Ataque hacker ao Mercado Bitcoin: prejuízo estimado em US$ 48,6 milhões; fundos seguiram sendo transferidos após exchange afirmar controle
Segundo o Odaily Planet Daily, os atacantes continuaram a movimentar fundos por quase quatro horas mesmo depois de o Mercado Bitcoin, exchange brasileira de criptomoedas, anunciar que havia contido o incidente de segurança. Dados da Bitquery mostram que 36.042 endereços Ethereum de depósito de clientes foram esvaziados entre 9h27 e 13h56 (horário de Brasília) de 2 de novembro; a exchange comunicou o controle da situação às 9h56. A Bitquery estima os ativos roubados em 11 blockchains em US$ 48,6 milhões, acima da estimativa mais recente do Mercado Bitcoin, de US$ 36,3 milhões. As transferências para os endereços Ethereum de depósito associados foram autorizadas diretamente pelo próprio endereço, o que, segundo a Bitquery, sugere que o atacante pode ter controle da chave privada correspondente ou acesso a um sistema de delegação de assinatura. O Mercado Bitcoin declarou que usará recursos próprios para ressarcir os usuários e orientou os clientes a não reutilizar endereços de depósito antigos até que a exchange confirme a segurança. A empresa planeja restabelecer a visualização de saldos em 9 de novembro, mas depósitos, saques e negociação seguem suspensos, sem data confirmada para retomada. (Decrypt)