Mercado Bitcoin: Източване на средства продължава след твърдения за контрол

Анализ на блокчейн показва, че нападател е продължил да източва депозитни адреси, свързани с бразилската борса Mercado Bitcoin, в продължение на почти четири часа, след като компанията обяви, че е овладяла пробив в сигурността. Актуализираният анализ на Bitquery проследява откраднати активи на стойност над 48 милиона долара в 11 блокчейна.

Това е в контраст с последната оценка на Mercado Bitcoin за засегнати активи на стойност 36,3 милиона долара. Борсата заяви на 2 ноември в 9:56 ч. бразилско време, че инцидентът е бил бързо овладян.

Данните на Bitquery показват, че 36 042 депозитни адреса на клиенти в Ethereum са били изпразнени между 9:27 ч. и 13:56 ч. бразилско време същия ден. Тези адреси са съдържали приблизително 266 000 долара, малка част от общата кражба, но нападателят е успял да премести тези средства след обявяването на борсата за овладяване на ситуацията.

Механизмът на изтегляне предполага, че нападателят е имал достъп до частните ключове на отделни депозитни адреси или до система, способна да подписва транзакции от тяхно име. Изследователите отбелязаха, че борсите обикновено генерират депозитни ключове от един главен ключ, което повдига опасения, че нападателят все още може да има достъп до други клиентски адреси. Разминаването между твърдението на борсата за овладяване и последващите трансфери не е публично коментирано от Mercado Bitcoin.

Mercado Bitcoin се е ангажирала да покрие загубите на потребителите със собствени средства. Борсата планира да започне повторно отваряне на прегледа на сметки на 9 ноември, но функциите за депозити, тегления и търговия ще останат временно спрени, без да е посочена конкретна дата за рестартиране.

Bitquery съветва клиентите да не използват повторно стари депозитни адреси, докато Mercado Bitcoin не потвърди тяхната сигурност. Тази предпазна мярка е от решаващо значение предвид потенциалния продължаващ достъп до клиентски адреси.