Mercado Bitcoin Betörés: Pénzek Leürítve Órákkal a Korlátozási Igény Után

A blokklánc-elemzés szerint egy támadó közel négy órán keresztül folytatta a betéti címek leürítését, amelyek a brazil Mercado Bitcoin tőzsdéhez kapcsolódtak, miután a vállalat bejelentette, hogy megfékezett egy biztonsági rést. A Bitquery frissített elemzése több mint 48 millió dollár értékű ellopott eszközt követett nyomon 11 blokkláncon.

Ez ellentétben áll a Mercado Bitcoin legújabb becslésével, amely szerint 36,3 millió dollár értékű eszköz érintett. A tőzsde november 2-án, brazil idő szerint 9:56-kor közölte, hogy az incidenst gyorsan megfékezték.

A Bitquery adatai szerint 36 042 Ethereum ügyfélbetéti címet ürítettek ki ugyanazon a napon, brazil idő szerint 9:27 és 13:56 között. Ezeken a címeken körülbelül 266 000 dollár volt, ami az összes lopásnak csak egy kis része, de a támadó a tőzsde korlátozási bejelentése után is képes volt mozgatni ezeket a pénzeszközöket.

A visszavonás mechanizmusa arra utal, hogy a támadó hozzáféréssel rendelkezett az egyes betéti címek privát kulcsaihoz, vagy egy olyan rendszerhez, amely képes volt tranzakciókat aláírni a nevükben. A kutatók megjegyezték, hogy a tőzsdék jellemzően egyetlen főkulcsból generálnak betéti kulcsokat, ami aggodalmakat vet fel, hogy a támadó továbbra is hozzáférhet más ügyfélcímekhez. A tőzsde korlátozási igénye és az azt követő átutalások közötti eltérést a Mercado Bitcoin nyilvánosan nem kommentálta.

A Mercado Bitcoin elkötelezte magát amellett, hogy saját forrásaiból fedezi a felhasználói veszteségeket. A tőzsde november 9-én tervezi elkezdeni a számlamegtekintés újraindítását, de a betétek, kifizetések és kereskedési funkciók kezdetben felfüggesztve maradnak, konkrét újraindítási dátum megadása nélkül.

A Bitquery azt tanácsolta az ügyfeleknek, hogy ne használják újra a régi betéti címeket, amíg a Mercado Bitcoin nem erősíti meg azok biztonságát. Ez az óvintézkedés kulcsfontosságú, tekintettel az ügyfélcímekhez való esetleges folyamatos hozzáférésre.