Bitquery: хакер выводил средства Mercado Bitcoin после заявления о локализации атаки

Вот последние новости с рынков цифровых активов: Злоумышленник еще около четырех часов выводил криптовалюту с депозитных адресов крупнейшей бразильской биржи Mercado Bitcoin после того, как компания объявила о локализации взлома. К такому выводу пришли аналитики Bitquery. Платформа сообщила, что взяла инцидент под контроль 2 ноября в 12:56 UTC.

Однако специалисты выяснили, что с 12:27 до 16:56 UTC хакер опустошил 36 042 депозитных адреса пользователей в Ethereum. В общей сложности с них ушли активы примерно на $266 000. Похожие переводы исследователи зафиксировали в сетях BNB Chain и Base.

Динамика рынка

В первой средства поступали злоумышленнику до 18:08 UTC, то есть более пяти часов после официального заявления. Один из кошельков к этому времени отправил ему $124 000. Весь ущерб от атаки Bitquery оценила в $48,6 млн.

Хакер похитил средства с кошельков биржи в 11 блокчейнах, включая Ethereum, биткоин, Solana, Tron и Polygon. Эта сумма оказалась выше оценки самой Mercado Bitcoin в $36,3 млн. Аналитики уточнили, что рассчитывали стоимость активов на момент каждого перевода.

При этом часть токенов обладает ограниченной ликвидностью. Например, без малоликвидного токена EVA в Arbitrum ущерб составит $47,4 млн. Особое внимание исследователи уделили способу вывода средств с депозитных адресов.

Влияние на рынки

В отличие от обычных переводов из горячих кошельков биржи, операции проводились непосредственно с адресов, предназначенных для пополнения клиентских счетов. Каждая транзакция была подписана соответствующим адресом. По мнению специалистов, это указывает на возможное получение злоумышленником доступа к приватным ключам либо к внутренней системе, которая подписывает операции от их имени.

Исследователи допустили, что все депозитные адреса могли быть созданы на основе одного мастер-ключа. В таком случае под угрозой могут оставаться и другие кошельки, даже если на момент атаки они не содержали средств. Bitquery рекомендовала пользователям не отправлять криптовалюту на прежние депозитные адреса, пока Mercado Bitcoin не подтвердит их безопасность.

При этом точный способ проникновения пока не установлен. По словам аналитиков, данные блокчейна позволили проследить движение активов, но не доказали компрометацию конкретной системы управления ключами.

Эта перемена продолжает формировать ландшафт цифровых активов.