Взлом Mercado Bitcoin: атака продолжалась несколько часов после заявления биржи о локализации инцидента

Взлом Mercado Bitcoin, по данным блокчейн-аналитиков Bitquery, не был остановлен сразу после заявления биржи о локализации атаки: злоумышленник еще около четырех часов выводил средства с клиентских депозитных адресов. Ключевые детали Bitquery установила, что хакер продолжал опустошать депозитные адреса клиентов Mercado Bitcoin примерно четыре часа после того, как биржа сообщила о сдерживании атаки. В сети Ethereum средства были выведены с 36 042 клиентских депозитных адресов, на которых находилось около $266 000. Всего Bitquery отследила $48,6 млн украденных активов в 10 блокчейнах. Это больше первоначально названной суммы около $40 млн. Аналитики также связали тот же адрес злоумышленника с кражей примерно $391 000, преимущественно из кошельков, которые Bitquery относит к BitMart. Что показал анализ блокчейна По данным Bitquery, вывод средств с 36 042 депозитных адресов клиентов Mercado Bitcoin в сети Ethereum шел 2 ноября с 12:27 до 16:56 по UTC. При этом сама биржа в тот же день в 12:56 UTC заявила, что инцидент удалось локализовать. Эти данные ставят под вопрос, насколько быстро Mercado Bitcoin действительно взяла ситуацию под контроль. Они также указывают, что атакующий мог получить доступ к системам, связанным с управлением клиентскими депозитами. Mercado Bitcoin не предоставила оперативный комментарий по ситуации. Ущерб оказался выше первоначальной оценки Bitquery проследила движение украденных активов на сумму $48,6 млн в 10 блокчейнах. Ранее сообщалось примерно о $40 млн, выведенных в результате атаки. После инцидента Mercado Bitcoin пообещала компенсировать все потери пользователей. В заморозке части средств участвовали партнеры биржи, включая Tether, Circle и Chainalysis. Совместными усилиями удалось заблокировать более $15 млн. Возможная связь с атакой на BitMart Расследование Bitquery выявило пересечение с другим инцидентом, затронувшим кошельки, которые аналитики считают связанными с криптобиржей BitMart. Тот же адрес, контролируемый злоумышленником, еще до атаки на Mercado Bitcoin начал получать средства с кошельков в сетях Base, Arbitrum и Optimism. Bitquery оценила потери по этим кошелькам примерно в $391 000, однако BitMart эту сумму не подтверждала. Основатель BitMart Шелдон Ся сообщил, что биржа была взломана 2 ноября. По его словам, предварительная проверка указывает на группу, которая могла стоять и за атакой на Mercado Bitcoin. Совпадение адресов допускает версию, что злоумышленник получил доступ к инфраструктуре, используемой несколькими биржами. При этом причины взломов пока не установлены. Что дальше После атаки Mercado Bitcoin остановила ввод и вывод средств. Биржа планирует открыть сайт в режиме только для просмотра 9 ноября, но сроки возобновления депозитов и снятий пока не названы.