Hay novedades sobre el robo de fondos en el exchange brasileño Mercado Bitcoin: según la reconstrucción on-chain de Bitquery, los hackers siguieron vaciando fondos durante unas 4 horas después de que la plataforma afirmara que el ataque estaba «contenido».
Algunos puntos:
1. Bitquery: la plataforma dijo que el ataque estaba contenido alrededor de las 12:56 UTC del 2 de noviembre, pero unos 36.000 адреса de depósito de clientes en Ethereum siguieron siendo vaciados entre las 12:27 y las 16:56; el incidente abarcó unas 10 cadenas y las pérdidas rastreadas rondan los 48,6 millones de dólares, por encima de la cifra inicial de unos 40 millones. Tether, Circle, Chainalysis y otros ayudaron a congelar más de unos 15 millones de dólares, y la plataforma se comprometió a indemnizar las pérdidas de los usuarios.
2. Antes del incidente principal, la misma dirección atacante ya había recibido unos 391.000 dólares desde billeteras de Base / Arbitrum / Optimism que Bitquery vinculó con BitMart. El fundador de BitMart, Sheldon Xia, confirmó que su plataforma sufrió un ataque el 2 de noviembre; la investigación preliminar apunta al mismo grupo que atacó Mercado Bitcoin (BitMart aún no ha confirmado completamente la cifra).
3. Mercado Bitcoin sigue suspendiendo los depósitos y retiros. Planea reabrir el sitio web el 9 de noviembre, primero en modo de solo lectura; aún no hay fecha para restablecer los depósitos y retiros.
Mi opinión: afirmar que el ataque está «contenido» no significa que la actividad on-chain se haya detenido realmente. Sobre todo cuando se vacían en masa las direcciones de depósito, parece más bien que se tomó el punto de acceso del lado operativo. Es posible que ambas plataformas compartan una superficie de ataque o que esta tenga un mismo origen; los exchanges deberían abordar la gestión de riesgos como un asunto de «infraestructura entre plataformas», en lugar de centrarse solo en sus propias billeteras calientes.
Esto es solo una recopilación de análisis on-chain públicos y declaraciones oficiales; no constituye asesoramiento de inversión.
$BTC $ETH
Algunos puntos:
1. Bitquery: la plataforma dijo que el ataque estaba contenido alrededor de las 12:56 UTC del 2 de noviembre, pero unos 36.000 адреса de depósito de clientes en Ethereum siguieron siendo vaciados entre las 12:27 y las 16:56; el incidente abarcó unas 10 cadenas y las pérdidas rastreadas rondan los 48,6 millones de dólares, por encima de la cifra inicial de unos 40 millones. Tether, Circle, Chainalysis y otros ayudaron a congelar más de unos 15 millones de dólares, y la plataforma se comprometió a indemnizar las pérdidas de los usuarios.
2. Antes del incidente principal, la misma dirección atacante ya había recibido unos 391.000 dólares desde billeteras de Base / Arbitrum / Optimism que Bitquery vinculó con BitMart. El fundador de BitMart, Sheldon Xia, confirmó que su plataforma sufrió un ataque el 2 de noviembre; la investigación preliminar apunta al mismo grupo que atacó Mercado Bitcoin (BitMart aún no ha confirmado completamente la cifra).
3. Mercado Bitcoin sigue suspendiendo los depósitos y retiros. Planea reabrir el sitio web el 9 de noviembre, primero en modo de solo lectura; aún no hay fecha para restablecer los depósitos y retiros.
Mi opinión: afirmar que el ataque está «contenido» no significa que la actividad on-chain se haya detenido realmente. Sobre todo cuando se vacían en masa las direcciones de depósito, parece más bien que se tomó el punto de acceso del lado operativo. Es posible que ambas plataformas compartan una superficie de ataque o que esta tenga un mismo origen; los exchanges deberían abordar la gestión de riesgos como un asunto de «infraestructura entre plataformas», en lugar de centrarse solo en sus propias billeteras calientes.
Esto es solo una recopilación de análisis on-chain públicos y declaraciones oficiales; no constituye asesoramiento de inversión.
$BTC $ETH
