Mercado Bitcoin pažeidimas: lėšos nutekėjo po incidento suvaldymo pranešimo

Blokų grandinės analizė atskleidė, kad užpuolikas toliau tuštino su Brazilijos birža „Mercado Bitcoin“ susijusius indėlių adresus beveik keturias valandas po to, kai bendrovė paskelbė, jog suvaldė saugumo pažeidimą. Atnaujinta „Bitquery“ analizė atsekė daugiau nei 48 mln. JAV dolerių pavogto turto 11-oje blokų grandinių, patvirtindama „Mercado Bitcoin pažeidimas“ mastą.

Tai prieštarauja naujausiam „Mercado Bitcoin“ įvertinimui, kad paveikto turto suma siekia 36,3 mln. JAV dolerių. Birža lapkričio 2 d., 9:56 val. Brazilijos laiku, pareiškė, kad incidentas buvo greitai suvaldytas.

„Bitquery“ duomenys rodo, kad 36 042 Ethereum klientų indėlių adresai buvo ištuštinti tą pačią dieną nuo 9:27 val. iki 13:56 val. Brazilijos laiku. Šiuose adresuose buvo apie 266 000 JAV dolerių – nedidelė viso vagystės dalis, tačiau užpuolikas galėjo pervesti šias lėšas po biržos pranešimo apie suvaldymą.

Išėmimo mechanizmas rodo, kad užpuolikas turėjo prieigą prie individualių indėlių adresų privačių raktų arba prie sistemos, galinčios pasirašyti operacijas jų vardu. Tyrėjai pažymėjo, kad biržos paprastai generuoja indėlių raktus iš vieno pagrindinio rakto, o tai kelia susirūpinimą, kad užpuolikas vis dar gali turėti prieigą prie kitų klientų adresų. „Mercado Bitcoin“ viešai nekomentavo neatitikimo tarp biržos teiginio apie suvaldymą ir vėlesnių pervedimų.

„Mercado Bitcoin“ įsipareigojo padengti vartotojų nuostolius savo lėšomis. Birža planuoja pradėti iš naujo atidaryti sąskaitų peržiūrą lapkričio 9 d., tačiau indėlių, išėmimo ir prekybos funkcijos iš pradžių liks sustabdytos, konkreti atnaujinimo data nenurodyta.

„Bitquery“ patarė klientams nenaudoti senų indėlių adresų, kol „Mercado Bitcoin“ nepatvirtins jų saugumo. Ši atsargumo priemonė yra labai svarbi, atsižvelgiant į galimą nuolatinę prieigą prie klientų adresų.