Haker stojący za atakiem na Mercado Bitcoin o wartości 46 milionów dolarów przeniósł Ethereum o wartości około 8 milionów dolarów na nowe portfele, podczas gdy śledczy blockchain zidentyfikowali ponad 9 milionów dolarów skradzionych aktywów, które zostały zamrożone.
Podsumowanie
- Arkham poinformował, że haker Mercado Bitcoin przeniósł Ethereum o wartości około 8 milionów dolarów na nowe portfele po ataku na giełdę o wartości 46 milionów dolarów.
- Ponad 9 milionów dolarów skradzionej kryptowaluty zostało zamrożonych, podczas gdy atakujący nadal kontroluje aktywa o wartości milionów dolarów w wielu blockchainach.
- Lookonchain ostrzegł, że kilka altcoinów, w tym PEPE, AAVE, PENDLE, VIRTUAL i ONDO, może doświadczyć presji sprzedażowej, jeśli haker zacznie likwidować pozostałe zasoby.
- Arkham postawił pytania, czy przeniesione Ethereum może ostatecznie trafić do Tornado Cash, chociaż jego najnowsza aktualizacja nie zidentyfikowała żadnych potwierdzonych wpłat do protokołu.
Platforma analityki blockchain Arkham poinformowała o najnowszych transferach 3 listopada, rodząc pytania o to, gdzie skradziona kryptowaluta może się następnie przemieścić, podczas gdy śledczy kontynuują śledzenie funduszy w wielu sieciach.
Atakujący nadal kontroluje portfel kryptowalut o wartości około 46 milionów dolarów, zgodnie z najnowszymi danymi portfela Arkham. Platforma zakwestionowała, czy przeniesione ETH może ostatecznie zostać wysłane do Tornado Cash, chociaż w jej aktualizacji nie potwierdzono takiej wpłaty.
Nowe transakcje następują po ataku z 2 listopada na największą brazylijską giełdę kryptowalut, który dotknął portfele w co najmniej dziesięciu blockchainach i spowodował tymczasowe zawieszenie wpłat i wypłat.
Haker Mercado Bitcoin przenosi ETH, zachowując miliony w altcoinach
Zgodnie z zapisami transakcji Arkham, atakujący rozdzielał skradzione Ethereum między kilka adresów powiązanych z atakiem.
Najnowsza aktywność obejmuje transfer około 2900 ETH o wartości 6,52 miliona dolarów, wraz z mniejszymi transakcjami obejmującymi 470 ETH i 200 ETH. Ruchy te stanowią część około 8 milionów dolarów w transferach ETH podkreślonych przez firmę analityczną.
Chociaż Arkham zasugerował możliwość wykorzystania Tornado Cash, transfery pokazane w jego aktualizacji dotyczyły portfeli przypisanych atakującemu.
Tornado Cash to protokół mieszania kryptowalut, który może utrudnić śledzenie związku między adresami wysyłającymi a odbierającymi. Miejsce docelowe przeniesionego ETH pozostaje ważną częścią śledztwa.
Tymczasem platforma śledząca blockchain Lookonchain poinformowała, że atakujący nadal posiada kilka altcoinów o wartości ponad 1 miliona dolarów każdy, w tym około 372,99 miliarda tokenów PEPE o wartości 1,79 miliona dolarów.
Inne zasoby obejmują 12 820 AAVE o wartości 1,61 mln dolarów, 769 950 PENDLE o wartości 1,35 mln dolarów oraz 29 830 EVA o wartości 1,26 mln dolarów.
Portfel zawiera około 1,98 mln tokenów VIRTUAL o wartości 1,15 mln dolarów, 147 840 UNI o wartości 1,04 mln dolarów oraz 2,67 mln ONDO o wartości 1,03 mln dolarów.
Lookonchain ostrzegł, że pozostałe altcoiny mogą doświadczyć presji sprzedażowej, jeśli atakujący zdecyduje się zlikwidować swoje zasoby.
Śledztwo on-chain Arkham zidentyfikowało 287 zamian tokenów z udziałem portfeli atakującego, w tym sprzedaż mniejszych kryptowalut, takich jak RENDER, WIF, KMNO i POPCAT.
