Noticias breves
- Bitquery indica que, tras el anuncio de Mercado Bitcoin de que había contenido el incidente de seguridad, los atacantes siguieron transfiriendo fondos de 36.042 direcciones de depósito de Ethereum durante casi cuatro horas.
- Los investigadores rastrearon $48,6 millones en activos a través de 11 redes, superando la estimación más reciente de la交易所 de $36,3 millones.
- Mercado Bitcoin planea reabrir la función de visualización de cuentas el 9 de noviembre, pero los retiros y las operaciones seguirán suspendidos inicialmente.
Nueva investigación en la cadena muestra que, después de que el intercambio brasileño Mercado Bitcoin afirmara haber contenido una vulnerabilidad de seguridad, los atacantes continuaron transfiriendo fondos desde direcciones de depósito asociadas a este intercambio, durante aproximadamente cuatro horas.
El análisis actualizado el jueves por Bitquery muestra que el valor total de los activos robados a través de 11 cadenas de bloques superó los 48 millones de dólares, lo que cuestiona la afirmación del intercambio de que detuvo rápidamente el ataque.
Esta bolsa de Bitcoin anunció a las 9:56 del 2 de noviembre, hora de Brasil, que había contenido rápidamente el incidente. Según Bitquery, entre las 9:27 y las 13:56, hora de Brasil, se vaciaron un total de 36,042 direcciones de depósito de clientes de Ethereum.
Estas direcciones contienen aproximadamente 266,000 dólares estadounidenses, solo una pequeña parte de la pérdida total. Sin embargo, después del anuncio de la bolsa, el atacante aún puede seguir transfiriendo estos fondos.
La dirección de depósito del cliente funciona como una cuenta de recepción personal para criptomonedas. Luego, el intercambio reúne estas monedas en una billetera compartida en línea, conocida como billetera caliente, para manejar transacciones diarias. Transferir fondos desde la dirección de depósito requiere su clave privada, que es el permiso secreto para autorizar la transferencia.
Bitquery indica que estos retiros fueron autorizados directamente desde las direcciones de depósito, lo que significa que el atacante podría haber obtenido las claves privadas de estas direcciones o haber adquirido permisos del sistema para firmar transacciones en nombre de estas direcciones.
Los investigadores explicaron: "Esto requiere que cada dirección tenga una clave propia, o acceso al sistema que firma para estas direcciones." Advinirtieron que los intercambios suelen generar claves de depósito a partir de una clave principal, lo que significa que un atacante aún podría acceder a otras direcciones de clientes.
También hay controversia sobre el monto robado. Las estimaciones iniciales indicaban una pérdida superior a 40 millones de dólares, mientras que la página de preguntas frecuentes más reciente de Mercado Bitcoin establece los activos afectados en aproximadamente 36,3 millones de dólares. Bitquery estima que el monto robado a través de 11 cadenas de bloques es de 48,6 millones de dólares.
La actualización pública de Mercado Bitcoin no explicó la discrepancia entre su afirmación de que "se ha contenido" y las transferencias posteriores. La empresa garantizó a los clientes que cubrirá las pérdidas de los usuarios con sus propios fondos.
Bitquery advierte a los clientes que no reutilicen estas direcciones de depósito hasta que el intercambio confirme su seguridad. El plan de recuperación de Mercado Bitcoin comenzará el 9 de noviembre, con acceso solo para ver saldos; aún no hay fechas de reinicio para depósitos, retiros y operaciones.