Коротко

  • Bitquery заявляє, що зловмисник спустошив 36 042 адреси для депозитів в Ethereum протягом майже чотирьох годин після того, як Mercado Bitcoin оголосила про локалізацію інциденту.
  • Дослідники відстежили $48,6 млн у 11 мережах, що перевищує останню оцінку біржі у $36,3 млн.
  • Mercado Bitcoin планує відновити перегляд рахунків 9 листопада, але виведення коштів і торгівля спочатку залишатимуться призупиненими.

Нове дослідження блокчейну показує, що зловмисник спустошив пов'язані з Mercado Bitcoin адреси для депозитів майже через чотири години після того, як бразильська біржа заявила, що локалізувала порушення безпеки.

Аналіз Bitquery, оновлений у четвер, простежує понад $48 млн викрадених активів у 11 блокчейнах. Його висновки ставлять під сумнів заяву біржі про те, що вона швидко зупинила атаку.

Біткоїн-біржа оголосила о 9:56 ранку за бразильським часом 2 листопада, що швидко локалізувала інцидент. Bitquery стверджує, що 36 042 клієнтські депозитні адреси Ethereum були спустошені між 9:27 ранку та 1:56 дня за бразильським часом.

Прогноз·Крипто

Мінімуми BTC у листопаді

+5 інших результатів
НОВЕ$0.00обсяг
1 груд.Закривається: 1 груд. 2026, 04:59 UTC

Закривається: 1 груд. 2026, 04:59 UTC

На цих адресах зберігалося приблизно $266 000 — невелика частка від загальної суми крадіжки. Але після оголошення біржі зловмисник все ще міг перемістити ці кошти.

Адреса для депозиту клієнта працює майже як особистий рахунок для отримання криптовалюти. Згодом біржа збирає ці монети в спільний онлайн-гаманець, який називається гарячим гаманцем, для обробки щоденних транзакцій. Переміщення коштів з адреси для депозиту потребує її приватного ключа — секрету, який авторизує перекази.

Bitquery стверджує, що виведення коштів було авторизовано безпосередньо адресами для депозиту, що свідчить про те, що зловмисник мав доступ до їхніх приватних ключів або до системи, здатної підписувати транзакції від їхнього імені.

«Для цього потрібен ключ для кожної адреси або спосіб доступу до системи, яка підписує за них», — пояснили дослідники. Вони попередили, що біржі зазвичай генерують ключі для депозиту з єдиного майстер-ключа, а це означає, що зловмисник, можливо, все ще здатен отримати доступ до інших адрес клієнтів.

BitcoinBTC · USD

$76,086−3.51%

29 жовт.31 жовт.2 лист.4 лист.5 лист.

$80.7k$79.1k$77.5k$76.0k

24h HighHigh$80,882

24h LowLow$75,573

VolVol$1.9B

Ринкові прогнозиКоефіцієнти від Myriad

СьогодніВище $76,000Вище $76k52% ймовірністьЦього тижняВище $76,000Вище $76k52% ймовірність

→

Купити Bitcoin за USDC

Працює на Jupiter

Дані про ціни від CoinGeckoCoinGeckoБільше Bitcoin новин і прогнозів →

Сума викраденого також є спірною. Початкові оцінки вказували на суму понад $40 мільйонів, тоді як оновлений FAQ Mercado Bitcoin тепер оцінює постраждалі активи приблизно в $36,3 мільйона. Bitquery оцінює, що було викрадено $48,6 мільйона в 11 блокчейнах.

Публічні оновлення Mercado Bitcoin не пояснили розрив між її заявою про локалізацію інциденту та подальшими переказами. Компанія запевнила клієнтів, що покриє їхні збитки власними коштами.

Bitquery застерігає клієнтів від повторного використання старих адрес для депозитів, доки біржа не підтвердить, що вони безпечні. План відновлення Mercado Bitcoin починається 9 листопада лише з перегляду балансу; депозити, зняття коштів і торгівля не мають дати перезапуску.

Приєднуйтесь до понад 72 000 читачів