اختراق أمني في Mercado Bitcoin: تحويل 2,800 إيثيريوم و2.24 مليون USDC

أظهرت سجلات البلوكتشين أن محفظة حدّدتها منصة Mercado Bitcoin على صلة بالاختراق الأمني، حوّلت 2,800 إيثيريوم و2.24 مليون USDC إلى عنوانين منفصلين في 2 نوفمبر، بعد إعادة توزيع الأموال عقب الحادثة الليلية التي شهدتها البورصة البرازيلية. وتكشف هذه التحويلات سبب عدم كفاية تجميد رموز بعينها لشلّ محفظة بأكملها. وأرسل عنوان الإيثيريوم نفسه رموز PAXG المدعومة بالذهب إلى عنوان آخر جمّدته Paxos لاحقًا. وظل عنوان البيتكوين الذي أعلنته المنصة يحتفظ بنحو 106.07 BTC، دون تسجيل أي إنفاق منها عند الفحص. وبقي وصول العملاء مقيّدًا: في الساعة 1:57 مساءً بتوقيت الساحل الشرقي، أعلنت Mercado Bitcoin تعليق الوصول إلى جميع معاملات المنصة مؤقتًا. وكانت المنصة قد أفادت في وقت سابق بعدم تكبّد العملاء أي خسائر وعدم تسرّب أي بيانات. إلى أين ذهبت الأموال نشرت Mercado Bitcoin عناوين الوجهة للحركات المرتبطة بالحادثة على الشبكات المتوافقة مع إيثيريوم، وبيتكوين، وسولانا، وستيلار، وترون. وتُظهر معاملات صادرة مختارة من تلك العناوين انتقال الأموال إلى عناوين إضافية. على إيثيريوم، نُفّذ تحويل بمقدار 2,800 ETH في الساعة 7:07:35 صباحًا بتوقيت الساحل الشرقي. وبعدها حوّل المُرسِل 130 ETH أخرى إلى المستلم نفسه في الساعة 10:39:47 صباحًا. ولم تُظهر Etherscan أي معاملات صادرة من ذلك المستلم عند الفحص. وعملية منفصلة نقلت 2,236,100 USDC بالضبط إلى عنوان مختلف في الساعة 8:12:11 صباحًا. ولم يتضمن سجل تحويلات الرموز الظاهر لذلك المستلم سوى التحويل الوارد بالـ USDC. وفي الساعة 9:57:47 صباحًا، أرسلت محفظة إيثيريوم التي أعلنتها المنصة نحو 373 مليار PEPE إلى عنوان آخر. وعلى ترون، تُظهر سجلات Tronscan أن عنوان الوجهة المُعلن أرسل 100 TRX في الساعة 8:28:33 صباحًا، ثم 1,708,600 TRX في الساعة 8:30:24 صباحًا، وكلتاهما إلى المستلم نفسه. في المقابل، أظهرت سجلات عنوان البيتكوين سبع دفعات واردة بإجمالي نحو 106.07 BTC، دون أي مخرجات مُنفقة، بما في ذلك عدم وجود عمليات إنفاق معلّقة. تحويلات وتجميدات متزامنة لم يكن نقل الأصول إلى عناوين أخرى كفيلًا بإخراجها من سيطرة المُصدر. فقد أرسلت محفظة إيثيريوم 299 PAXG في الساعة 8:41:11 صباحًا إلى محفظة جمّدتها Paxos في الساعة 9:28:47 صباحًا. ولا يزال ذلك المستلم يُظهر رصيدًا قدره 369 PAXG عند الفحص. وقدّرت تقديرات تجميد سابقة نشرها The Defiant الإجمالي بنحو 6.8 مليون دولار، شاملة PAXG والعملات المستقرة. وكان ذلك تقديرًا داخل اليوم، وليس إجماليًا حاليًا للمبالغ المستردة. وقال باولو أردوينو، الرئيس التنفيذي لشركة Tether، في تصريح منفصل، إن Tether جمّدت أكثر من 4.5 مليون USDT مرتبطة بالحادثة. وكانت Arkham قد نسبت نحو 46 مليون دولار من العملات المشفرة إلى المهاجم في وقت سابق من ذلك اليوم، مع تجميع متتبّعها المخصص 36 عنوانًا. ولا يمثّل تقييم المحفظة هذا رقم خسارة معلنًا من المنصة، ولا ينبغي إضافة التحويلات بين العناوين المنسوبة إليه باعتبارها خسائر جديدة. وقال بيان Mercado Bitcoin الرسمي إن فرقها تحقق في الحادثة وتتتبع الأصول وتنسّق الإجراءات مع السلطات المختصة.