Взлом Mercado Bitcoin, по данным блокчейн-аналитиков Bitquery, не был остановлен сразу после заявления биржи о локализации атаки: злоумышленник еще около четырех часов выводил средства с клиентских депозитных адресов.
Ключевые детали
- Bitquery установила, что хакер продолжал опустошать депозитные адреса клиентов Mercado Bitcoin примерно четыре часа после того, как биржа сообщила о сдерживании атаки.
- В сети Ethereum средства были выведены с 36 042 клиентских депозитных адресов, на которых находилось около $266 000.
- Всего Bitquery отследила $48,6 млн украденных активов в 10 блокчейнах. Это больше первоначально названной суммы около $40 млн.
- Аналитики также связали тот же адрес злоумышленника с кражей примерно $391 000, преимущественно из кошельков, которые Bitquery относит к BitMart.
Что показал анализ блокчейна
По данным Bitquery, вывод средств с 36 042 депозитных адресов клиентов Mercado Bitcoin в сети Ethereum шел 2 ноября с 12:27 до 16:56 по UTC. При этом сама биржа в тот же день в 12:56 UTC заявила, что инцидент удалось локализовать.
Эти данные ставят под вопрос, насколько быстро Mercado Bitcoin действительно взяла ситуацию под контроль. Они также указывают, что атакующий мог получить доступ к системам, связанным с управлением клиентскими депозитами.
Mercado Bitcoin не предоставила оперативный комментарий по ситуации.
Ущерб оказался выше первоначальной оценки
Bitquery проследила движение украденных активов на сумму $48,6 млн в 10 блокчейнах. Ранее сообщалось примерно о $40 млн, выведенных в результате атаки.
После инцидента Mercado Bitcoin пообещала компенсировать все потери пользователей. В заморозке части средств участвовали партнеры биржи, включая Tether, Circle и Chainalysis. Совместными усилиями удалось заблокировать более $15 млн.
Возможная связь с атакой на BitMart
Расследование Bitquery выявило пересечение с другим инцидентом, затронувшим кошельки, которые аналитики считают связанными с криптобиржей BitMart.
Тот же адрес, контролируемый злоумышленником, еще до атаки на Mercado Bitcoin начал получать средства с кошельков в сетях Base, Arbitrum и Optimism. Bitquery оценила потери по этим кошелькам примерно в $391 000, однако BitMart эту сумму не подтверждала.
Основатель BitMart Шелдон Ся сообщил, что биржа была взломана 2 ноября. По его словам, предварительная проверка указывает на группу, которая могла стоять и за атакой на Mercado Bitcoin.
Совпадение адресов допускает версию, что злоумышленник получил доступ к инфраструктуре, используемой несколькими биржами. При этом причины взломов пока не установлены.
Что дальше
После атаки Mercado Bitcoin остановила ввод и вывод средств. Биржа планирует открыть сайт в режиме только для просмотра 9 ноября, но сроки возобновления депозитов и снятий пока не названы.
Новости о биткоин, блокчейне и криптовалютах
Автор: Сoinspot