ब्रीफिंग
- बिटक्वेरी के अनुसार, मर्काडो ब्राजील द्वारा सुरक्षा घटना को नियंत्रित करने की घोषणा के बाद भी, हमलावरों ने लगभग चार घंटे तक 36,042 ईथरियम जमा पतों से धन ले जाया।
- शोधकर्ताओं ने 11 नेटवर्कों पर 4860 डॉलर के संपत्ति का पता लगाया, जो एक्सचेंज के नवीनतम अनुमानित 3630 डॉलर से अधिक है।
- मर्काडो बिटकॉइन 9 नवंबर को खाता देखने की सुविधा पुनः शुरू करने की योजना बना रहा है, लेकिन शुरुआती चरण में निकासी और व्यापार अभी भी स्थगित रहेंगे।
एक नया ऑन-चेन अध्ययन दर्शाता है कि ब्राजीली एक्सचेंज मर्काडो बिटकॉइन द्वारा एक सुरक्षा दुर्घटना को रोकने के बावजूद, हमलावर ने इस एक्सचेंज से संबंधित जमा पतों से लगभग चार घंटे तक धन ट्रांसफर करते रहे।
Bitquery द्वारा गुरुवार को अपडेट किए गए विश्लेषण के अनुसार, 11 ब्लॉकचेन पर चोरी हुए संपत्ति की कुल राशि 48 मिलियन डॉलर से अधिक है, जो इस एक्सचेंज के दावे को चुनौती देती है कि उन्होंने हमले को तुरंत रोक दिया।
इस बिटकॉइन एक्सचेंज ने 2 नवंबर को ब्राजीली समय सुबह 9:56 बजे घोषणा की कि उन्होंने इस घटना पर तुरंत काबू पा लिया है। बिटक्वेरी के अनुसार, ब्राजीली समय सुबह 9:27 से दोपहर 1:56 तक, 36,042 ईथरियम ग्राहक जमा पते खाली कर दिए गए।
इन पतों में लगभग 266,000 डॉलर रखे गए हैं, जो कुल नुकसान का केवल एक छोटा हिस्सा है। हालाँकि, एक्सचेंज द्वारा घोषणा के बाद भी हमलावर इन धनराशियों को स्थानांतरित करना जारी रख सकता है।
ग्राहक जमा पते का कार्य एक क्रिप्टोकरेंसी के व्यक्तिगत प्राप्ति खाते की तरह ही होता है। बाद में, एक्सचेंज इन कॉइन्स को एक साझा ऑनलाइन वॉलेट, जिसे गर्म वॉलेट कहा जाता है, में एकत्रित करता है, जिसका उपयोग दैनिक लेनदेन को संभालने के लिए किया जाता है। जमा पते से धन का स्थानांतरण इसकी निजी कुंजी की आवश्यकता होती है, जो ट्रांसफर के लिए अधिकृति प्रदान करने वाला गुप्त प्रमाण है।
Bitquery का कहना है कि ये निकासी जमा पतों द्वारा सीधे अनुमति दी गई थीं, जिसका अर्थ है कि हमलावर के पास इन पतों की निजी कुंजियाँ हो सकती हैं, या फिर इन पतों के लिए लेन-देन साइन करने की क्षमता वाली प्रणालीगत अनुमति हो सकती है।
शोधकर्ताओं ने स्पष्ट किया: "इसके लिए प्रत्येक पते के पास एक कुंजी होनी चाहिए, या इन पतों के लिए हस्ताक्षर करने वाली प्रणाली तक पहुँच होनी चाहिए।" उन्होंने चेतावनी दी कि एक्सचेंज आमतौर पर एक मुख्य कुंजी से जमा कुंजियाँ उत्पन्न करते हैं, जिसका अर्थ है कि हमलावर अभी भी अन्य ग्राहक पतों तक पहुँच सकते हैं।
चोरी की गई राशि पर भी विवाद है। प्रारंभिक अनुमानों के अनुसार, नुकसान 4000 डॉलर से अधिक था, जबकि Mercado Bitcoin की सबसे हालिया अक्सर पूछे जाने वाले प्रश्नों की पेज पर प्रभावित संपत्ति लगभग 3630 डॉलर के रूप में निर्धारित की गई है। Bitquery के अनुसार, 11 ब्लॉकचेन पर चोरी की गई राशि 4860 डॉलर है।
Mercado Bitcoin का आधिकारिक अपडेट उसके "नियंत्रित" कहने और बाद के ट्रांसफर के बीच के अंतर की व्याख्या नहीं करता है। कंपनी ने ग्राहकों को आश्वासन दिया है कि वह अपने स्वयं के फंड्स से उपयोगकर्ता के नुकसान को कवर करेगी।
Bitquery ग्राहकों को चेतावनी देता है कि एक्सचेंज द्वारा पुराने जमा पते की सुरक्षा की पुष्टि न होने तक इन पतों का पुनः उपयोग न किया जाए। मर्काडो बिटकॉइन की बहाली योजना 9 नवंबर को शुरू होगी, जिसमें केवल शेष देखने की सुविधा उपलब्ध होगी; जमा, निकासी और व्यापार के पुनः शुरू होने की कोई तारीख अभी नहीं है।