Анализ Bitquery поставил под сомнение заявление Mercado Bitcoin о локализации взлома

Что произошло

Новые результаты анализа блокчейна показывают, что злоумышленник выводил средства с адресов пополнения, связанных с Mercado Bitcoin, уже после того, как биржа сообщила о сдерживании атаки.

Bitquery заявила, что ее анализ, обновленный в четверг, охватывает более $48 млн украденных активов в 11 блокчейнах. Эти выводы ставят под сомнение заявление биржи о том, что атаку удалось быстро остановить.

Что показал анализ блокчейна

Биржа сообщила о локализации инцидента 2 ноября в 9:56 утра по времени Бразилии. Bitquery утверждает, что 36 042 клиентских адреса пополнения Ethereum были опустошены в период с 9:27 утра до 1:56 дня по времени Бразилии.

На этих адресах находилось около $266 000 — небольшая часть общей суммы хищения. При этом злоумышленник мог перемещать эти средства уже после объявления биржи.

Адрес пополнения клиента работает как персональный адрес для получения криптовалюты. Позднее биржа собирает такие средства в общий горячий кошелек для обработки повседневных операций.

Вывод средств с адреса пополнения требует его закрытого ключа — секрета, который авторизует переводы. Bitquery считает, что операции были авторизованы непосредственно этими адресами, что может указывать на доступ к закрытым ключам или к системе, способной подписывать транзакции от их имени.

Почему это важно

Исследователи объяснили, что для таких операций нужен ключ каждого адреса либо доступ к системе, которая подписывает транзакции. По их словам, биржи обычно создают ключи адресов пополнения из одного мастер-ключа.

Это означает, что злоумышленник потенциально может получить доступ и к другим адресам клиентов. Bitquery рекомендовала не использовать старые адреса пополнения, пока биржа не подтвердит их безопасность.

Что известно о восстановлении работы

Публичные обновления Mercado Bitcoin пока не объяснили расхождение между заявлением о локализации инцидента и последующими переводами.

План возобновления работы начинается 9 ноября с просмотра балансов. Даты восстановления депозитов, выводов и торговли не названы.