходит волна исполнителей: одним нужен сам кэш, другим — репутация внутри своей среды, третьим просто открывается окно, пока все смотрят на крупного пострадавшего. Mercado Bitcoin стала самым заметным, но не единственным эпизодом этой недели: параллельно сообщалось о подозрении на потерю $106 млн со счетов одной европейской структуры, где следы шли через эфир, мгновенные обмены и Monero.

Что об этом думаем мы

Поставьте себя на место человека, который держит на бирже небольшую сумму и читает «клиенты не пострадали». Легко упустить одну вещь: обещание вернуть средства ничего не говорит о цене этого обещания. Дыру закрывают из резервов, а резервы — это накопленные комиссии и будущие доходы, то есть в конечном счёте деньги тех же клиентов, только размазанные по времени и по всем пользователям. Кто выигрывает прямо сейчас — тот, кто успел вывести до остановки; кто платит — тот, кто остался внутри и позже получит чуть более дорогие услуги, более строгие проверки и более медленные выводы.

Полезно разделять два факта. Первый: ключи от ваших монет хранил не вы, а площадка — и в этот момент вы были не стороной сделки, а её материалом. Второй: заморозка эмитентом сработала только там, где у актива есть хозяин с правом отмены; нативный биткоин так не отменить никому. Отсюда простой вывод: скорость вывода и право распоряжения важнее обещанной доходности, потому что первое остаётся с вами всегда, а второе исчезает в момент остановки.

На что смотреть дальше

• Раскрытие суммы. Если площадка назовёт точный ущерб и источник покрытия — это сигнал, что учёт сходится. Молчание дольше нескольких дней — плохой признак.
• Сроки возобновления. Пауза на день-два при полном покрытии нормальна; неделя и больше обычно означает, что дыра больше ожидаемой.
• Движение по 36 адресам. Всплеск переводов на биржи с хорошей проверкой часто означает попытку обналичить — и шанс на новые заморозки.
• Реакция рынка. Курс биткоина на момент сборки — около $76 951, минус 1,9% за сутки, эфир у $2 255. Рынок пока не считает это системным событием; следить за уровнями удобнее на графике в реальном времени.

Индекс страха и жадности опустился до 26 против 37 днём ранее — это зона страха, но не паники. Историю значений можно посмотреть на странице индекса, а весь наш архив по главной монете рынка собран в разделе все материалы про биткоин.

Итог

Взлом Mercado Bitcoin — не про хрупкость блокчейнов, а про концентрацию прав: пока подпись за вас держит кто-то другой, вы зависите от качества его ключей, его API и его готовности назвать цифру. Следите за раскрытием суммы и сроками, не считайте «клиенты не пострадали» гарантией, а крупные суммы держите там, где право распоряжения остаётся у вас.

Не является инвестиционной рекомендацией.

Данные: CoinDesk — Mercado Bitcoin halts withdrawals after $40 million drained · Decrypt — Mercado Bitcoin Halts Withdrawals After $40 Million Hack · The Defiant — Chainalysis оценила ущерб в $49 млн на 17 сетях · CryptoSlate — Tether заморозил $4,5 млн, у атакующего $46 млн · CoinGecko — Bitcoin