Mercado Bitcoin: Odcudzenie prostriedkov pokračovalo po oznámení zvládnutia

Analýza blockchainu naznačuje, že útočník pokračoval v odčerpávaní prostriedkov z depozitných adries spojených s brazílskou burzou Mercado Bitcoin takmer štyri hodiny po tom, čo spoločnosť oznámila, že bezpečnostný incident bol zvládnutý. Aktualizovaná analýza spoločnosti Bitquery sledovala viac ako 48 miliónov dolárov v ukradnutých aktívach naprieč 11 blockchainmi.

Toto je v rozpore s najnovším odhadom Mercado Bitcoin, ktorý uvádza 36,3 milióna dolárov v postihnutých aktívach. Burza 2. novembra o 9:56 brazílskeho času uviedla, že incident bol rýchlo zvládnutý.

Dáta Bitquery ukazujú, že 36 042 depozitných adries zákazníkov Ethereum bolo vyprázdnených medzi 9:27 a 13:56 brazílskeho času v ten istý deň. Tieto adresy obsahovali približne 266 000 dolárov, čo je malá časť celkovej krádeže, ale útočník bol schopný presunúť tieto prostriedky po oznámení burzy o zvládnutí situácie.

Mechanizmus výberu naznačuje, že útočník mal prístup k súkromným kľúčom jednotlivých depozitných adries alebo k systému schopnému podpisovať transakcie v ich mene. Výskumníci poznamenali, že burzy zvyčajne generujú depozitné kľúče z jedného hlavného kľúča, čo vyvoláva obavy, že útočník môže mať stále prístup k iným adresám zákazníkov. Rozpor medzi tvrdením burzy o zvládnutí situácie a následnými prevodmi nebol spoločnosťou Mercado Bitcoin verejne riešený.

Mercado Bitcoin sa zaviazalo pokryť straty používateľov z vlastných prostriedkov. Burza plánuje začať opätovné sprístupnenie prezerania účtov 9. novembra, ale funkcie vkladov, výberov a obchodovania zostanú spočiatku pozastavené, pričom nebol uvedený žiadny konkrétny dátum opätovného spustenia.

Bitquery odporučilo zákazníkom, aby nepoužívali staré depozitné adresy, kým Mercado Bitcoin nepotvrdí ich bezpečnosť. Toto opatrenie je kľúčové vzhľadom na potenciálny pretrvávajúci prístup k adresám zákazníkov.