به گزارش FinanceFeeds در روز سه‌شنبه 3 نوامبر 2026 (12 آبان 1405)، صرافی برزیلی Mercado Bitcoin پس از یک نقض امنیتی، واریز و برداشت رمزارز را متوقف کرده است. این صرافی روز 2 نوامبر حادثه را تأیید کرد و گفت مشکل امنیتی یکی از سیستم‌هایش را شناسایی و به‌سرعت مهار کرده، مشتریان زیانی ندیده‌اند و اطلاعات شخصی افشا نشده است.
با این حال شرکت امنیتی Hypernative ابتدا بیش از 40 میلیون دلار انتقال مشکوک در دست‌کم 10 شبکه را شناسایی کرد و ردیابی بعدی Arkham Intelligence این رقم را به بیش از 46 میلیون دلار رساند. Mercado Bitcoin رقم نهایی زیان را به‌طور مستقل تأیید نکرده است.
چرا انتقال‌ها پس از توقف ادامه یافت؟
به گفته‌ی دیکسون وو، مهندس امنیت CertiK، مهاجمان ابتدا کیف پول‌های صرافی روی هشت شبکه‌ی کوچک‌تر از جمله Base، Optimism و Arbitrum را هدف گرفتند و سپس سراغ کیف پول‌های گرم اصلی صرافی رفتند. طبق تحلیل اولیه‌ی او، این فعالیت چند ساعت ادامه داشت و سپس مقادیر کوچک اتر از 27,160 آدرس مختلف منتقل شد؛ موضوعی که نشان می‌دهد ممکن است آدرس‌های واریز مشتریان هم در معرض بوده باشند.
محققان می‌گویند این انتقال‌ها تراکنش‌های عادی بلاک‌چین بوده و از آسیب‌پذیری قرارداد هوشمند استفاده نشده است. به نوشته‌ی FinanceFeeds، احتمال‌هایی مثل لو رفتن کلیدهای خصوصی یا زیرساخت امضای تراکنش مطرح است، اما هیچ‌کدام به‌عنوان علت تأیید نشده است.
چه مقدار قابل بازگشت است؟
| مورد | برآورد اولیه طبق گزارش |
|---|---|
| مسدود شده توسط Tether و Circle | حدود 6.2 میلیون دلار |
| USDT مسدود شده (تأیید Tether) | بیش از 4.5 میلیون |
| منتقل شده به کیف پول‌های تازه‌ساخت | حدود 20 میلیون دلار |
| باقی‌مانده در آدرس‌های مرتبط | حدود 20 میلیون دلار، از جمله نزدیک 106 بیت کوین |
FinanceFeeds یادآوری می‌کند ناشران استیبل‌کوین می‌توانند آدرس‌ها را مسدود کنند، اما دارایی مسدودشده خودبه‌خود به صاحبانش برنمی‌گردد و برای بیت کوین چنین سازوکاری وجود ندارد.
پیامد برای مشتریان
طبق گزارش، ادعای صرافی درباره‌ی زیان نکردن مشتریان لزوماً با سرقت رمزارز در تناقض نیست، چون صرافی می‌تواند زیان را از منابع خود جبران کند؛ اما فعلاً مشتریان تا پایان بررسی امکان واریز و برداشت ندارند و زمان بازگشایی اعلام نشده است. Mercado Bitcoin در ژوئیه اعلام کرده بود 4.5 میلیون کاربر دارد. این حادثه چهار روز پس از هک بایننس رخ داده، اما شواهدی از ارتباط دو حادثه وجود ندارد.
این خبر برای معامله‌گران چه معنایی دارد؟
- دو هک بزرگ صرافی در یک هفته، امنیت کیف پول‌های گرم صرافی‌ها را دوباره در کانون توجه قرار داده است.
- دارایی نگه‌داری‌شده در صرافی امانی است و در چنین حوادثی ممکن است برای مدتی غیرقابل برداشت شود؛ تفاوت کیف پول امانی و شخصی را در مقاله‌ی کیف پول ارز دیجیتال بخوانید.
- ارقام فعلی برآورد اولیه‌اند و ممکن است با اطلاعیه‌های بعدی صرافی تغییر کنند.
منبع: FinanceFeeds
