Mercado Bitcoin втратила до $49 млн: розбір зламу на 17 мережах

Поки ринок рахував втрати після зламу Binance, бразильська Mercado Bitcoin зупинила депозити й виведення: її гаманці спорожніли одразу на десяти мережах. За добу оцінки збитків розійшлися майже вдвічі — від $40 млн до $49 млн, — і ця розбіжність сама по собі говорить про те, наскільки погано біржа розуміє, що саме в неї забрали.

Що відомо в цифрах

Перші повідомлення говорили про $40 млн і «щонайменше десять» мереж. Пізніше аналітики нарахували $49 млн уже на 17 мережах, а трекер зібрав 36 адрес, пов’язаних зі зловмисником, на яких лежить близько $46 млн. Паралельно Tether заморозив $4,5 млн USDT, а незалежна оцінка всіх блокувань дає приблизно $7 млн — тобто менше ніж п’яту частину викраденого вдалося зупинити на шляху.

Зверніть увагу на останній рядок. «Клієнти не постраждали» — це обіцянка, а не цифра. Скільки саме виведено, з яких резервів закриють діру і за чий рахунок — не сказано. Поки такої розкладки немає, будь-яка оцінка надійності біржі тримається на слові.

Як це працює: один підпис — десять мереж

Збоку здається, що «зламали десять блокчейнів». Насправді майже завжди ламають не мережі, а один вузол інфраструктури, від якого вони залежать. Механіка зазвичай виглядає так:

1. Гарячі гаманці. Біржа тримає ключі онлайн, якими щодня підписує виплати. Це компроміс між зручністю та безпекою: підпис має відбуватися без людини.
2. Єдина система підпису. Якщо виведення в BTC, ETH, стейблкоїнах і ще десятку активів проходить через один сервіс ключів або один набір API-доступів, то один витік відкриває одразу всі напрями.
3. Виведення в ліквідне. Далі монети ділять, обмінюють на стейблкоїни, проганяють через миттєві обмінники й міксери — там, де слід губиться найшвидше.
4. Єдине реальне гальмо. Блокування на рівні емітента стейблкоїна й централізованих активів. Саме воно зупинило $4,5 млн, але фізично не може наздогнати нативний біткоїн або ефір.

Звідси й розкид у цифрах: поки триває розбір адрес, сума зростає. Спершу побачили великі перекази, потім знайшли дрібні, потім додали мережі, які спочатку не рахували. Це нормальна динаміка для перших двох діб — і привід не вірити фінальній цифрі, яка з’явиться через тиждень.

Контекст: це вже друга хвиля за тиждень

Інцидент стався через кілька днів після крадіжки $6,3 млрд у Binance — найбільшої в історії крипторинку. Велика біржа відкрила виведення і втратила $3,64 млрд чистого відтоку за перші дев’ять з половиною годин, тобто близько 2,1% активів. Як влаштований той механізм і що саме дало змогу біржі втриматися, ми розбирали в матеріалі про злам на $6 млрд і блокування $2,6 млрд.

Важливо не те, що атак побільшало, а те, що вони перестали бути поодинокими. Після великого зламу на ринок виходить хвиля виконавців: одним потрібен сам кеш, іншим — репутація у своєму середовищі, третім просто відкривається вікно, поки всі дивляться на великого постраждалого. Mercado Bitcoin стала найпомітнішим, але не єдиним епізодом цього тижня: паралельно повідомлялося про підозру щодо втрати $106 млн з рахунків однієї європейської структури, де сліди йшли через ефір, миттєві обміни й Monero.

Що про це думаємо ми

Поставте себе на місце людини, яка тримає на біржі невелику суму й читає «клієнти не постраждали». Легко пропустити одну річ: обіцянка повернути кошти нічого не говорить про ціну цієї обіцянки. Діру закривають із резервів, а резерви — це накопичені комісії й майбутні доходи, тобто зрештою гроші тих самих клієнтів, лише розтягнуті в часі й розподілені між усіма користувачами. Хто виграє прямо зараз — той, хто встиг вивести до зупинки; хто платить — той, хто залишився всередині й пізніше отримає трохи дорожчі послуги, суворіші перевірки та повільніше виведення.

Корисно розрізняти два факти. Перший: ключі від ваших монет зберігала не ви, а біржа — і в той момент ви були не стороною угоди, а її матеріалом. Другий: блокування емітентом спрацювало лише там, де в активу є господар із правом скасування; нативний біткоїн так не скасувати нікому. Звідси простий висновок: швидкість виведення й право розпорядження важливіші за обіцяну дохідність, бо перше залишається з вами завжди, а друге зникає в момент зупинки.

На що дивитися далі

• Розкриття суми. Якщо біржа назве точні збитки й джерело покриття — це сигнал, що облік сходиться. Мовчання довше кількох днів — погана ознака.
• Строки відновлення. Пауза на день-два за повного покриття нормальна; тиждень і більше зазвичай означає, що діра більша за очікувану.
• Рух за 36 адресами. Сплеск переказів на біржі з доброю перевіркою часто означає спробу вивести в готівку — і шанс на нові блокування.
• Реакція ринку. Курс біткоїна на момент збирання — близько $76 951, мінус 1,9% за добу, ефір — біля $2 255. Ринок поки не вважає це системною подією; стежити за рівнями зручніше на графіку в реальному часі.

Індекс страху й жадібності опустився до 26 проти 37 днем раніше — це зона страху, але не паніки. Історію значень можна подивитися на сторінці індексу, а весь наш архів щодо головної монети ринку зібрано в розділі усі матеріали про біткоїн.

Підсумок

Злам Mercado Bitcoin — не про крихкість блокчейнів, а про концентрацію прав: поки підпис за вас контролює хтось інший, ви залежите від якості його ключів, його API і його готовності назвати цифру. Стежте за розкриттям суми й строками, не вважайте «клієнти не постраждали» гарантією, а великі суми тримайте там, де право розпорядження залишається у вас.

Не є інвестиційною рекомендацією.

Дані: CoinDesk — Mercado Bitcoin зупиняє виведення після втрати $40 млн · Decrypt — Mercado Bitcoin зупиняє виведення після зламу на $40 млн · The Defiant — Chainalysis оцінила збитки в $49 млн на 17 мережах · CryptoSlate — Tether заморозив $4,5 млн, у зловмисника $46 млн · CoinGecko — Bitcoin