Взлом Mercado Bitcoin: ущерб оценили в $48,6 млн, переводы продолжились после заявления о контроле

Как сообщает Odaily Planet Daily со ссылкой на Decrypt, бразильская криптобиржа Mercado Bitcoin заявила, что контролирует инцидент, но атакующие продолжали переводить средства еще почти четыре часа. По данным Bitquery, 2 ноября с 9:27 до 13:56 по бразильскому времени были опустошены 36 042 депозитных адреса клиентов в Ethereum; о контроле над ситуацией биржа сообщила в 9:56. Bitquery оценивает украденные активы в 11 блокчейнах в $48,6 млн, что выше последней оценки Mercado Bitcoin в $36,3 млн. Разрешение на переводы на связанные депозитные адреса Ethereum поступало непосредственно с этого адреса; по мнению Bitquery, это указывает на возможный контроль атакующего над соответствующим приватным ключом или доступ к механизму делегирования подписи. Mercado Bitcoin заявила, что компенсирует потери пользователей за счет собственных средств, и рекомендовала клиентам не использовать старые депозитные адреса до подтверждения безопасности. Биржа планирует 9 ноября восстановить просмотр балансов, но депозиты, выводы и торги остаются приостановленными, дата их возобновления не подтверждена.