Peretasan Keamanan Mercado Bitcoin: 2.800 ETH dan 2,24 Juta USDC Berpindah

Dompet yang diidentifikasi Mercado Bitcoin terkait insiden keamanannya mengirim 2.800 ETH dan 2,24 juta USDC ke dua alamat terpisah pada 2 November, menurut catatan blockchain. Langkah ini terjadi setelah insiden yang berlangsung semalam di bursa asal Brasil tersebut dan menunjukkan bahwa pembekuan token tertentu tidak otomatis melumpuhkan seluruh dompet. Alamat tujuan Ethereum yang sama juga mengirim token PAXG berbasis emas ke alamat lain yang kemudian dibekukan Paxos. Dompet Bitcoin yang diumumkan bursa masih menyimpan sekitar 106,07 BTC dan belum ada dana yang dibelanjakan saat diperiksa. Akses pelanggan masih dibatasi. Pada pukul 13.57 ET, Mercado Bitcoin menyatakan akses ke seluruh transaksi platform ditangguhkan sementara. Bursa sebelumnya mengatakan pelanggan tidak mengalami kerugian dan tidak ada data yang bocor. Mercado Bitcoin mempublikasikan alamat tujuan untuk pergerakan terkait insiden di jaringan yang kompatibel dengan Ethereum, Bitcoin, Solana, Stellar, dan Tron. Sejumlah transaksi keluar dari alamat tersebut menunjukkan dana berpindah ke alamat tambahan. Di Ethereum, transfer 2.800 ETH berhasil dilakukan pada pukul 07.07.35 ET. Pengirim kemudian mengirim 130 ETH lagi ke penerima yang sama pada pukul 10.39.47 ET. Etherscan tidak menunjukkan transaksi keluar dari penerima tersebut saat diperiksa. Transaksi terpisah memindahkan tepat 2.236.100 USDC ke alamat berbeda pada pukul 08.12.11 ET. Riwayat transfer token yang ditampilkan pada penerima itu hanya memuat transfer USDC yang masuk. Pada pukul 09.57.47 ET, dompet Ethereum yang diumumkan bursa mengirim sekitar 373 miliar PEPE ke alamat lain. Di Tron, catatan Tronscan menunjukkan alamat tujuan yang diumumkan mengirim 100 TRX pada pukul 08.28.33 ET, lalu 1.708.600 TRX pada pukul 08.30.24 ET, keduanya ke penerima yang sama. Sebaliknya, catatan dompet Bitcoin menunjukkan tujuh penerimaan dengan total sekitar 106,07 BTC dan tidak ada output yang dibelanjakan, termasuk tidak ada pembelanjaan yang tertunda. Transfer dan Pembekuan Beririsan Memindahkan aset lebih jauh tidak selalu menempatkannya di luar kendali penerbit. Dompet Ethereum yang diumumkan bursa mengirim 299 PAXG pada pukul 08.41.11 ET ke dompet yang dibekukan Paxos pada pukul 09.28.47 ET. Penerima tersebut masih menampilkan saldo 369 PAXG saat diperiksa. Estimasi pembekuan sebelumnya yang diberitakan The Defiant menyebut total sekitar US$6,8 juta, termasuk PAXG dan stablecoin. Angka itu merupakan estimasi intraday, bukan total pemulihan terkini. CEO Tether Paolo Ardoino mengatakan Tether telah membekukan lebih dari 4,5 juta USDT terkait insiden tersebut. Arkham lebih awal pada hari itu mengaitkan sekitar US$46 juta dalam aset kripto kepada penyerang. Pelacak khususnya mengelompokkan 36 alamat. Valuasi portofolio itu bukan angka kerugian yang diumumkan bursa, dan transfer antar-alamat yang diatribusikan tidak boleh ditambahkan sebagai kerugian baru. Pernyataan resmi Mercado Bitcoin menyebut timnya sedang menyelidiki, melacak aset, dan berkoordinasi dengan otoritas terkait.