Mercado Bitcoin: Sredstva odtujena po trditvah o zajezitvi

Analiza verige blokov kaže, da je napadalec nadaljeval s praznjenjem depozitnih naslovov, povezanih z brazilsko borzo Mercado Bitcoin, skoraj štiri ure po tem, ko je podjetje objavilo, da je zajezilo varnostno kršitev. Posodobljena analiza podjetja Bitquery je sledila več kot 48 milijonom dolarjev ukradenih sredstev v 11 verigah blokov.

To je v nasprotju z najnovejšo oceno Mercado Bitcoin o 36,3 milijona dolarjev prizadetih sredstev. Borza je 2. novembra ob 9:56 po brazilskem času sporočila, da je bil incident hitro zajezit.

Podatki Bitqueryja kažejo, da je bilo 36.042 depozitnih naslovov strank Ethereum izpraznjenih med 9:27 in 13:56 po brazilskem času istega dne. Ti naslovi so vsebovali približno 266.000 dolarjev, kar je majhen del celotne kraje, vendar je napadalec uspel premakniti ta sredstva po objavi borze o zajezitvi.

Mehanizem dviga kaže, da je imel napadalec dostop do zasebnih ključev posameznih depozitnih naslovov ali do sistema, ki je bil sposoben podpisovati transakcije v njihovem imenu. Raziskovalci so ugotovili, da borze običajno generirajo depozitne ključe iz enega glavnega ključa, kar vzbuja zaskrbljenost, da bi napadalec še vedno lahko imel dostop do drugih naslovov strank. Neskladja med trditvami borze o zajezitvi in kasnejšimi prenosi Mercado Bitcoin ni javno obravnaval.

Mercado Bitcoin se je zavezal, da bo uporabnikom pokril izgube z lastnimi sredstvi. Borza načrtuje ponovno odprtje ogleda računov 9. novembra, vendar bodo funkcije depozitov, dvigov in trgovanja sprva ostale začasno ustavljene, brez navedenega specifičnega datuma ponovnega zagona.

Bitquery je strankam svetoval, naj ne ponovno uporabljajo starih depozitnih naslovov, dokler Mercado Bitcoin ne potrdi njihove varnosti. Ta previdnost je ključnega pomena glede na potencialni nadaljnji dostop do naslovov strank.