Кратко

  • Bitquery сообщает, что злоумышленник опустошил 36 042 адреса для депозитов Ethereum почти за четыре часа после того, как Mercado Bitcoin объявила о локализации инцидента.
  • Исследователи отследили 48,6 млн долларов в 11 сетях, что превышает последнюю оценку биржи в 36,3 млн долларов.
  • Mercado Bitcoin планирует возобновить просмотр счетов 9 ноября, но вывод средств и торговля поначалу останутся приостановленными.

Новое исследование блокчейна показывает, что злоумышленник опустошил адреса для депозитов, связанные с Mercado Bitcoin, почти через четыре часа после того, как бразильская биржа заявила, что локализовала нарушение безопасности.

Анализ Bitquery, обновленный в четверг, отслеживает более 48 млн долларов украденных активов в 11 блокчейнах. Его выводы ставят под сомнение заявление биржи о том, что она быстро остановила атаку.

Биткоин-биржа объявила в 9:56 утра по бразильскому времени 2 ноября, что быстро локализовала инцидент. Bitquery сообщает, что 36 042 адреса для депозитов клиентов Ethereum были опустошены между 9:27 утра и 1:56 дня по бразильскому времени.

Прогноз·Крипто

Минимумы BTC в ноябре

+5 исходов
НОВОЕ$0.00объём
1 дек.Закрытие: 1 дек. 2026, 04:59 UTC

Закрытие: 1 дек. 2026, 04:59 UTC

На этих адресах находилось примерно $266 000 — небольшая доля от общей суммы кражи. Но после объявления биржи злоумышленник всё ещё мог переместить эти средства.

Адрес для депозита клиента работает почти как личный счёт для получения криптовалюты. Позже биржа собирает эти монеты в общий онлайн-кошелёк, называемый горячим кошельком, для обработки повседневных транзакций. Для перемещения средств с адреса для депозита требуется его закрытый ключ — секрет, который авторизует переводы.

Bitquery утверждает, что выводы средств были авторизованы непосредственно с адресов для депозита, что позволяет предположить, что у злоумышленника был доступ к их закрытым ключам или к системе, способной подписывать транзакции от их имени.

«Для этого нужен ключ для каждого адреса или способ проникнуть в систему, которая подписывает за них», — пояснили исследователи. Они предупредили, что биржи обычно генерируют ключи для депозита из одного мастер-ключа, а значит, злоумышленник, возможно, всё ещё может получить доступ к другим адресам клиентов.

BitcoinBTC · USD

$76,086−3.51%

Oct 29Oct 31Nov 2Nov 4Nov 5

$80.7k$79.1k$77.5k$76.0k

24h HighHigh$80,882

24h LowLow$75,573

VolVol$1.9B

Рыночные прогнозыКоэффициенты от Myriad

СегодняВыше $76,000Выше $76k52% вероятностьНа этой неделеВыше $76,000Выше $76k52% вероятность

→

Купить Bitcoin за USDC

Работает на Jupiter

Данные о ценах от CoinGeckoCoinGeckoБольше Bitcoin новостей и прогнозов →

Сумма украденного также оспаривается. Первоначальные оценки определяли сумму свыше $40 миллионов, тогда как обновлённый FAQ Mercado Bitcoin теперь оценивает затронутые активы примерно в $36,3 миллиона. Bitquery оценивает, что было украдено $48,6 миллиона в 11 блокчейнах.

Публичные обновления Mercado Bitcoin не объяснили разрыв между его заявлением о локализации инцидента и последующими переводами. Компания заверила клиентов, что покроет убытки пользователей за счет собственных средств.

Bitquery предупреждает клиентов о недопустимости повторного использования старых адресов для депозитов, пока биржа не подтвердит их безопасность. План возобновления работы Mercado Bitcoin начинается 9 ноября с возможностью только просмотра баланса; депозиты, выводы средств и торговля не имеют даты возобновления.

Присоединяйтесь к более чем 72 000 читателей