طبق تحقیقات جدید بلاک‌چین، مهاجم نزدیک به چهار ساعت پس از آنکه صرافی برزیلی Mercado Bitcoin اعلام کرد نشت امنیتی را مهار کرده، حساب‌های سپرده مرتبط با این صرافی را تخلیه کرده است. تحلیل Bitquery که روز پنجشنبه به‌روزرسانی شد، بیش از ۴۸ میلیون دلار دارایی سرقت شده را در ۱۱ بلاک‌چین ردیابی می‌کند و یافته‌های آن ادعای صرافی مبنی بر توقف سریع حمله را به چالش می‌کشد.
Mercado Bitcoin در ساعت ۹:۵۶ صبح به وقت برزیل در تاریخ ۲ نوامبر اعلام کرد که حادثه را به سرعت مهار کرده است. با این حال، Bitquery گزارش می‌دهد که ۳۶,۰۴۲ آدرس سپرده مشتریان اتریوم بین ساعت ۹:۲۷ صبح تا ۱۳:۵۶ به وقت برزیل تخلیه شده‌اند. این آدرس‌ها حدود ۲۶۶,۰۰۰ دلار را در خود جای داده بودند که کسری ناچیز از کل سرقت است، اما مهاجم پس از اعلام صرافی همچنان قادر به جابجایی این وجوه بود.
جزئیات فنی تراکنش‌ها
یک آدرس سپرده مشتری مانند یک حساب شخصی دریافت ارز دیجیتال عمل می‌کند. صرافی سپس این کوین‌ها را برای پردازش تراکنش‌های روزمره جمع‌آوری کرده و در یک کیف پول مشترک آنلاین به نام کیف پول داغ (hot wallet) قرار می‌دهد. جابجایی وجوه از یک آدرس سپرده مستلزم دسترسی به کلید خصوصی آن است؛ کلیدی که انتقال‌ها را مجاز می‌داند. Bitquery بیان می‌کند که برداشت‌ها مستقیماً توسط آدرس‌های سپرده مجاز شده‌اند، که نشان می‌دهد مهاجم به کلیدهای خصوصی آن‌ها یا به سیستمی که قادر به امضای تراکنش‌ها به نام آن‌ها بوده، دسترسی داشته است. محققان هشدار دادند که صرافی‌ها معمولاً کلیدهای سپرده را از یک کلید اصلی واحد تولید می‌کنند، به این معنی که مهاجم ممکن است همچنان قادر به دسترسی به سایر آدرس‌های مشتریان باشد.
اختلاف در حجم خسارت
میزان سرقت نیز مورد اختلاف است. برآوردهای اولیه این مبلغ را بیش از ۴۰ میلیون دلار اعلام کرده بودند، در حالی که راهنمای پرسش‌های متداول به‌روزرسانی شده Mercado Bitcoin اکنون دارایی‌های تحت تأثیر را حدود ۳۶.۳ میلیون دلار ذکر می‌کند. Bitquery تخمین می‌زند که ۴۸.۶ میلیون دلار در ۱۱ بلاک‌چین به سرقت رفته است. به‌روزرسانی‌های عمومی Mercado Bitcoin شکاف بین ادعای مهار آن و انتقال‌های بعدی را توضیح نداده‌اند. این شرکت به مشتریان اطمینان داده است که ضررهای کاربران را با وجوه خود جبران خواهد کرد. Bitquery به مشتریان هشدار می‌دهد تا زمانی که صرافی ایمنی آن‌ها را تأیید نکرده، از استفاده مجدد از آدرس‌های سپرده قدیمی خودداری کنند. برنامه بازگشایی Mercado Bitcoin در ۹ نوامبر با قابلیت مشاهده موجودی آغاز می‌شود؛ واریز، برداشت و معاملات تا اطلاع ثانوی معلق باقی خواهند ماند.
