Haberler
- Bitquery, Mercado Bitcoin'ın güvenlik olayını kontrol altına aldığını açıklamasının ardından, saldırganların yaklaşık dört saat içinde 36.042 Ethereum depo adresinden fonları taşıdığını belirtti.
- Araştırmacılar, borsanın en son tahminine göre 36,3 milyon dolar olan 48,6 milyon dolarlık varlığı 11 ağda tespit etti.
- Mercado Bitcoin, 9 Kasım'da hesap görüntüleme işlevini yeniden açmayı planlıyor, ancak çekim ve işlem işlemleri başlangıçta devre dışı kalacak.
Yeni bir zincir üstü araştırma, Brezilya borsası Mercado Bitcoin'in bir güvenlik açıklarını engellediğini açıklamasının ardından, saldırganların ilgili para yatırma adreslerinden yaklaşık dört saat boyunca para transfersine devam ettiğini gösteriyor.
Bitquery'in Perşembe günkü güncellemesine göre, 11 blok zincirinde çalınan varlıkların toplam değeri 48 milyon doları aştı ve bu durum, bu borsanın saldırıyı hızla durdurduğu iddiasını sorgulamaktadır.
Bu bitcoin borsası, 2 Kasım'da Brezilya saatiyle 09:56'da olayı hızlıca kontrol altına aldığını duyurdu. Bitquery, Brezilya saatiyle 09:27 ile 13:56 arasında toplam 36.042 Ethereum müşteri yatırım adresinin boşaltıldığını belirtti.
Bu adreslerde yaklaşık 266.000 ABD doları bulunuyor ve bu, toplam kayıpların küçük bir kısmını temsil ediyor. Ancak borsa, açıklamasını yaptıktan sonra saldırgan bu fonları harekete geçirmeye devam edebilir.
Müşteri yatırma adresi, kripto para birimlerinin bireysel ödeme hesapları gibi çalışır. Borsa, bu varlıkları günlük işlemler için kullanılan ortak bir çevrimiçi cüzdana, yani sıcak cüzdana toplar. Yatırma adresinden fon transferi, transferi yetkilendiren gizli anahtar olan özel anahtara ihtiyaç duyar.
Bitquery, bu çekimlerin doğrudan yatırım adreslerinden yetkilendirildiğini belirtiyor, bu da saldırganın bu adreslerin özel anahtarlarına erişmiş olabileceğini veya bu adresler adına işlem imzalama yetkisine sahip bir sisteme sahip olabileceğini gösteriyor.
Araştırmacılar, “Bu, her adresin bir anahtara sahip olmasını veya bu adresler için imza atmak için erişilebilen bir sisteme sahip olmasını gerektirir.” diye açıkladı ve borsaların genellikle bir ana anahtardan para yatırma anahtarları oluşturduğunu, bu nedenle saldırganların hâlâ diğer müşteri adreslerine erişebilmesi olasılığını uyarıdı.
Çalınan miktar da tartışmalıdır. İlk tahminler 40 milyon doların üzerinde bir kayıp gösterirken, Mercado Bitcoin’in en son sorulara sıkça verilen cevaplar sayfası etkilenen varlıkları yaklaşık 36,3 milyon dolar olarak belirtmektedir. Bitquery, 11 blok zinciri boyunca çalınan miktarı 48,6 milyon dolar olarak tahmin etmektedir.
Mercado Bitcoin'in açık güncellemesi, "kontrol altına alındı" iddiası ile sonraki transferler arasındaki boşluğu açıklamadı. Şirket, müşterilerine kullanıcı kayıplarının kendi fonları ile kapatılacağını garanti etti.
Bitquery, borsa eski yatırım adreslerinin güvenliğini doğrulayana kadar bu adresleri tekrar kullanmamayı müşterilere uyarıyor. Mercado Bitcoin'in kurtarma planı 9 Kasım'da başlayacak ve yalnızca bakiye görüntüleme erişimi açık olacak; yatırımlar, çekimler ve işlem yapma işlemleri için henüz bir yeniden başlatma tarihi yok.