Разбор Mercado: $48.5M — ещё не вся картина. После заявления биржи «мы взяли ситуацию под контроль» хакер продолжал опустошать кошельки ещё более двух часов
Это продолжение: закрываю пробелы в предыдущем посте (01:38) — выросла ли общая сумма потерь и была ли вторая волна заморозок. Только что вышел подробный ончейн-анализ Bitquery по каждой транзакции. Оба вопроса прояснились, но детали оказались болезненнее самих цифр.
Начнём с цифр. По подсчётам Bitquery, потери составили $48.5M в 10 сетях; стоимость рассчитывали по курсу на момент каждой транзакции. На Ethereum пришлось $29.5M (188 транзакций за 24 минуты), на втором месте — Bitcoin. Важно уточнить методику: в $48.5M входит токен EVA, чей недельный объём торгов меньше его рыночной капитализации (около $1.21M). Если исключить его, получится $47.2M. То есть итоговая сумма выросла лишь немного по сравнению с примерно $46.5M в предыдущем посте. Главные новые сведения — не в общей сумме, а в двух деталях ниже.
Во-первых, заявление биржи о том, что она «быстро взяла ситуацию под контроль», не совпадает с ончейн-хронологией. Bitquery выяснила, что хакер получил доступ не только к горячим кошелькам, но и мог подписывать транзакции с адресов для пополнения клиентов. В сети Ethereum начали опустошать 35 853 адреса для пополнения: процесс шёл с 12:10 UTC до 15:44 UTC. Биржа опубликовала заявление о том, что «взяла ситуацию под контроль», в 12:56 UTC — прямо в разгар опустошения, которое продолжалось ещё более двух часов. В сети Bitcoin также опустошили 53 адреса для пополнения. Bitquery говорит прямо: не отправляйте средства на старые адреса для пополнения, дождитесь новых адресов от биржи.
Во-вторых, данные о заморозках тоже сходятся. Tether заморозила $5.9M (USDT, USDT0, USAT и токены, обеспеченные золотом, в сетях Polygon, Tron, Ethereum и Solana), Paxos — $1.5M (PAXG и USDP). Всего — $7.3M, около 15% общей суммы. Circle не заморозила ни цента: $4,29 млн в USDC/EURC всё ещё доступны для перемещения. Оставшиеся примерно 76% — это BTC и такие активы, как $ETH , которые эмитенты попросту не могут заморозить. Хорошая новость: большая часть средств пока не перемещалась. 106.07 BTC хакера остаются на месте; $19.5M в Ethereum, переведённые на 10 новых кошельков, к 15:46 UTC тоже почти не двигались. Пока не видно, чтобы средства поступили на биржу.
Важно отметить и то, что не изменилось: биржа до сих пор не подтвердила общую сумму, не назвала первопричину и не представила график восстановления; ввод и вывод средств по-прежнему приостановлены (по последним данным Bitquery — на понедельник после полудня; в ходе этой проверки официального заявления о возобновлении работы не найдено). Утверждение, что «биржа сама покроет убытки», — это слова, пересказанные Bloomberg; проверить их по блокчейну нельзя. Кроме того, Bitquery сообщила, что за 53 минуты до инцидента с Mercado тот же адрес получил около $298 тыс. с нескольких не связанных между собой кошельков. Один из кошельков Arbitrum помечен как BitMart, но BitMart не комментировала ситуацию, а эту метку поставила сама Bitquery — она не доказывает, что BitMart взломали.
Мой вывод: главное в этой истории — не рост суммы с 46.5 до 48.5, а разрыв между словами «взяли под контроль» и ончейн-хронологией. Заявление можно выпустить быстро, но пока не восстановлен контроль над ключами для подписи транзакций с адресов пополнения, нельзя считать, что ситуация действительно взята под контроль. Теперь важно следить за двумя вещами: когда биржа выдаст новые адреса для пополнения и когда возобновит ввод и вывод средств.
Предупреждение о рисках: всё выше основано на ончейн-данных, а не на официальной оценке убытков биржи. $BTC сейчас около 76994, $ETH — около 2252, $SOL — около 91.92 (проверено в 02:41 по двум независимым источникам); это обычные колебания, не стоит безосновательно связывать движение цены с этим инцидентом. Пока ситуация развивается, особенно часто появляются фальшивые службы поддержки и ссылки на поддельный возврат средств. Пользуйтесь только официальными каналами биржи и не переходите по подозрительным ссылкам с обещанием «возврата».
Как вы считаете: противоречие между заявлением биржи и ончейн-хронологией — это вопрос формулировок или же контроль на самом деле так и не был установлен?
