Hakerski napad na Mercado Bitcoin nastavio se satima nakon što je burza objavila da je napad zaustavljen, pokazuje izvješće
Napad na brazilsku kripto burzu Mercado Bitcoin nastavio se i nakon što je tvrtka objavila da je incident pod kontrolom, pokazuju podaci blockchain platforme Bitquery. Prema tim nalazima, napadač je 2. studenoga nastavio prazniti korisničke adrese za pologe na Ethereumu, a burza je istoga dana tvrdila da je proboj zaustavljen.
Bitquery je utvrdio da je 36.042 Ethereum adrese ispražnjeno između 12:27 i 16:56 UTC, dok je Mercado Bitcoin u 12:56 UTC objavio da je napad ograničen. To baca sumnju na brzinu kojom je burza stavila napad pod kontrolu i upućuje na to da je haker dobio pristup sustavima za upravljanje korisničkim pologima. Mercado Bitcoin nije bio odmah dostupan za komentar.
Istraga je povezala napad s odvojenim incidentom na novčanike za koje se vjeruje da pripadaju burzi BitMart. Ista adresa kojom je upravljao napadač počela je primati sredstva s novčanika na Baseu, Arbitrumu i Optimismu prije proboja Mercado Bitcoina. Bitquery procjenjuje gubitke tih novčanika na oko 391.000 dolara, no BitMart tu brojku nije potvrdio. Osnivač BitMarta Sheldon Xia potvrdio je da je BitMart hakiran 2. studenoga i rekao da preliminarna istraga upućuje na skupinu iza napada na Mercado Bitcoin.
Kontekst
Bitquery je platforma za podatke o blockchainu. Ethereum adrese javne su adrese na mreži Ethereum, a deposit adrese služe za primanje korisničkih sredstava. Podaci o blockchainu omogućuju praćenje tokova kriptovaluta. Mercado Bitcoin je brazilska kripto burza, dok je BitMart druga kripto burza čiji je osnivač potvrdio napad. Preklapanje napada otvara mogućnost da je napadač pristupio infrastrukturi koju koristi više burzi, no uzrok proboja ostaje nepoznat.
Ključne brojke
Bitquery je pratio 48,6 milijuna dolara ukradene imovine na 10 blockchaina, više od 40 milijuna dolara koliko je prvotno objavljeno. Tijekom napada ispražnjeno je 36.042 Ethereum adrese, koje su držale oko 266.000 dolara. Burza je obećala pokriti sve korisničke gubitke, a partneri Tether, Circle i Chainalysis pomogli su zamrznuti više od 15 milijuna dolara. Bitquery povezuje oko 391.000 dolara gubitaka s novčanicima koje veže uz BitMart.
Što to znači
Nalazi pokazuju da je šteta veća od prvotno objavljene i da je napad trajao dulje nego što je burza tvrdila. To može potkopati povjerenje korisnika u sposobnost burze da zaštiti pologe. Istodobno, povezanost s BitMartom upućuje na mogućnost da napadač koristi zajedničku infrastrukturu više burzi, što bi povećalo rizik za širi kripto sektor. Ipak, uzrok proboja nije poznat.
Što slijedi
Mercado Bitcoin suspendirao je pologe i isplate nakon napada. Web stranica trebala bi 9. studenoga biti ponovno dostupna u načinu samo za pregled, dok datum ponovnog omogućavanja pologa i isplata još nije objavljen. BitMart nije potvrdio brojku od oko 391.000 dolara, a istrage o uzroku i mogućoj vezi dvaju napada se nastavljaju.