Hack bij Mercado Bitcoin: verliezen geschat op 36 tot 49 miljoen dollar terwijl aanval doorging na beweerde beheersing
De verliezen door de hack bij de Braziliaanse exchange Mercado Bitcoin worden geschat tussen 36,3 miljoen en 49 miljoen dollar, afhankelijk van de bron. Chainalysis en Bitquery traceren de diefstal over 11 tot 17 blockchains. Blockchaindata toont aan dat depositoadressen bijna vier uur leeggehaald werden nadat de exchange had gezegd dat de inbraak onder controle was, en de diensten zijn nog steeds opgeschort.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Verliesramingen lopen uiteen tussen bronnen
De omvang van de inbraak bij Mercado Bitcoin hangt af van welk bedrag men hanteert. Chainalysis becijfert het totaal op 49 miljoen dollar verspreid over 17 chains, terwijl de analyse van Bitquery, donderdag bijgewerkt, meer dan 48 miljoen dollar traceert over 11 blockchains. De eigen bijgewerkte FAQ van Mercado Bitcoin ligt lager en plaatst de getroffen activa op ongeveer 36,3 miljoen dollar. Aanvankelijke ramingen lagen boven de 40 miljoen dollar. Het verschil komt voort uit verschillen in de dekking van chains en in de manier waarop elke partij activa telt, en de bronnen verklaren dit verschil niet volledig.
Beweerde beheersing versus on-chain activiteit
Mercado Bitcoin meldde op 2 november om 9.56 uur Braziliaanse tijd dat het incident snel was ingedamd. Volgens Bitquery werden tussen 9.27 uur en 13.56 uur Braziliaanse tijd 36.042 Ethereum-depositoadressen van klanten leeggehaald, ongeveer vier uur na die aankondiging. Op die adressen stond ongeveer 266.000 dollar, een klein deel van het totaal, maar de opnames tonen aan dat de aanvaller geld kon blijven verplaatsen nadat de exchange had gezegd dat de dreiging onder controle was.
Bitquery stelt dat de opnames rechtstreeks vanaf de depositoadressen werden geautoriseerd, wat ofwel de private sleutel van elk adres zou vereisen, ofwel een systeem dat transacties namens hen kan ondertekenen. Onderzoekers wezen erop dat exchanges depositosleutels vaak afleiden van één masterssleutel, waardoor andere klantadressen mogelijk nog steeds kwetsbaar zijn. De openbare updates van Mercado Bitcoin hebben de kloof tussen de beweerde beheersing en de latere overboekingen niet verklaard.
Compensatie van klanten en heropening
Mercado Bitcoin heeft gezegd klantverliezen uit eigen middelen te zullen vergoeden, en de door Chainalysis aangehaalde verklaring meldt dat 11 miljoen dollar is geblokkeerd. Bitquery adviseert klanten oude depositoadressen niet opnieuw te gebruiken totdat de exchange bevestigt dat ze veilig zijn. Het heropeningsplan begint op 9 november, uitsluitend met het bekijken van saldi. Voor stortingen, opnames en handel is er geen herstartdatum.
Waarom het ertoe doet
Voor traders
De diensten van Mercado Bitcoin blijven opgeschort zonder herstartdatum voor handel, dus elke blootstelling aan het platform of aan daar aangehouden middelen brengt een onopgelost opnamerisico met zich mee.
Voor beleggers
Het verschil tussen de beweerde beheersing van de exchange en de latere on-chain overboekingen roept vragen op over de bewaarcontroles bij Braziliaanse exchanges die grote saldi beheren.
Voor bouwers
Depositoadressen die van één masterssleutel zijn afgeleid, betekenen dat één gecompromitteerd ondertekeningssysteem veel klantadressen kan blootstellen, dus het ontwerp van het sleutelbeheer verdient een herziening.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