Ponad 9 mln dolarów skradzionej kryptowaluty zamrożone
Wysiłki mające na celu ograniczenie dostępu do skradzionych aktywów doprowadziły do zamrożenia blisko 10 mln dolarów dzięki koordynacji między śledczymi blockchain, organami ścigania i emitentami kryptowalut.
W raporcie z 2 listopada firma analityczna blockchain Chainalysis poinformowała, że jej śledczy współpracowali bezpośrednio z Mercado Bitcoin po zgłoszeniu przez giełdę incydentu bezpieczeństwa.
Chainalysis podała, że jej śledztwo obejmowało koordynację z Tether, Paxos, Circle, Ripple i Anchorage Digital w celu identyfikacji i ograniczenia skradzionych aktywów, gdzie to możliwe.
Według firmy Tether następnie zamroził ponad 9 mln dolarów aktywów powiązanych z atakiem po zidentyfikowaniu portfeli zawierających skradzione fundusze.
Początkowa reakcja zabezpieczyła już około 4 mln dolarów w stablecoinach, zanim w ciągu kolejnych godzin przeprowadzono dalsze zamrożenia.
Mimo tych działań znaczna część skradzionej kryptowaluty pozostaje pod kontrolą atakującego, a śledczy nadal monitorują transfery i identyfikują dodatkowe aktywa, które mogą zostać odzyskane.
Jak przebiegał atak hakerski na Mercado Bitcoin?
Naruszenie rozpoczęło się 2 listopada, gdy atakujący uzyskał nieautoryzowany dostęp do jednego z systemów Mercado Bitcoin i przelał kryptowalutę z portfeli powiązanych z giełdą.
Jak wcześniej informował crypto.news, Mercado Bitcoin tymczasowo wstrzymało depozyty i wypłaty kryptowalut, podczas gdy jego zespoły bezpieczeństwa badały incydent i koordynowały działania z władzami.
Giełda poinformowała, że opanowała incydent bezpieczeństwa i utrzymywała, że klienci nie ponieśli żadnych szkód ani nie doszło do naruszenia ich danych.
Śledczy blockchain następnie zidentyfikowali transfery obejmujące Bitcoin, Ethereum, Solana, Tron i liczne inne kryptowaluty.
Śledztwo Arkham wykazało, że atakujący początkowo przelał 2 852 ETH o wartości około 6,52 mln dolarów z gorącego portfela giełdy, a wkrótce potem 2,99 mln dolarów w USDT i 2,24 mln dolarów w USDC.
Inna transakcja obejmowała około 104,43 BTC o wartości 8,16 mln dolarów, podczas gdy mniejsze transfery obejmowały dziesiątki tokenów przechowywanych w innych sieciach.
Tymczasem śledztwo Bitquery oszacowało, że około 48,5 mln dolarów zostało przelanych z portfeli giełdy w dziesięciu blockchainach, w porównaniu z początkowym szacunkiem Arkham wynoszącym co najmniej 46 mln dolarów.
Bitquery zidentyfikowało kolejne transakcje obejmujące adresy depozytowe Ethereum po tym, jak giełda publicznie ogłosiła, że incydent został opanowany.
Mercado Bitcoin później opublikował adresy docelowe zidentyfikowane podczas incydentu w sieciach kompatybilnych z Ethereum, Bitcoin, Solana, Stellar i Tron, aby pomóc śledczym blockchain w monitorowaniu skradzionych aktywów.
Drugie poważne naruszenie bezpieczeństwa giełdy kryptowalut w ciągu dwóch tygodni
Incydent w Mercado Bitcoin miał miejsce zaledwie cztery dni po tym, jak Binance poniosła odrębne naruszenie bezpieczeństwa 29 października, w wyniku którego skradziono kryptowaluty o wartości około 6,3 miliarda dolarów.
Naruszenie bezpieczeństwa Binance zapoczątkowało dużą operację odzyskiwania, w którą zaangażowani byli śledczy blockchain, emitenci tokenów oraz własne rezerwy giełdy.
Binance następnie rozpoczęła uzupełnianie dotkniętych aktywów przy użyciu swojego skarbu korporacyjnego, rezerw SAFU i części funduszu ubezpieczeniowego kontraktów terminowych.
Do 1 listopada giełda poinformowała, że uzupełniła 95% dotkniętych aktywów i wznowiła wypłaty Bitcoin.
