Exchange-i kripto Mercado Bitcoin nisi të hënën rikthimin e aksesit vetëm-për-shikim në llogaritë e klientëve, një javë pasi sulmues zbrazën rreth 49 milionë dollarë nga platforma. Deri më tani, kompania nuk ka saktësuar se kur klientët do të mund të tërheqin fondet e tyre.
Sipas një zëdhënësi të platformës, aksesi filloi në orën 19:00 UTC, ndërsa të gjitha llogaritë priteshin të ishin të dukshme deri në orën 21:00 UTC. Klientët mund të shohin gjendjen e fondeve të tyre ashtu siç ishte më 2 nëntor, dita kur ndodhi sulmi.
Nëpërmjet një videoje të publikuar në rrjetet sociale, zëvendëspresidenti për biznese të reja i kompanisë, Fabricio Tota, tha se qëllimi i aksesit vetëm-për-shikim ishte t'u jepte besim klientëve se asetet e tyre vazhdonin të regjistroheshin në platformë.
Mercado Bitcoin, një nga exchange-t më të mëdha kripto në Brazil, kishte raportuar në fund të tetorit se kishte më shumë se 4.8 milionë klientë dhe kishte përpunuar mbi 39 miliardë dollarë në transaksione kumulative. Kompania thotë se po përdor fondet e veta për të zëvendësuar asetet e vjedhura, por nuk ka dhënë ende një afat konkret për rifillimin e tërheqjeve.
Qasje e kujdesshme ndaj rikthimit
Tota shpjegoi se kompania zgjodhi "një qasje më konservatore" për riaktivizimin e llogarive, në mënyrë që rikthimi të ndodhë me maksimumin e sigurisë. Ky kujdes vjen pas shqetësimeve të analistëve të sigurisë në blockchain, të cilët kanë vërejtur se sulmuesit kishin arritur të aksesonin adresa të caktuara, duke zbrazur fondet përmes transferimeve standarde dhe jo nëpërmjet një shfrytëzimi të smart contract-eve.
Analistë të blockchain-it kanë gjurmuar një pjesë të fondeve të vjedhura deri te adresat e depozitave të klientëve, por Mercado Bitcoin thekson se klientët nuk do të mbajnë humbjet. Sipas Totës, pjesa dërrmuese e aseteve, pothuajse të gjitha, nuk u prekën fare dhe nuk ishin pjesë e incidentit.
Më 4 nëntor, kompania u zotua të mbulojë të gjitha humbjet me fondet e veta, të përforcuara edhe nga një investim prej 20 milionë dollarësh nga kompania e stablecoin-eve Tether, bërë në korrik. Tota theksoi gjithashtu se një pjesë e fondeve të vjedhura u ngrinë vetëm pak orë pasi kompania njoftoi se kishte ndodhur sulmi.
Hapat e ardhshëm për rikuperimin
Faza tjetër e procesit do t'u kërkojë përdoruesve të konfirmojnë të dhënat e regjistrimit përpara se të lejohen të lëvizin fondet. Platforma planifikon të rikthejë tërheqjet përmes Pix, sistemit braziliano të pagesave të menjëhershme, fillimisht duke lejuar klientët të tërheqin vetëm drejt llogarive në emrin e tyre. Tota nuk dha asnjë datë konkrete për asnjërin nga këto hapa.
Mercado Bitcoin ende nuk ka shpjeguar se si sulmuesit arritën të përfitojnë akses në wallet-et e platformës. Të dhëna nga një kompani analize blockchain tregojnë se, deri më 4 nëntor, wallet-et e lidhura me sulmuesin mbanin pjesën më të madhe të fondeve të vjedhura që kishin shpëtuar ngrirjes, duke përfshirë 106.07 BTC.