Brief
- Sinabi ng Bitquery na matapos ipahayag ng Mercado Bitcoin na nasagip ang security incident, patuloy pa ring nililipat ng mga attacker ang pera mula sa 36,042 na Ethereum deposit addresses sa loob ng apat na oras.
- Natuklasan ng mga mananaliksik ang 48.6 milyong dolyar na ari-arian na nakalipas sa 11 network, higit sa huling estima ng exchange na 36.3 milyong dolyar.
- Planong muli pang-magbukas ang Mercado Bitcoin ang pagtingin sa account noong Nobyembre 9, ngunit ang pag-withdraw at pag-trade ay mananatiling isara sa unang bahagi.
Ang bagong on-chain research ay nagpapakita na patuloy pa ring umuusad ang mga attacker ng pera mula sa mga deposit address na kaugnay ng exchange sa Brazil na Mercado Bitcoin, mahigit apat na oras pagkatapos na ipahayag ng exchange na nasagip na nila ang isang security vulnerability.
Ang analisis na isinagawa ng Bitquery noong Huwebes ay nagpakita na ang kabuuang halaga ng mga ari-arian na nasakop sa 11 na blockchain ay higit sa $48 milyon, na nagtatampok sa pahayag ng exchange na agad ito itinigil ang pag-atake.
Ipinahayag ng bitcoin exchange na ito noong 9:56 AM, Brasyl na oras noong Nobyembre 2, na agad na kinontrol ang insidente. Ayon sa Bitquery, mayroong 36,042 mga customer deposit address ng Ethereum na nalikom sa pagitan ng 9:27 AM at 1:56 PM, Brasyl na oras.
Ang mga address na ito ay naglalaman ng halos $266,000, na kumakatawan lamang sa isang maliit na bahagi ng kabuuang pagkawala. Gayunpaman, matapos ang pahayag ng exchange, patuloy pa ring makakapaglipat ng mga pondo ang attacker.
Ang deposit address ng customer ay gumagana tulad ng personal na account para sa pagtatanggap ng cryptocurrency. Pagkatapos, iikot ng exchange ang mga coin sa isang shared online wallet, o kilala bilang hot wallet, para sa pagproseso ng mga pang-araw-araw na transaksyon. Ang paglipat ng pera mula sa deposit address ay nangangailangan ng private key nito, na angkop na sekretong pahintulot para sa pag-transfer.
Ipinapakita ng Bitquery na ang mga withdrawal na ito ay awtorisado nang direkta mula sa mga deposit address, na nangangahulugan na posibleng nakakuha ang attacker ng private key ng mga address na ito o ng sistemang pagsasagawa na makapag-sign ng transaksyon para sa mga address na ito.
Ipinaliwanag ng mga siyentipiko: “Kailangan ng bawat address isang key, o access sa sistema na nagpapakilos sa mga address na ito.” Binaalala nila na karaniwang ginagawa ng mga exchange ang mga deposit key mula sa isang pangunahing key, kaya't maaari pa ring makapag-access ang mga attacker sa iba pang mga client address.
Ang halaga ng mga pinagkakatiwalaang pondo ay may kontrobersiya. Ang unang pagtataya ay nagpapakita ng pagkawala na higit sa 40 milyong dolyar, habang ang pinakabagong FAQ page ng Mercado Bitcoin ay nagtatakda ng mga apektadong asset sa halos 36.3 milyong dolyar. Ayon sa Bitquery, ang halaga ng mga pinagkakatiwalaang pondo sa pamamagitan ng 11 na blockchain ay 48.6 milyong dolyar.
Hindi nagpaliwanag ang pampublikong update ng Mercado Bitcoin ang pagkakaiba sa pagitan ng kanilang pahayag na “na遏制” at ang mga sumunod na paglipat ng pera. Siniguro ng kumpanya sa mga kliyente na tutugunan ang mga pagkawala ng mga user gamit ang kanilang sariling pera.
Binaabangan ng Bitquery ang mga customer na huwag gamitin muli ang mga lumang address ng deposito bago matiyak ng exchange ang kaligtasan nito. Ang plano ng pagpapabalik ng Mercado Bitcoin ay magsisimula noong Nobyembre 9, at tanging ang pagtingin sa balanse ang bukas; walang takdang petsa pa para sa pagpapalit muli ng deposito, withdrawal, at pag-trade.