Взлом Mercado Bitcoin: перемещены 2 800 ETH и 2,24 млн USDC
Кошелек, который Mercado Bitcoin связала со взломом, 2 ноября перевел 2 800 ETH и 2,24 млн USDC на разные адреса, свидетельствуют данные блокчейна. Средства перераспределялись после ночного инцидента у бразильской биржи. Эти переводы показывают, почему блокировка отдельных токенов не обездвиживает весь кошелек. Тот же адрес в сети Ethereum отправил обеспеченные золотом PAXG на другой кошелек, который затем заморозила Paxos. Раскрытый биржей биткоин-адрес по-прежнему удерживал около 106,07 BTC; на момент проверки расходных операций по нему не было.
Для клиентов доступ оставался ограниченным: в 13:57 по восточному времени (ET) Mercado Bitcoin сообщила, что все транзакции на платформе временно приостановлены. Ранее биржа заявила, что клиенты не понесли потерь и утечки данных не произошло.
Куда ушли средства
Mercado Bitcoin опубликовала адреса получателей для перемещений, связанных с инцидентом, в сетях, совместимых с Ethereum, а также в Bitcoin, Solana, Stellar и Tron. Отдельные исходящие транзакции с этих адресов показывают дальнейшее движение средств на дополнительные кошельки.
В сети Ethereum перевод на 2 800 ETH прошел в 07:07:35 ET. Позже отправитель перевел тому же получателю еще 130 ETH в 10:39:47 ET. На момент проверки Etherscan не показывал исходящих транзакций с этого адреса получателя.
Другая транзакция перевела ровно 2 236 100 USDC на отдельный адрес в 08:12:11 ET. В отображаемой истории переводов токенов у этого получателя был только входящий перевод USDC.
В 09:57:47 ET раскрытый биржей кошелек в Ethereum отправил около 373 млрд PEPE на другой адрес.
В Tron, по записям Tronscan, раскрытый биржей адрес-отправитель перевел 100 TRX в 08:28:33 ET, а затем 1 708 600 TRX в 08:30:24 ET — оба перевода одному получателю.
Биткоин-адрес, напротив, согласно записям, получил семь поступлений на общую сумму около 106,07 BTC; расходных операций, включая ожидающие, не было.
Переводы и блокировки пересекаются
Дальнейшее перемещение активов не обязательно выводило их из-под контроля эмитентов. Кошелек в Ethereum отправил 299 PAXG в 08:41:11 ET на адрес, который Paxos заморозила в 09:28:47 ET. На момент проверки на этом адресе по-прежнему отображался баланс 369 PAXG.
Согласно более ранней оценке заморозки, которую приводила The Defiant, общая сумма составляла около $6,8 млн, включая PAXG и стейблкоины. Это была внутридневная оценка, а не текущая сумма возвращенных средств.
Генеральный директор Tether Паоло Ардоино отдельно сообщил, что Tether заморозила более 4,5 млн USDT, связанных с инцидентом. Arkham ранее в тот день связала с атакующим криптоактивы примерно на $46 млн. Ее специальный трекер объединял 36 адресов. Эта оценка портфеля не является раскрытым биржей размером убытков; переводы между адресами, связанными с атакующим, не следует добавлять к ней как новые потери.
В официальном заявлении Mercado Bitcoin говорится, что ее команды расследуют инцидент, отслеживают активы и координируют меры с соответствующими органами.
