Mercado Bitcoin bị xâm nhập bảo mật: 2.800 ETH và 2,24 triệu USDC bị chuyển đi

Dữ liệu chuỗi khối cho thấy một ví được Mercado Bitcoin xác định liên quan đến vụ xâm nhập bảo mật của sàn đã chuyển 2.800 ETH và 2,24 triệu USDC tới các địa chỉ riêng biệt trong ngày 2/11, sau sự cố xảy ra qua đêm tại sàn giao dịch Brazil này. Các giao dịch trên cho thấy việc phong tỏa một số token nhất định không đủ để vô hiệu hóa toàn bộ một ví. Cùng địa chỉ đích trên Ethereum cũng gửi token PAXG neo theo giá vàng sang một địa chỉ khác mà Paxos sau đó đã phong tỏa. Địa chỉ Bitcoin do sàn công bố vẫn giữ khoảng 106,07 BTC, chưa có khoản nào bị chi tại thời điểm kiểm tra. Khách hàng vẫn bị hạn chế truy cập: lúc 13h57 giờ ET, Mercado Bitcoin thông báo tạm dừng truy cập mọi giao dịch trên nền tảng. Trước đó sàn khẳng định khách hàng không chịu thiệt hại và không có dữ liệu nào bị rò rỉ. Dòng tiền đã đi đâu Mercado Bitcoin đã công bố địa chỉ đích cho các dòng tiền liên quan sự cố trên những mạng tương thích Ethereum, Bitcoin, Solana, Stellar và Tron. Một số giao dịch đi ra từ các địa chỉ này cho thấy tiền tiếp tục được chuyển tới địa chỉ khác. Trên Ethereum, một giao dịch thành công lúc 7h07'35 giờ ET chuyển 2.800 ETH. Người gửi sau đó chuyển thêm 130 ETH tới cùng địa chỉ nhận lúc 10h39'47. Etherscan không ghi nhận giao dịch đi nào từ địa chỉ nhận này khi kiểm tra. Một giao dịch riêng chuyển đúng 2.236.100 USDC tới địa chỉ khác lúc 8h12'11. Lịch sử chuyển token hiển thị của địa chỉ nhận chỉ có khoản USDC đến này. Lúc 9h57'47, ví Ethereum được sàn công bố gửi khoảng 373 tỷ PEPE sang một địa chỉ khác. Trên Tron, Tronscan ghi nhận địa chỉ đích được công bố chuyển 100 TRX lúc 8h28'33, tiếp đó là 1.708.600 TRX lúc 8h30'24, cùng tới một địa chỉ nhận. Ở chiều ngược lại, hồ sơ của địa chỉ Bitcoin cho thấy bảy khoản nhận với tổng khoảng 106,07 BTC và không có đầu ra nào bị chi, kể cả giao dịch đang chờ xử lý. Luân chuyển và phong tỏa chồng lấn Việc chuyển tài sản đi tiếp không đồng nghĩa đưa chúng ra ngoài tầm kiểm soát của đơn vị phát hành. Ví Ethereum gửi 299 PAXG lúc 8h41'11 tới một ví bị Paxos phong tỏa lúc 9h28'47. Địa chỉ nhận này vẫn hiển thị số dư 369 PAXG tại thời điểm kiểm tra. Ước tính phong tỏa trước đó do The Defiant đưa tin là khoảng 6,8 triệu USD, gồm PAXG và stablecoin; đây là con số ước tính trong ngày, không phải tổng giá trị đã thu hồi hiện tại. CEO Tether Paolo Ardoino cho biết Tether đã phong tỏa hơn 4,5 triệu USDT liên quan sự cố. Arkham trước đó cùng ngày quy khoảng 46 triệu USD tiền mã hóa cho kẻ tấn công, với công cụ theo dõi riêng nhóm 36 địa chỉ. Định giá danh mục này không phải con số thiệt hại do sàn công bố, và các giao dịch giữa những địa chỉ được quy cho kẻ tấn công không nên cộng dồn như thiệt hại mới. Tuyên bố chính thức của Mercado Bitcoin cho biết các nhóm của sàn đang điều tra, truy vết tài sản và phối hợp biện pháp với cơ quan chức năng.