O hacker por trás da violação de US$ 46 milhões do Mercado Bitcoin transferiu aproximadamente US$ 8 milhões em Ethereum para novas carteiras, enquanto investigadores de blockchain identificaram mais de US$ 9 milhões em ativos roubados que foram congelados.
Resumo
- A Arkham relatou que o hacker do Mercado Bitcoin moveu aproximadamente US$ 8 milhões em Ethereum para novas carteiras após a violação de US$ 46 milhões na exchange.
- Mais de US$ 9 milhões em criptomoedas roubadas foram congelados, enquanto o atacante continua controlando milhões de dólares em ativos em múltiplas blockchains.
- A Lookonchain alertou que várias altcoins, incluindo PEPE, AAVE, PENDLE, VIRTUAL e ONDO, podem enfrentar pressão de venda se o hacker começar a liquidar as participações restantes.
- A Arkham levantou questões sobre se o Ethereum transferido poderia eventualmente chegar ao Tornado Cash, embora sua atualização mais recente não tenha identificado nenhum depósito confirmado no protocolo.
A plataforma de análise de blockchain Arkham relatou as últimas transferências em 3 de novembro, levantando questões sobre para onde a criptomoeda roubada poderia se mover em seguida, enquanto os investigadores continuam rastreando os fundos em múltiplas redes.
O atacante ainda controla um portfólio de criptomoedas avaliado em aproximadamente US$ 46 milhões, de acordo com os dados mais recentes da carteira da Arkham. A plataforma questionou se o ETH transferido poderia eventualmente ser enviado ao Tornado Cash, embora nenhum depósito desse tipo tenha sido confirmado em sua atualização.
As novas transações seguem o ataque de 2 de novembro à maior exchange de criptomoedas do Brasil, que afetou carteiras em pelo menos dez blockchains e provocou a suspensão temporária de depósitos e saques.
Hacker do Mercado Bitcoin move ETH enquanto mantém milhões em altcoins
De acordo com os registros de transações da Arkham, o atacante vem distribuindo o Ethereum roubado entre vários endereços associados à violação.
A atividade mais recente inclui uma transferência de aproximadamente 2.900 ETH, avaliada em US$ 6,52 milhões, juntamente com transações menores envolvendo 470 ETH e 200 ETH. Os movimentos fazem parte dos aproximadamente US$ 8 milhões em transferências de ETH destacados pela empresa de análise.
Embora a Arkham tenha levantado a possibilidade de uso do Tornado Cash, as transferências mostradas em sua atualização envolveram carteiras atribuídas ao atacante.
O Tornado Cash é um protocolo de mistura de criptomoedas que pode dificultar o rastreamento da relação entre endereços de envio e recebimento. O destino do ETH transferido continua sendo uma parte importante da investigação.
Enquanto isso, a plataforma de rastreamento de blockchain Lookonchain relatou que o atacante continua mantendo várias altcoins no valor de mais de US$ 1 milhão cada, incluindo aproximadamente 372,99 bilhões de tokens PEPE avaliados em US$ 1,79 milhão.
Outras participações incluem 12.820 AAVE no valor de US$ 1,61 milhão, 769.950 PENDLE no valor de US$ 1,35 milhão e 29.830 EVA avaliados em US$ 1,26 milhão.
A carteira contém aproximadamente 1,98 milhão de tokens VIRTUAL no valor de US$ 1,15 milhão, 147.840 UNI no valor de US$ 1,04 milhão e 2,67 milhões de ONDO avaliados em US$ 1,03 milhão.
A Lookonchain alertou que as altcoins restantes podem enfrentar pressão de venda se o atacante decidir liquidar as participações.
A investigação on-chain da Arkham identificou 287 trocas de tokens envolvendo as carteiras do atacante, incluindo vendas de criptomoedas menores como RENDER, WIF, KMNO e POPCAT.
Mais de US$ 9 milhões em criptomoedas roubadas congelados
Os esforços para restringir o acesso aos ativos roubados resultaram no congelamento de quase US$ 10 milhões por meio da coordenação entre investigadores de blockchain, autoridades policiais e emissores de criptomoedas.
Em um relatório de 2 de novembro, a empresa de análise de blockchain Chainalysis disse que seus investigadores trabalharam diretamente com a Mercado Bitcoin depois que a exchange relatou o incidente de segurança.
A Chainalysis disse que sua investigação envolveu coordenação com Tether, Paxos, Circle, Ripple e Anchorage Digital para identificar e restringir ativos roubados sempre que possível.
De acordo com a empresa, a Tether subsequentemente congelou mais de US$ 9 milhões em ativos ligados ao ataque, após a identificação de carteiras contendo fundos roubados.
A resposta inicial já havia assegurado aproximadamente US$ 4 milhões em stablecoins antes que novos congelamentos fossem realizados nas horas seguintes.
Apesar dessas ações, uma parte substancial das criptomoedas roubadas permanece sob o controle do atacante, com os investigadores continuando a monitorar transferências e identificar ativos adicionais que possam ser recuperáveis.
Como o hack da Mercado Bitcoin se desenrolou?
A violação começou em 2 de novembro, quando um atacante obteve acesso não autorizado a um dos sistemas da Mercado Bitcoin e transferiu criptomoedas de carteiras associadas à exchange.
Como o crypto.news relatou anteriormente, a Mercado Bitcoin suspendeu temporariamente os depósitos e saques de criptomoedas enquanto suas equipes de segurança investigavam o incidente e coordenavam com as autoridades.
A exchange disse que havia contido o incidente de segurança e manteve que os clientes não sofreram danos nem violação de dados.
Investigadores de blockchain subsequentemente identificaram transferências envolvendo Bitcoin, Ethereum, Solana, Tron e inúmeras outras criptomoedas.
A investigação da Arkham mostrou que o atacante inicialmente transferiu 2.852 ETH no valor de aproximadamente US$ 6,52 milhões de uma carteira quente da exchange, seguido pouco depois por US$ 2,99 milhões em USDT e US$ 2,24 milhões em USDC.
Outra transação envolveu aproximadamente 104,43 BTC avaliados em US$ 8,16 milhões, enquanto transferências menores envolveram dezenas de tokens mantidos em outras redes.
Enquanto isso, uma investigação da Bitquery estimou que aproximadamente US$ 48,5 milhões haviam sido transferidos das carteiras da exchange em dez blockchains, em comparação com a estimativa inicial da Arkham de pelo menos US$ 46 milhões.
A Bitquery identificou mais transações envolvendo endereços de depósito de Ethereum depois que a exchange anunciou publicamente que o incidente havia sido contido.
O Mercado Bitcoin publicou posteriormente os endereços de destino identificados durante o incidente em redes compatíveis com Ethereum, Bitcoin, Solana, Stellar e Tron para ajudar os investigadores de blockchain a monitorar os ativos roubados.
Segunda grande violação de exchange de criptomoedas em duas semanas
O incidente do Mercado Bitcoin ocorreu apenas quatro dias após a Binance sofrer uma violação de segurança separada em 29 de outubro, que resultou em aproximadamente US$ 6,3 bilhões em criptomoedas roubadas.
A violação de segurança da Binance provocou uma grande operação de recuperação envolvendo investigadores de blockchain, emissores de tokens e as próprias reservas da exchange.
A Binance subsequentemente começou a repor os ativos afetados usando seu tesouro corporativo, reservas SAFU e parte de seu fundo de seguro de futuros.
Em 1º de novembro, a exchange disse que havia reposto 95% dos ativos afetados e retomado as retiradas de Bitcoin.
