Berita singkat
- Bitquery menyatakan bahwa setelah Mercado Bitcoin mengumumkan telah mengendalikan insiden keamanan, penyerang tetap memindahkan dana dari 36.042 alamat deposit ether dalam waktu hampir empat jam.
- Peneliti melacak aset senilai $48,6 juta melintasi 11 jaringan, melebihi perkiraan terbaru pertukaran sebesar $36,3 juta.
- Mercado Bitcoin berencana membuka kembali fitur melihat akun pada 9 November, tetapi penarikan dan perdagangan akan tetap ditangguhkan pada awalnya.
Penelitian on-chain baru menunjukkan bahwa penyerang terus mentransfer dana dari alamat setoran yang terkait dengan bursa Brasil Mercado Bitcoin, meskipun bursa tersebut menyatakan telah menangani kerentanan keamanan, selama hampir empat jam.
Analisis pembaruan Bitquery pada hari Kamis menunjukkan bahwa total aset yang dicuri melintasi 11 blockchain melebihi $48 juta, hasil yang menantang pernyataan bursa bahwa mereka segera menghentikan serangan tersebut.
Bursa bitcoin ini mengumumkan pada pukul 09:56 waktu Brasil tanggal 2 November bahwa insiden tersebut telah segera dikendalikan. Bitquery menyatakan bahwa antara pukul 09:27 hingga 13:56 waktu Brasil, sebanyak 36.042 alamat setoran Ethereum pelanggan telah dikosongkan.
Alamat-alamat tersebut sekitar menahan $266.000 AS, yang hanya sebagian kecil dari total kerugian. Namun, setelah pertukaran mengumumkan pernyataan, penyerang masih dapat melanjutkan pemindahan dana-dana ini.
Alamat setoran pelanggan berfungsi seperti akun penerima pribadi untuk cryptocurrency. Bursa kemudian akan mengumpulkan koin-koin tersebut ke dalam satu dompet online bersama, yang disebut hot wallet, untuk menangani transaksi sehari-hari. Pemindahan dana dari alamat setoran memerlukan kunci pribadinya, yaitu bukti rahasia yang memberikan otorisasi untuk transfer.
Bitquery menyatakan bahwa penarikan ini diotorisasi langsung dari alamat setoran, yang berarti penyerang mungkin telah memperoleh kunci pribadi alamat-alamat tersebut, atau memperoleh izin sistem yang dapat mewakili alamat-alamat tersebut untuk menandatangani transaksi.
Para peneliti menjelaskan: “Ini memerlukan setiap alamat memiliki kunci sendiri, atau akses ke sistem yang menandatangani alamat-alamat tersebut.” Mereka memperingatkan bahwa pertukaran biasanya menghasilkan kunci deposit dari satu kunci utama, yang berarti penyerang masih dapat mengakses alamat klien lainnya.
Jumlah yang dicuri juga dipertentangkan. Perkiraan awal menunjukkan kerugian melebihi $40 juta, sementara halaman FAQ terbaru Mercado Bitcoin menetapkan aset yang terdampak sekitar $36,3 juta. Bitquery memperkirakan jumlah yang dicuri melintasi 11 blockchain sebesar $48,6 juta.
Pembaruan publik Mercado Bitcoin tidak menjelaskan kesenjangan antara pernyataan "telah dikendalikan" dan transfer berikutnya. Perusahaan menjamin pelanggan bahwa kerugian pengguna akan ditutupi dengan dana sendiri.
Bitquery memperingatkan pelanggan untuk tidak menggunakan kembali alamat deposit lama sebelum pertukaran mengonfirmasi keamanannya. Rencana pemulihan Mercado Bitcoin akan dimulai pada 9 November, hanya membuka akses untuk melihat saldo; deposit, penarikan, dan perdagangan belum memiliki tanggal pemulihan.