Mercado Bitcoin: средства выводили ещё четыре часа после заявления о локализации взлома
Bitquery оценил кражу у крупнейшей биржи Бразилии в $48,6 млн и нашёл вывод с 36 042 депозитных адресов уже после заявления о локализации. Основатель BitMart подозревает связь со взломом своей биржи.
Новые данные ставят под сомнение первое заявление крупнейшей бразильской криптобиржи Mercado Bitcoin о том, что атака 2 ноября была быстро остановлена. Как пишет CoinDesk со ссылкой на блокчейн-платформу Bitquery, злоумышленник опустошал клиентские депозитные адреса в сети Ethereum примерно до 16:56 UTC, то есть ещё около четырёх часов после того, как биржа сообщила о локализации инцидента.
Общая сумма, которую насчитал Bitquery, составила $48,6 млн в 10 блокчейнах. Биржа обещает покрыть потери пользователей за свой счёт, но депозиты и выводы по-прежнему закрыты, и дата их возобновления не названа.
Что показал анализ блокчейна
По данным Bitquery, с 12:27 до 16:56 UTC 2 ноября (15:27–19:56 по Москве) злоумышленник вывел средства с 36 042 клиентских депозитных адресов в Ethereum. Заявление о том, что взлом локализован, вышло в 12:56 UTC, то есть спустя полчаса после начала этой волны. На всех этих адресах вместе лежало около $266 000, в среднем это порядка $7 на адрес (наш расчёт). Сумма невелика, но важен сам факт: по оценке CoinDesk, такая картина говорит о том, что у атакующего мог быть доступ к системам управления клиентскими депозитами.
Это расходится с первоначальной версией биржи. В посте в X компания написала, что «выявила и оперативно локализовала инцидент в одной из своих систем» (цитата по The Block, перевод наш), а клиенты и их данные не пострадали. CoinDesk сообщает, что на момент публикации Mercado Bitcoin не ответила на запрос о комментарии.
Как менялись оценки ущерба
- Сначала компания Hypernative отметила подозрительные переводы более чем на $40 млн как минимум в 10 блокчейнах.
- Затем аналитик Arkham Эммет Галлик оценил потери в $46,3 млн и сообщил, что хакер обчищает старые депозитные адреса и распродаёт мемкоины и другие альткоины.
- Теперь Bitquery называет $48,6 млн.
Это оценки внешних аналитиков по данным блокчейна. По сообщениям на 2 ноября, биржа точную сумму не подтверждала. Партнёры, включая Tether, Circle и Chainalysis, помогли заморозить более $15 млн. Глава Tether Паоло Ардоино ранее подтверждал заморозку более 4,5 млн USDT, связанных с инцидентом.
При чём здесь BitMart и что будет дальше
Bitquery также связывает с тем же адресом злоумышленника около $391 000, поступивших с кошельков в сетях Base, Arbitrum и Optimism. Большую часть этих кошельков платформа относит к бирже BitMart. Сама биржа эту сумму не подтвердила, но её основатель Шелдон Ся заявил, что BitMart была взломана 2 ноября, а предварительное расследование указывает на группу, стоящую за атакой на Mercado Bitcoin. Размер потерь BitMart неизвестен.
Причина взлома и способ проникновения официально не раскрыты. Неясно и то, есть ли у двух бирж общая инфраструктура, через которую могла пройти атака. Mercado Bitcoin собирается открыть сайт 9 ноября в режиме просмотра, без операций с балансом. Сроков возобновления депозитов и выводов пока нет. Инцидент случился на фоне рекордного взлома Binance примерно на $6,3 млрд, поэтому внимание к безопасности бирж сейчас особенно высокое.
Первое заявление биржи об инциденте редко бывает полной картиной: цифры и детали часто меняются в следующие дни. Поэтому слова «всё под контролем» стоит сверять с тем, что показывает блокчейн, и не спешить с выводами в любую сторону.
Практический вывод для обычного пользователя: не держите на бирже больше, чем нужно для текущих операций, и перед каждым пополнением берите адрес заново из личного кабинета, а не из старых записей или переписки. Если биржа приостановила работу, ждите новостей только с её официальных ресурсов: на волне взломов мошенники часто предлагают фальшивые компенсации и «срочный возврат средств». Никому не сообщайте сид-фразы и коды подтверждения.
LisChange: это мнение наших экспертов, и они могут ошибаться. Материал не является инвестиционной рекомендацией — решения о сделках вы принимаете сами, все финансовые риски несёте вы.
Читайте также
Французский банк Crédit Mutuel Arkéa подтвердил кибератаку: порядок потерь — около $133 млнБанк, названный ZachXBT жертвой кражи более $133 млн, подтвердил атаку через подрядчика. Точную сумму не раскрывает, средства клиентов, по его словам, не пострадали. Рассказываем, что известно.
Хакеры Binance вернулись к отмыванию через THORChain: перемещено 81% украденных SOLБиржевой протокол THORChain возобновил работу после сбоя, и схема вывода похищенного с Binance заработала снова. Средства переводят в биткоин, где заморозка эмитентом невозможна. Что это значит для рынка.
Взлом Binance начался с фальшивого собеседования: биржа раскрыла, как у неё вывели $6,34 млрдBinance опубликовала предварительный отчёт о взломе: атака шла месяцами, а началась с поддельного установщика и тестового задания от «рекрутера». Разбираем цепочку и выводы для обычных пользователей.