Em resumo
- A Bitquery afirma que o atacante esvaziou 36.042 endereços de depósito Ethereum por quase quatro horas após o Mercado Bitcoin anunciar a contenção.
- Os pesquisadores rastrearam US$ 48,6 milhões em 11 redes, acima da estimativa mais recente da exchange, de US$ 36,3 milhões.
- O Mercado Bitcoin planeja reabrir a visualização de contas em 9 de novembro, mas os saques e as negociações permanecerão suspensos inicialmente.
Uma nova pesquisa de blockchain mostra que um atacante esvaziou endereços de depósito vinculados ao Mercado Bitcoin quase quatro horas depois de a exchange brasileira afirmar ter contido uma violação de segurança.
A análise da Bitquery, atualizada na quinta-feira, rastreia mais de US$ 48 milhões em ativos roubados em 11 blockchains. Suas descobertas contestam a alegação da exchange de que interrompeu o ataque rapidamente.
A exchange de Bitcoin anunciou às 9h56, horário do Brasil, de 2 de novembro que havia contido rapidamente o incidente. A Bitquery afirma que 36.042 endereços de depósito de clientes Ethereum foram esvaziados entre 9h27 e 13h56, horário do Brasil.
Esses endereços continham aproximadamente US$ 266.000, uma pequena fração do roubo total. Mas o atacante ainda poderia mover esses fundos após o anúncio da exchange.
Um endereço de depósito de cliente funciona de maneira muito semelhante a uma conta pessoal de recebimento de criptomoedas. Posteriormente, a exchange reúne essas moedas em uma carteira online compartilhada, chamada de hot wallet, para processar transações do dia a dia. Mover fundos de um endereço de depósito exige sua chave privada, o segredo que autoriza as transferências.
A Bitquery afirma que as retiradas foram autorizadas diretamente pelos endereços de depósito, sugerindo que o atacante tinha acesso às suas chaves privadas ou a um sistema capaz de assinar transações em nome deles.
“Isso exige uma chave para cada endereço, ou uma forma de entrar no sistema que assina por eles”, explicaram os pesquisadores. Eles alertaram que as exchanges normalmente geram chaves de depósito a partir de uma única chave mestra, o que significa que o atacante ainda pode ser capaz de acessar outros endereços de clientes.
BitcoinBTC · USD
$76.086−3,51%
29 de out31 de out2 de nov4 de nov5 de nov
$80,7 mil$79,1 mil$77,5 mil$76,0 mil
Máxima de 24hMáxima$80.882
Mínima de 24hMínima$75.573
VolVol$1,9 bi
Projeções de mercadoProbabilidades por Myriad
HojeAcima de $76.000Acima de $76 mil52% de chanceEsta semanaAcima de $76.000Acima de $76 mil52% de chance
→Comprar Bitcoin com USDC
Desenvolvido por Jupiter
O valor roubado também é contestado. As estimativas iniciais colocavam o montante acima de US$ 40 milhões, enquanto o FAQ atualizado do Mercado Bitcoin agora indica que os ativos afetados somam cerca de US$ 36,3 milhões. A Bitquery estima que US$ 48,6 milhões foram roubados em 11 blockchains.
As atualizações públicas do Mercado Bitcoin não explicaram a lacuna entre sua alegação de contenção e as transferências posteriores. A empresa garantiu aos clientes que cobriria as perdas dos usuários com seus próprios fundos.
A Bitquery alerta os clientes contra a reutilização de endereços de depósito antigos até que a exchange confirme que eles são seguros. O plano de reabertura do Mercado Bitcoin começa em 9 de novembro apenas com visualização de saldo; depósitos, saques e negociações não têm data de reinício.
Junte-se a mais de 72.000 leitores
Crie uma contapara salvar seus artigos.
