En resumen
- Bitquery afirma que el atacante vació 36.042 direcciones de depósito de Ethereum durante casi cuatro horas después de que Mercado Bitcoin anunciara la contención.
- Los investigadores rastrearon 48,6 millones de dólares en 11 redes, por encima de la última estimación del exchange de 36,3 millones de dólares.
- Mercado Bitcoin planea reabrir la visualización de cuentas el 9 de noviembre, pero los retiros y el trading permanecerán suspendidos inicialmente.
Una nueva investigación de blockchain muestra que un atacante vació direcciones de depósito vinculadas a Mercado Bitcoin casi cuatro horas después de que el exchange brasileño dijera que había contenido una brecha de seguridad.
El análisis de Bitquery, actualizado el jueves, rastrea más de 48 millones de dólares en activos robados en 11 blockchains. Sus hallazgos cuestionan la afirmación del exchange de que detuvo el ataque rápidamente.
El exchange de Bitcoin anunció a las 9:56 a. m. hora de Brasil del 2 de noviembre que había contenido rápidamente el incidente. Bitquery afirma que 36.042 direcciones de depósito de clientes de Ethereum fueron vaciadas entre las 9:27 a. m. y la 1:56 p. m. hora de Brasil.
Esas direcciones contenían aproximadamente $266,000, una pequeña fracción del robo total. Pero el atacante aún podría mover esos fondos después del anuncio del exchange.
Una dirección de depósito de cliente funciona de manera muy similar a una cuenta personal de recepción de criptomonedas. Posteriormente, el exchange reúne esas monedas en una cartera en línea compartida, denominada cartera caliente, para procesar las transacciones cotidianas. Mover fondos desde una dirección de depósito requiere su clave privada, el secreto que autoriza las transferencias.
Bitquery afirma que los retiros fueron autorizados directamente por las direcciones de depósito, lo que sugiere que el atacante tenía acceso a sus claves privadas o a un sistema capaz de firmar transacciones en su nombre.
"Eso requiere una clave para cada dirección, o una forma de entrar en el sistema que firma por ellas", explicaron los investigadores. Advirtieron que los exchanges suelen generar las claves de depósito a partir de una única clave maestra, lo que significa que el atacante aún podría tener acceso a otras direcciones de clientes.
BitcoinBTC · USD
$76,086−3.51%
Oct 29Oct 31Nov 2Nov 4Nov 5
$80.7k$79.1k$77.5k$76.0k
24h HighHigh$80,882
24h LowLow$75,573
VolVol$1.9B
Market projectionsOdds by Myriad
TodayAbove $76,000Above $76k52% chanceThis weekAbove $76,000Above $76k52% chance
→Buy Bitcoin with USDC
Powered by Jupiter
La cantidad robada también está en disputa. Las estimaciones iniciales situaban la cantidad por encima de los $40 millones, mientras que las preguntas frecuentes actualizadas de Mercado Bitcoin ahora sitúan los activos afectados en aproximadamente $36,3 millones. Bitquery estima que se robaron $48,6 millones en 11 blockchains.
Las actualizaciones públicas de Mercado Bitcoin no han explicado la brecha entre su afirmación de contención y las transferencias posteriores. La empresa aseguró a los clientes que cubriría las pérdidas de los usuarios con sus propios fondos.
Bitquery advierte a los clientes que no reutilicen direcciones de depósito antiguas hasta que el exchange confirme que son seguras. El plan de reapertura de Mercado Bitcoin comienza el 9 de noviembre solo con visualización de saldos; los depósitos, retiros y operaciones no tienen fecha de reinicio.
Únete a más de 72.000 lectores
Crea una cuentapara guardar tus artículos.
