ニュース
- Bitqueryによると、Mercado Bitcoinがセキュリティイベントを抑制したと発表した後も、攻撃者は約4時間にわたり36,042のイーサリアム預金アドレスから資金を移動させた。
- 研究者は、11のネットワークにまたがる4,860万ドルの資産を追跡し、これは取引所の最新の推定額3,630万ドルを上回っている。
- Mercado Bitcoinは11月9日にアカウント表示機能を再開する予定ですが、引き出しと取引は初期段階で引き続き一時停止します。
新しいオンチェーン研究によると、ブラジルの取引所Mercado Bitcoinがセキュリティ脆弱性を抑制した後も、攻撃者は約4時間にわたり、同取引所に関連する預金アドレスから資金を引き出し続けた。
Bitqueryの木曜日に更新された分析によると、11のブロックチェーンにまたがって盗まれた資産の合計は4800万ドルを超え、この結果は、同取引所が攻撃を迅速に阻止したという主張に疑問を投げかけている。
このビットコイン取引所は、11月2日ブラジル時間午前9時56分に、この出来事を迅速に制御したと発表しました。Bitqueryによると、ブラジル時間午前9時27分から午後1時56分の間に、合計36,042件のイーサリアム顧客預金アドレスが空にされました。
これらのアドレスには約26万ドルが保有されており、総損失の一部に過ぎません。しかし、取引所が公告を発表した後も、攻撃者はこれらの資金を引き続き移動させることができます。
顧客の預金アドレスは、暗号通貨の個人的な受取口座と同様に機能します。取引所はその後、これらのコインを日常的な取引を処理するための共有オンラインウォレット、すなわちホットウォレットに集めます。預金アドレスから資金を移動するには、転送を承認する秘密の証明である秘密鍵が必要です。
Bitqueryによると、これらの出金は預金アドレスから直接承認されたものであり、攻撃者がこれらのアドレスの秘密鍵を取得したか、これらのアドレスに代わってトランザクションに署名できるシステム権限を獲得した可能性があります。
研究者は、「これには、各アドレスに独自の鍵が必要か、これらのアドレスに署名するシステムにアクセスできる必要がある」と説明し、取引所は通常、1つのマスターキーから預金用鍵を生成するため、攻撃者が他の顧客アドレスに依然としてアクセスできる可能性があると警告した。
盗難額についても議論が存在する。初期の推定では損失が4,000万ドルを超えるとされたが、Mercado Bitcoinの最新のよくある質問ページでは、影響を受けた資産が約3,630万ドルとされている。Bitqueryは、11のブロックチェーンにわたって盗まれた金額を4,860万ドルと推定している。
Mercado Bitcoinの公開更新では、「制御済み」という主張とその後の送金との間のギャップを説明していません。同社は、自社資金を利用して顧客の損失を補填すると顧客に保証しています。
Bitqueryは、取引所が旧預金アドレスの安全性を確認するまで、これらのアドレスを再利用しないよう顧客に警告しています。Mercado Bitcoinの復旧計画は11月9日から開始され、当初は残高確認のみが可能となります。預金、出金、取引の再開日は未定です。