Хакер, який стоїть за зломом Mercado Bitcoin на 46 мільйонів доларів, переказав Ethereum на суму приблизно 8 мільйонів доларів на нові гаманці, тоді як блокчейн-розслідувачі виявили понад 9 мільйонів доларів викрадених активів, які було заморожено.
Короткий огляд
- Arkham повідомила, що хакер Mercado Bitcoin переказав Ethereum на суму приблизно 8 мільйонів доларів на нові гаманці після злому біржі на 46 мільйонів доларів.
- Понад 9 мільйонів доларів викраденої криптовалюти було заморожено, тоді як зловмисник і далі контролює мільйони доларів активів у кількох блокчейнах.
- Lookonchain попередила, що кілька альткоїнів, зокрема PEPE, AAVE, PENDLE, VIRTUAL та ONDO, можуть зазнати тиску продажів, якщо хакер почне ліквідовувати решту активів.
- Arkham порушила питання про те, чи переказаний Ethereum зрештою може потрапити до Tornado Cash, хоча в її останньому оновленні не було виявлено жодного підтвердженого депозиту в цей протокол.
Платформа блокчейн-аналітики Arkham повідомила про останні перекази 3 листопада, порушивши питання про те, куди викрадена криптовалюта може рухатися далі, оскільки розслідувачі продовжують відстежувати кошти в кількох мережах.
Зловмисник і далі контролює криптовалютний портфель вартістю приблизно 46 мільйонів доларів, згідно з останніми даними гаманця від Arkham. Платформа поставила під сумнів, чи переказаний ETH зрештою може бути відправлений до Tornado Cash, хоча в її оновленні не було підтверджено жодного такого депозиту.
Ці нові транзакції сталися після атаки 2 листопада на найбільшу криптовалютну біржу Бразилії, яка торкнулася гаманців щонайменше в десяти блокчейнах і спричинила тимчасове призупинення депозитів і зняття коштів.
Хакер Mercado Bitcoin переміщує ETH, зберігаючи мільйони в альткоїнах
Згідно з записами транзакцій Arkham, зловмисник розподіляв викрадений Ethereum між кількома адресами, пов'язаними зі зломом.
Остання активність включає переказ приблизно 2 900 ETH вартістю 6,52 мільйона доларів, а також менші транзакції на 470 ETH і 200 ETH. Ці рухи є частиною приблизно 8 мільйонів доларів у переказах ETH, про які повідомила аналітична фірма.
Хоча Arkham висловила припущення про можливе використання Tornado Cash, перекази, показані в її оновленні, стосувалися гаманців, приписуваних зловмиснику.
Tornado Cash — це протокол змішування криптовалют, який може ускладнити відстеження зв'язку між адресами відправника та одержувача. Призначення переказаного ETH залишається важливою частиною розслідування.
Тим часом платформа відстеження блокчейну Lookonchain повідомила, що зловмисник і далі володіє кількома альткоїнами вартістю понад 1 мільйон доларів кожен, зокрема приблизно 372,99 мільярда токенів PEPE вартістю 1,79 мільйона доларів.
Інші активи включають 12 820 AAVE вартістю $1,61 млн, 769 950 PENDLE вартістю $1,35 млн та 29 830 EVA вартістю $1,26 млн.
Гаманець містить приблизно 1,98 млн токенів VIRTUAL вартістю $1,15 млн, 147 840 UNI вартістю $1,04 млн та 2,67 млн ONDO вартістю $1,03 млн.
Lookonchain попередив, що решта альткоїнів може зазнати тиску продажів, якщо зловмисник вирішить ліквідувати ці активи.
Ончейн-розслідування Arkham виявило 287 обмінів токенів за участю гаманців зловмисника, включно з продажами дрібніших криптовалют, таких як RENDER, WIF, KMNO та POPCAT.
Понад $9 мільйонів викраденої криптовалюти заморожено
Зусилля щодо обмеження доступу до викрадених активів призвели до заморожування майже $10 мільйонів завдяки координації між блокчейн-слідчими, правоохоронними органами та емітентами криптовалют.
У звіті від 2 листопада компанія блокчейн-аналітики Chainalysis заявила, що її слідчі працювали безпосередньо з Mercado Bitcoin після того, як біржа повідомила про інцидент безпеки.
Chainalysis заявила, що її розслідування передбачало координацію з Tether, Paxos, Circle, Ripple та Anchorage Digital для виявлення та, де можливо, обмеження доступу до викрадених активів.
За словами компанії, Tether згодом заморозила понад $9 мільйонів активів, пов'язаних з атакою, після виявлення гаманців, що містять викрадені кошти.
Початкова реакція вже забезпечила захист приблизно $4 мільйонів у стейблкоїнах до того, як протягом наступних годин було здійснено подальші заморожування.
Незважаючи на ці дії, значна частина викраденої криптовалюти залишається під контролем зловмисника, а слідчі продовжують відстежувати перекази та виявляти додаткові активи, які можуть бути відновлені.
Як розгортався злам Mercado Bitcoin?
Порушення почалося 2 листопада, коли зловмисник отримав несанкціонований доступ до однієї із систем Mercado Bitcoin і переказав криптовалюту з гаманців, пов'язаних з біржею.
Як раніше повідомляло crypto.news, Mercado Bitcoin тимчасово призупинила депозити та зняття криптовалюти, поки її команди безпеки розслідували інцидент і координували дії з владою.
Біржа заявила, що локалізувала інцидент безпеки, і наполягала на тому, що клієнти не зазнали шкоди і не сталося витоку даних.
Блокчейн-слідчі згодом виявили перекази за участю Bitcoin, Ethereum, Solana, Tron та численних інших криптовалют.
Розслідування Arkham показало, що зловмисник спочатку переказав 2 852 ETH вартістю приблизно $6,52 млн з гарячого гаманця біржі, а незабаром після цього — $2,99 млн в USDT та $2,24 млн в USDC.
Інша транзакція включала приблизно 104,43 BTC вартістю $8,16 млн, тоді як менші перекази стосувалися десятків токенів, що зберігалися в інших мережах.
Тим часом розслідування Bitquery оцінило, що приблизно $48,5 млн було переказано з гаманців біржі через десять блокчейнів, порівняно з початковою оцінкою Arkham щонайменше у $46 млн.
Bitquery виявила подальші транзакції за участю депозитних адрес Ethereum після того, як біржа публічно оголосила, що інцидент локалізовано.
Mercado Bitcoin згодом опублікував адреси призначення, виявлені під час інциденту, у мережах, сумісних з Ethereum, Bitcoin, Solana, Stellar та Tron, щоб допомогти блокчейн-дослідникам відстежувати викрадені активи.
Другий великий злам криптобіржі за два тижні
Інцидент з Mercado Bitcoin стався лише через чотири дні після того, як Binance зазнала окремого порушення безпеки 29 жовтня, внаслідок якого було викрадено криптовалюту на суму приблизно 6,3 мільярда доларів.
Порушення безпеки Binance спричинило масштабну операцію з відновлення, до якої були залучені блокчейн-дослідники, емітенти токенів і власні резерви біржі.
Згодом Binance почала поповнювати постраждалі активи, використовуючи свою корпоративну казну, резерви SAFU та частину свого ф'ючерсного страхового фонду.
До 1 листопада біржа заявила, що поповнила 95% постраждалих активів і відновила виведення Bitcoin.
