КриптоЛампа
Bitquery: вывод средств с Mercado Bitcoin продолжался после заявления о локализации атаки
Bitquery обнаружила переводы с депозитных адресов Mercado Bitcoin после заявления биржи о локализации взлома и оценила ущерб в $48,6 млн.
Злоумышленник продолжал выводить средства с депозитных адресов Mercado Bitcoin после того, как биржа объявила о локализации атаки 2 ноября в 12:56 UTC. По анализу Bitquery, с 12:27 до 16:56 UTC были опустошены 36 042 адреса в Ethereum; с них ушло около $266 000. В BNB Chain переводы продолжались до 18:08 UTC, более пяти часов после заявления. Один из кошельков отправил атакующему $124 000.
Bitquery оценила общий ущерб в $48,6 млн: средства были похищены с кошельков биржи в 11 блокчейнах. Оценка Mercado Bitcoin составляла $36,3 млн. Аналитики рассчитывали стоимость активов на момент переводов; без малоликвидного токена EVA в Arbitrum сумма ущерба составила бы $47,4 млн.
Транзакции подписывались самими депозитными адресами. Аналитики считают, что это может указывать на доступ к приватным ключам или внутренней системе подписи, однако точный способ проникновения не установлен. Bitquery также допустила, что адреса могли быть созданы на основе одного мастер-ключа, и рекомендовала не использовать прежние адреса для пополнения, пока биржа не подтвердит их безопасность.
По оценке Bitquery, эмитенты стейблкоинов заморозили около $11,8 млн; разработчики Synthetix изъяли SNX примерно на $76 000. За 3–4 ноября атакующий обменял через сервис MetaMask токены примерно на $11,9 млн. При последней проверке на связанных с ним адресах Ethereum оставались 8 678 ETH стоимостью около $20,1 млн и 106,07 BTC без движения. Mercado Bitcoin сообщила, что вместе с партнёрами заблокировала более $15 млн.
Возобновить работу платформы биржа планировала 9 ноября: сначала открыть просмотр балансов, истории операций и инвестиций. Переводы, вывод и торговлю обещали восстановить позднее, после дополнительных проверок безопасности; сроки не указали. Mercado Bitcoin заявила, что компенсирует затронутые активы из собственных средств.
Разобраться в теме новости
Как защитить криптокошелёк: ключи, подписи и переводы
Практический разбор защиты кошелька: фраза восстановления, аппаратные устройства, разрешения приложений и проверка адреса перед переводом.
Читать разбор ПОШАГОВО
Почему approve и swap требуют двух подтверждений
Разбираем, чем разрешение на списание отличается от обмена, как проверить spender и лимит и почему успешный approve ещё не означает покупку токена.
Открыть инструкцию ПОШАГОВОАттестация резервов стейблкоина и аудит: что проверять в отчёте
Как читать подтверждение резервов стейблкоина, проверить дату, охват и состав активов, не принимая отдельное заключение за аудит всей компании.
Открыть инструкцию