W skrócie
- Bitquery twierdzi, że atakujący opróżnił 36 042 adresów depozytowych Ethereum przez prawie cztery godziny po tym, jak Mercado Bitcoin ogłosiło opanowanie sytuacji.
- Badacze prześledzili 48,6 mln dolarów w 11 sieciach, co przewyższa najnowsze szacunki giełdy wynoszące 36,3 mln dolarów.
- Mercado Bitcoin planuje ponownie udostępnić przeglądanie kont 9 listopada, ale wypłaty i handel pozostaną początkowo zawieszone.
Nowe badanie blockchain pokazuje, że atakujący opróżnił adresy depozytowe powiązane z Mercado Bitcoin prawie cztery godziny po tym, jak brazylijska giełda poinformowała, że opanowała naruszenie bezpieczeństwa.
Analiza Bitquery, zaktualizowana w czwartek, śledzi ponad 48 mln dolarów skradzionych aktywów w 11 blockchainach. Jej ustalenia podważają twierdzenie giełdy, że szybko powstrzymała atak.
Giełda Bitcoin ogłosiła o 9:56 czasu brazylijskiego 2 listopada, że szybko opanowała incydent. Bitquery twierdzi, że 36 042 adresów depozytowych klientów Ethereum zostało opróżnionych między 9:27 a 13:56 czasu brazylijskiego.
Te adresy zawierały około 266 000 dolarów, co stanowi niewielką część całkowitej kradzieży. Jednak atakujący mógł nadal przenieść te środki po ogłoszeniu przez giełdę.
Adres depozytowy klienta działa podobnie jak osobiste konto odbiorcze dla kryptowalut. Giełda później gromadzi te monety we wspólnym portfelu online, zwanym portfelem gorącym, aby przetwarzać codzienne transakcje. Przeniesienie środków z adresu depozytowego wymaga jego klucza prywatnego, sekretu, który autoryzuje przelewy.
Bitquery twierdzi, że wypłaty zostały autoryzowane bezpośrednio przez adresy depozytowe, co sugeruje, że atakujący miał dostęp do ich kluczy prywatnych lub do systemu zdolnego do podpisywania transakcji w ich imieniu.
„To wymaga klucza dla każdego adresu lub sposobu na wejście do systemu, który podpisuje za nich” – wyjaśnili badacze. Ostrzegli, że giełdy zazwyczaj generują klucze depozytowe z jednego klucza głównego, co oznacza, że atakujący może nadal mieć dostęp do innych adresów klientów.
BitcoinBTC · USD
$76,086−3.51%
29 paź31 paź2 lis4 lis5 lis
$80.7k$79.1k$77.5k$76.0k
Maks. 24hMaks.$80,882
Min. 24hMin.$75,573
Wol.Wol.$1.9B
Prognozy rynkoweKursy według Myriad
DziśPowyżej $76,000Powyżej $76k52% szansW tym tygodniuPowyżej $76,000Powyżej $76k52% szans
→Kup Bitcoin za USDC
Obsługiwane przez Jupiter
Kwota skradzionych środków również jest kwestionowana. Wstępne szacunki podawały kwotę powyżej 40 milionów dolarów, podczas gdy zaktualizowany FAQ Mercado Bitcoin podaje obecnie, że dotknięte aktywa wynoszą około 36,3 miliona dolarów. Bitquery szacuje, że skradziono 48,6 miliona dolarów w 11 blockchainach.
Publiczne aktualizacje Mercado Bitcoin nie wyjaśniły rozbieżności między jego twierdzeniem o powstrzymaniu a późniejszymi transferami. Firma zapewniła klientów, że pokryje straty użytkowników z własnych środków.
Bitquery ostrzega klientów przed ponownym używaniem starych adresów depozytowych, dopóki giełda nie potwierdzi, że są bezpieczne. Plan ponownego otwarcia Mercado Bitcoin rozpoczyna się 9 listopada od samego przeglądania salda; depozyty, wypłaty i handel nie mają daty wznowienia.
Dołącz do ponad 72 000 czytelników
Utwórz kontoaby zapisywać swoje artykuły.