$BTC $ETH $SOL
#MercadoBitcoin #交易所安全 #BTC #ETH
Это продолжение: закрываю пробелы в предыдущем посте (01:38) — выросла ли общая сумма потерь и была ли вторая волна заморозок. Только что вышел подробный ончейн-анализ Bitquery по каждой транзакции. Оба вопроса прояснились, но детали оказались болезненнее самих цифр.
Начнём с цифр. По подсчётам Bitquery, потери составили $48.5M в 10 сетях; стоимость рассчитывали по курсу на момент каждой транзакции. На Ethereum пришлось $29.5M (188 транзакций за 24 минуты), на втором месте — Bitcoin. Важно уточнить методику: в $48.5M входит токен EVA, чей недельный объём торгов меньше его рыночной капитализации (около $1.21M). Если исключить его, получится $47.2M. То есть итоговая сумма выросла лишь немного по сравнению с примерно $46.5M в предыдущем посте. Главные новые сведения — не в общей сумме, а в двух деталях ниже.
Во-первых, заявление биржи о том, что она «быстро взяла ситуацию под контроль», не совпадает с ончейн-хронологией. Bitquery выяснила, что хакер получил доступ не только к горячим кошелькам, но и мог подписывать транзакции с адресов для пополнения клиентов. В сети Ethereum начали опустошать 35 853 адреса для пополнения: процесс шёл с 12:10 UTC до 15:44 UTC. Биржа опубликовала заявление о том, что «взяла ситуацию под контроль», в 12:56 UTC — прямо в разгар опустошения, которое продолжалось ещё более двух часов. В сети Bitcoin также опустошили 53 адреса для пополнения. Bitquery говорит прямо: не отправляйте средства на старые адреса для пополнения, дождитесь новых адресов от биржи.
Во-вторых, данные о заморозках тоже сходятся. Tether заморозила $5.9M (USDT, USDT0, USAT и токены, обеспеченные золотом, в сетях Polygon, Tron, Ethereum и Solana), Paxos — $1.5M (PAXG и USDP). Всего — $7.3M, около 15% общей суммы. Circle не заморозила ни цента: $4,29 млн в USDC/EURC всё ещё доступны для перемещения. Оставшиеся примерно 76% — это BTC и такие активы, как $ETH , которые эмитенты попросту не могут заморозить. Хорошая новость: большая часть средств пока не перемещалась. 106.07 BTC хакера остаются на месте; $19.5M в Ethereum, переведённые на 10 новых кошельков, к 15:46 UTC тоже почти не двигались. Пока не видно, чтобы средства поступили на биржу.
Важно отметить и то, что не изменилось: биржа до сих пор не подтвердила общую сумму, не назвала первопричину и не представила график восстановления; ввод и вывод средств по-прежнему приостановлены (по последним данным Bitquery — на понедельник после полудня; в ходе этой проверки официального заявления о возобновлении работы не найдено). Утверждение, что «биржа сама покроет убытки», — это слова, пересказанные Bloomberg; проверить их по блокчейну нельзя. Кроме того, Bitquery сообщила, что за 53 минуты до инцидента с Mercado тот же адрес получил около $298 тыс. с нескольких не связанных между собой кошельков. Один из кошельков Arbitrum помечен как BitMart, но BitMart не комментировала ситуацию, а эту метку поставила сама Bitquery — она не доказывает, что BitMart взломали.
Мой вывод: главное в этой истории — не рост суммы с 46.5 до 48.5, а разрыв между словами «взяли под контроль» и ончейн-хронологией. Заявление можно выпустить быстро, но пока не восстановлен контроль над ключами для подписи транзакций с адресов пополнения, нельзя считать, что ситуация действительно взята под контроль. Теперь важно следить за двумя вещами: когда биржа выдаст новые адреса для пополнения и когда возобновит ввод и вывод средств.
Предупреждение о рисках: всё выше основано на ончейн-данных, а не на официальной оценке убытков биржи. $BTC сейчас около 76994, $ETH — около 2252, $SOL — около 91.92 (проверено в 02:41 по двум независимым источникам); это обычные колебания, не стоит безосновательно связывать движение цены с этим инцидентом. Пока ситуация развивается, особенно часто появляются фальшивые службы поддержки и ссылки на поддельный возврат средств. Пользуйтесь только официальными каналами биржи и не переходите по подозрительным ссылкам с обещанием «возврата».
Как вы считаете: противоречие между заявлением биржи и ончейн-хронологией — это вопрос формулировок или же контроль на самом деле так и не был установлен?
$BTC $ETH $SOL
#MercadoBitcoin #交易所安全 #BTC #ETH
