Согласно отчету об инциденте, взлом Mercado Bitcoin продолжался в течение нескольких часов после того, как биржа сообщила общественности, что атака взята под контроль. Утверждается, что тот же злоумышленник вывел около 391 000 долларов, в основном с кошельков, которые аналитическая блокчейн-фирма Bitquery связывает с BitMart. Основатель BitMart подтвердил взлом на этой бирже 2 ноября и подозревает его связь с инцидентом в Mercado Bitcoin.
Заявление о локализации и хронология
Самая важная деталь здесь — время. Заявление биржи о том, что атака локализована, является сигналом для пользователей — часто именно тем сигналом, который определяет, оставят ли они средства на месте или начнут их выводить. Если отчет подтвердится, этот сигнал был отправлен, пока злоумышленник все еще действовал. Mercado Bitcoin публично не прокомментировала разрыв между заявлением о локализации и продолжающимися потерями.
Это серьезная проблема для бразильской биржи с большой розничной базой. Пользователи не могут проверять инцидент в реальном времени. Они полагаются на собственное описание биржи того, что происходит, и когда это описание преждевременно, ущерб не ограничивается украденными средствами. Это еще и удар по доверию, который за этим следует.
Основатель BitMart указывает на общего злоумышленника
Основатель BitMart подтвердил взлом 2 ноября и заявил, что подозревает связь с инцидентом в Mercado Bitcoin. Приведенные доказательства находятся в блокчейне: Bitquery приписывает большую часть украденных 391 000 долларов кошелькам, связанным с BitMart. Это не решение суда и не доказывает, что обе утечки были совершены одними и теми же людьми. Это означает, что один злоумышленник или один кластер кошельков затронул обе биржи.
Две биржи, атакованные в течение нескольких дней друг за другом, — это та закономерность, которая заставляет команды по безопасности быстро созваниваться. Это также та закономерность, которую трудно однозначно атрибутировать. Связи между кошельками используются повторно, и злоумышленники иногда направляют средства через инфраструктуру, к которой уже имели доступ другие.
Что говорит цифра в 391 000 долларов
Примерно 391 000 долларов — не огромная сумма по меркам взломов бирж. Отчасти поэтому она интересна. Меньшие целенаправленные выводы средств могут быть труднее обнаружить, чем громкая утечка, и они могут длиться дольше, прежде чем кто-либо поднимет тревогу. Акцент отчета на кошельках, связанных с BitMart, позволяет предположить, что потери оказались в конкретных местах, а не распределились по всей казне биржи.
Ни одна из бирж не опубликовала полную разбивку затронутых адресов. Атрибуция Bitquery — это главная нить, связывающая два инцидента на данный момент.
Открытый вопрос
Нерешенным остается вопрос хронологии локализации. Когда именно Mercado Bitcoin объявила атаку локализованной и когда прошел последний несанкционированный перевод? Этот разрыв — разница между биржей, которая подверглась атаке, и биржей, которая подверглась атаке и неверно оценила ситуацию, пока пользователи все еще были уязвимы.
Основатель BitMart признал утечку 2 ноября и высказал предположение о возможном общем злоумышленнике. Ни одна из бирж не сообщила, привлекались ли правоохранительные органы, и ни один регулятор публично не комментировал. Следующим конкретным маркером будет то, отреагирует ли Mercado Bitcoin напрямую на утверждение отчета — и получит ли подтверждение атрибуция кошельков Bitquery от второго источника.
