Brazilská Mercado Bitcoin po pondělním napadení ujistila klienty, že o majetek nepřijdou. Analytici přesto sledovali další odchozí převody z adres spojených s platformou i několik hodin po oznámení bezpečnostních opatření.
Útok zasáhl i vkladové adresy
Burza potvrdila incident 2. listopadu a preventivně zastavila vklady a výběry. Napadené hot wallets, tedy peněženky připojené k internetu pro běžný provoz burzy, obsahovaly aktiva na několika blockchainech.
Podle počátečního rozboru bezpečnostního inženýra Dicksona Wua z CertiK útočník postupně přesunul pozornost k hlavním peněženkám a následně vybíral drobné částky etheru z tisíců adres.
Wu na síti X upozornil, že pachatel dokáže převádět také prostředky z klientských vkladových adres.
Právě pokračující převody zpochybnily rozsah původně oznámeného zvládnutí incidentu. Bitquery ve vlastním šetření napočítala 35 853 vyprázdněných vkladových adres na Ethereu. Analýza zachycovala stav k pondělnímu odpoledni, nejde proto o konečnou bilanci.
Odhady škody se liší, část aktiv je zablokovaná
Původní zprávy popisovaly odcizená aktiva za více než 46 mil. dolarů. Bitquery při ocenění převodů v okamžiku jejich provedení dospěla k 48,5 mil. dolarů napříč deseti sítěmi.
Čísla je nutné číst s datem a metodou výpočtu. Hodnota odcizených tokenů kolísá a některé mají nízkou likviditu, takže jejich tržní ocenění nemusí odpovídat částce získatelné prodejem.
Podle pozdějšího vyjádření burzy se podařilo zablokovat 11,2 mil. dolarů. Mercado Bitcoin mezi spolupracujícími firmami uvedla Tether, Circle, Paxos, BRL1 a Chainalysis. Zablokování omezuje další nakládání s aktivy, samo o sobě ale neznamená vrácení prostředků.
Klienti mají příslib náhrady, potřebují i přístup k penězům
Mercado Bitcoin tvrdí, že zákazníci nepřijdou o svá aktiva a osobní údaje neunikly. Při poslední dohledané aktualizaci podmiňovala obnovení služeb dokončením bezpečnostních kontrol, bez konkrétního termínu.
Pro uživatele je proto podstatný rozdíl mezi slibem pokrytí ztrát a možností prostředky skutečně vybrat. Pozastavení provozu může zkomplikovat převody i správu investic, přestože burza deklaruje ochranu zůstatků.
Na staré vkladové adresy není vhodné posílat další kryptoměny, dokud platforma nepotvrdí jejich bezpečnost. Burza zároveň varovala před falešnými nabídkami odškodnění a zdůraznila, že nežádá hesla, ověřovací kódy ani obnovovací fráze.
Přesný způsob průniku ani pachatel zatím nejsou veřejně potvrzeni. Dostupná zjištění ukazují na neoprávněné převody, nikoli doloženou chybu samotných blockchainů. Důvěru klientů nyní obnoví především bezpečně fungující výběry a srozumitelné vysvětlení, jak mohl útočník nakládat s tolika adresami.
Mějte trh pod kontrolou
Sledujte bitcoin, kryptoměny, on-chain data i makroekonomiku na jednom místě
