- Злоумышленник продолжал опустошать депозитные адреса Mercado Bitcoin после того, как биржа объявила о локализации взлома.
- Аналитики Bitquery оценили общий ущерб в $48,6 млн, что превышает первоначальные данные компании.
- Хакер получил доступ как к горячим кошелькам платформы, так и к десяткам тысяч клиентских депозитных адресов.
Злоумышленник продолжал выводить криптоактивы с бразильской биржи Mercado Bitcoin на протяжении примерно четырех часов после того, как ее представители заявили о локализации кибератаки. К такому выводу пришли аналитики Bitquery, изучившие транзакции в 11 блокчейнах.
Согласно исследованию, 2 ноября 2026 года в 12:56 UTC команда Mercado Bitcoin опубликовала заявление, в котором сообщила, что инцидент безопасности удалось оперативно локализовать. Однако ончейн-данные свидетельствуют о продолжении несанкционированных переводов вплоть до 16:56 UTC.
В частности, в сети Ethereum злоумышленник начал опустошать клиентские депозитные адреса еще в 12:27 UTC. За последующие четыре с половиной часа средства были выведены с 36 042 адресов на общую сумму около $266 000. Таким образом, основная часть этих операций произошла уже после заявления биржи.
По данным Bitquery, атака проходила в несколько этапов. Сначала хакер опустошил горячие кошельки Mercado Bitcoin сразу в нескольких сетях. В частности, из основного Ethereum-кошелька за 24 минуты были выведены активы на $29,5 млн, включая 2852 ETH, стейблкоины USDT и USDC, а также другие токены.
Спустя несколько часов злоумышленник перешел к клиентским депозитным адресам, последовательно переводя оставшиеся на них активы на подконтрольные кошельки. Каждая транзакция подписывалась непосредственно адресом отправителя. Это указывает на наличие у атакующего доступа к соответствующим приватным ключам или инфраструктуре, позволяющей подписывать переводы.
Аналогичная активность наблюдалась в BNB Chain и Base. В частности, один из связанных с биржей кошельков отправил злоумышленнику около $124 000 к 18:08 UTC, более чем через пять часов после заявления о локализации атаки.
В общей сложности Bitquery оценила стоимость выведенных активов в $48,6 млн. При этом около 61% потерь пришлось на Ethereum. Аналитики подчеркнули, что точный механизм первоначального проникновения в инфраструктуру биржи остается неизвестным.
На момент исследования эмитенты стейблкоинов заморозили около $11,8 млн. Из этой суммы на Tether пришлось $5,9 млн, на Circle — $4,3 млн, а на Paxos — около $1,5 млн.
Впоследствии хакер начал перераспределять похищенные средства. В частности, 3-4 ноября он обменял 136 различных токенов общей стоимостью $11,9 млн на ETH через сервис MetaMask. На момент последней проверки под его контролем оставались 8678 ETH на десяти кошельках Ethereum, а также 106,07 BTC, которые не перемещались.
Напомним, ранее Mercado Bitcoin сообщила об инциденте безопасности, связанном с активами на сумму около $38 млн. Представители платформы заявили, что пользователи не понесут финансовых потерь, и временно приостановили депозиты и вывод средств.
При этом выводы Bitquery ставят под сомнение эффективность первоначальных мер по локализации атаки. Хотя биржа объявила о быстром устранении угрозы, злоумышленник сохранял возможность распоряжаться средствами на депозитных адресах еще несколько часов.
Сообщение Хакер продолжал выводить средства из Mercado Bitcoin спустя четыре часа после заявления о локализации атаки появились сначала на INCRYPTED.