Peretasan Mercado Bitcoin: Estimasi US$48,6 Juta Dicuri, Dana Masih Ditransfer setelah Bursa Mengklaim Kendali
Odaily Planet Daily melaporkan bahwa meski bursa kripto asal Brasil, Mercado Bitcoin, mengumumkan telah menangani insiden keamanan, penyerang tetap mentransfer dana selama hampir empat jam. Menurut Bitquery, antara pukul 09.27 dan 13.56 waktu Brasil pada 2 November, 36.042 alamat deposit pelanggan Ethereum dikuras. Bursa menyatakan insiden sudah terkendali pada pukul 09.56 hari itu. Bitquery memperkirakan aset yang dicuri di 11 blockchain mencapai US$48,6 juta, lebih tinggi dari estimasi terbaru Mercado Bitcoin sebesar US$36,3 juta. Transfer ke alamat deposit Ethereum terkait diotorisasi langsung oleh alamat tersebut. Bitquery menilai hal ini menunjukkan penyerang mungkin menguasai kunci privat terkait atau memiliki akses ke sistem delegasi tanda tangan. Mercado Bitcoin menyatakan akan memakai dana sendiri untuk mengganti kerugian pengguna dan menyarankan pelanggan tidak memakai kembali alamat deposit lama sampai bursa memastikan keamanannya. Bursa berencana memulihkan fitur melihat saldo akun pada 9 November, tetapi setoran, penarikan, dan perdagangan masih dihentikan tanpa tanggal pasti untuk dimulainya kembali. (Decrypt)