У кражи средств с бразильской биржи Mercado Bitcoin появилось продолжение: согласно расследованию Bitquery в блокчейне, после заявления платформы о том, что «атака сдержана», хакеры продолжали выкачивать средства ещё около 4 часов.
Кратко:
1. Bitquery: около 12:56 UTC 2 ноября платформа заявила, что атаку удалось сдержать, однако примерно 36 тысяч клиентских адресов для пополнения в Ethereum продолжали опустошать с 12:27 до 16:56. Вся атака затронула около 10 блокчейнов; отслеженные потери составили примерно 48,6 млн долларов — больше, чем фигурировавшие ранее около 40 млн. Tether, Circle, Chainalysis и другие помогли заморозить более 15 млн долларов. Платформа пообещала возместить пользователям потери.
2. Ещё до основной атаки тот же адрес злоумышленников получил около 391 тыс. долларов из кошельков на Base / Arbitrum / Optimism, которые Bitquery связала с BitMart. Основатель BitMart Шелдон Ся подтвердил, что 2 ноября на биржу была совершена атака; предварительное расследование указывает на ту же группу, что и в случае Mercado Bitcoin. (BitMart пока не подтвердил точную сумму.)
3. Mercado Bitcoin по-прежнему приостановила ввод и вывод средств. Биржа планирует 9 ноября вновь открыть сайт сначала в режиме только для чтения; когда восстановят ввод и вывод средств, пока неизвестно.
Моё мнение: заявление «атака сдержана» не означает, что в блокчейне действительно прекратили вывод средств. Особенно если массово опустошают адреса для пополнения — скорее всего, злоумышленники получили доступ к точке входа на стороне операционной инфраструктуры. Похоже, у двух бирж могла быть общая или связанная поверхность атаки. Биржам нужно рассматривать безопасность инфраструктуры в разрезе нескольких платформ, а не сосредоточиваться только на собственных горячих кошельках.
Здесь собраны только общедоступные данные анализа блокчейна и официальные заявления. Не является инвестиционной рекомендацией.
$BTC $ETH
Кратко:
1. Bitquery: около 12:56 UTC 2 ноября платформа заявила, что атаку удалось сдержать, однако примерно 36 тысяч клиентских адресов для пополнения в Ethereum продолжали опустошать с 12:27 до 16:56. Вся атака затронула около 10 блокчейнов; отслеженные потери составили примерно 48,6 млн долларов — больше, чем фигурировавшие ранее около 40 млн. Tether, Circle, Chainalysis и другие помогли заморозить более 15 млн долларов. Платформа пообещала возместить пользователям потери.
2. Ещё до основной атаки тот же адрес злоумышленников получил около 391 тыс. долларов из кошельков на Base / Arbitrum / Optimism, которые Bitquery связала с BitMart. Основатель BitMart Шелдон Ся подтвердил, что 2 ноября на биржу была совершена атака; предварительное расследование указывает на ту же группу, что и в случае Mercado Bitcoin. (BitMart пока не подтвердил точную сумму.)
3. Mercado Bitcoin по-прежнему приостановила ввод и вывод средств. Биржа планирует 9 ноября вновь открыть сайт сначала в режиме только для чтения; когда восстановят ввод и вывод средств, пока неизвестно.
Моё мнение: заявление «атака сдержана» не означает, что в блокчейне действительно прекратили вывод средств. Особенно если массово опустошают адреса для пополнения — скорее всего, злоумышленники получили доступ к точке входа на стороне операционной инфраструктуры. Похоже, у двух бирж могла быть общая или связанная поверхность атаки. Биржам нужно рассматривать безопасность инфраструктуры в разрезе нескольких платформ, а не сосредоточиваться только на собственных горячих кошельках.
Здесь собраны только общедоступные данные анализа блокчейна и официальные заявления. Не является инвестиционной рекомендацией.
$BTC $ETH
