Hackeo a Mercado Bitcoin: 48,6 millones de dólares robados y fondos aún en movimiento después de que el exchange diera por controlado el incidente
Odaily Planet Daily informa de que los atacantes siguieron moviendo fondos durante casi cuatro horas después de que Mercado Bitcoin, exchange brasileño de criptomonedas, anunciara que había contenido el incidente de seguridad. Según Bitquery, entre las 9:27 y las 13:56 (hora de Brasil) del 2 de noviembre quedaron vaciadas 36.042 direcciones de depósito en Ethereum de clientes, cuando la plataforma ya había comunicado a las 9:56 de ese mismo día que el incidente estaba bajo control.
Bitquery calcula en 48,6 millones de dólares los activos robados en 11 cadenas de bloques, por encima de la última estimación de Mercado Bitcoin, situada en 36,3 millones. Las transferencias hacia las direcciones de depósito asociadas en Ethereum se autorizaron directamente desde la propia dirección, lo que, según Bitquery, apunta a que el atacante podría controlar la clave privada correspondiente o tener acceso a un sistema de delegación de firmas.
Mercado Bitcoin ha asegurado que compensará a los usuarios con fondos propios y ha recomendado a los clientes no reutilizar las antiguas direcciones de depósito hasta que el exchange confirme que su seguridad está restablecida. La plataforma prevé reactivar la consulta de saldos el 9 de noviembre; los depósitos, los retiros y la operativa siguen suspendidos, sin fecha confirmada para su reanudación. (Decrypt)
