Bitquery, saldırganın Mercado Bitcoin'in kontrol altında olduğunu duyurmasının ardından neredeyse dört saat boyunca 36.042 Ethereum adresini boşalttığını söylüyor.
Araştırmacılar 11 ağ üzerinden 48,6 milyon doları izledi; bu tutar borsanın son tahminindeki 36,3 milyon doların üzerinde.
Mercado Bitcoin 9 Kasım'da hesap görüntülemeyi yeniden açmayı planlıyor ancak para çekme ve işlemler başlangıçta askıda kalacak.
Yeni blockchain araştırması, Brezilyalı borsanın güvenlik ihlalini kontrol altına aldığını söylediği olaydan neredeyse dört saat sonra saldırganın Mercado Bitcoin'e bağlı mevduat adreslerini boşalttığını gösteriyor.
Perşembe güncelleme yapılan Bitquery analizi, 11 blockchain'de 48 milyon dolardan fazla çalınan varlığı izliyor. Bulgular, borsanın saldırıyı hızla durdurduğu iddiasını sorguluyor.
Bitcoin borsası 2 Kasım'da Brezilya saatiyle 09.56'da olayı hızla kontrol altına aldığını duyurdu. Bitquery'ye göre 36.042 Ethereum müşteri mevduat adresi Brezilya saatiyle 09.27 ile 13.56 arasında boşaltıldı.
Bu adreslerde yaklaşık 266.000 dolar bulunuyordu; bu toplam hırsızlığın küçük bir kısmı. Ancak saldırgan borsa açıklamasından sonra bile bu fonları hareket ettirebilirdi.
Müşteri mevduat adresi kripto para için kişisel bir alım hesabı gibi çalışır. Borsa daha sonra bu coin'leri günlük işlemleri işlemek için ortak bir çevrimiçi cüzdana, yani sıcak cüzdana toplar. Bir mevduat adresinden fon hareket ettirmek özel anahtarını gerektirir; bu, transferleri yetkilendiren gizli bilgidir.
Bitquery, çekimlerin doğrudan mevduat adresleri tarafından yetkilendirildiğini söylüyor; bu da saldırganın özel anahtarlara erişimi olduğunu ya da onların adına işlem imzalayabilen bir sisteme erişimi olduğunu gösteriyor.
“Bunun her adres için bir anahtara ya da onların adına imza atabilen bir sisteme erişime ihtiyacı var” diye açıkladı araştırmacılar. Borsaların mevduat anahtarlarını genellikle tek bir ana anahtardan ürettiği konusunda uyardılar; bu da saldırganın diğer müşteri adreslerine hâlâ erişebileceği anlamına geliyor.
Çalınan miktar da tartışmalı. İlk tahminler tutarı 40 milyon doların üzerinde gösterirken, Mercado Bitcoin'in güncellenmiş SSS'si etkilenen varlıkları yaklaşık 36,3 milyon dolar olarak veriyor. Bitquery, 11 blockchain üzerinden 48,6 milyon dolar çalındığını tahmin ediyor.
Mercado Bitcoin'in kamu açıklamaları, kontrol altında olduğu iddiası ile sonraki transferler arasındaki boşluğu açıklamadı. Şirket müşterilere kullanıcı kayıplarını kendi fonlarıyla karşılayacağını temin etti.
Bitquery, borsa güvenli olduklarını onaylayana kadar eski mevduat adreslerinin yeniden kullanılmaması konusunda müşterileri uyarıyor. Mercado Bitcoin'in yeniden açılma planı 9 Kasım'da sadece bakiye görüntüleme ile başlıyor; mevduat, para çekme ve işlemlerin yeniden başlatma tarihi yok.
