- Зловмисник продовжував спустошувати депозитні адреси Mercado Bitcoin після того, як біржа оголосила про локалізацію злому.
- Аналітики Bitquery оцінили загальні збитки у $48,6 млн, що перевищує початкові дані компанії.
- Хакер отримав доступ як до гарячих гаманців платформи, так і до десятків тисяч клієнтських депозитних адрес.
Зловмисник продовжував виводити криптоактиви з бразильської біржі Mercado Bitcoin протягом приблизно чотирьох годин після того, як її представники заявили про локалізацію кібератаки. Такого висновку дійшли аналітики Bitquery, які вивчили транзакції в 11 блокчейнах.
Згідно з дослідженням, 2 листопада 2026 року о 12:56 UTC команда Mercado Bitcoin опублікувала заяву, у якій повідомила, що інцидент безпеки вдалося оперативно локалізувати. Однак ончейн-дані свідчать про продовження несанкціонованих переказів аж до 16:56 UTC.
Зокрема, у мережі Ethereum зловмисник почав спустошувати клієнтські депозитні адреси ще о 12:27 UTC. За наступні чотири з половиною години кошти було виведено з 36 042 адрес на загальну суму близько $266 000. Таким чином, основна частина цих операцій відбулася вже після заяви біржі.
За даними Bitquery, атака відбувалася у кілька етапів. Спочатку хакер спустошив гарячі гаманці Mercado Bitcoin одразу в кількох мережах. Зокрема, з основного Ethereum-гаманця за 24 хвилини було виведено активи на $29,5 млн, включно з 2852 ETH, стейблкоїнами USDT і USDC, а також іншими токенами.
За кілька годин зловмисник перейшов до клієнтських депозитних адрес, послідовно переказуючи залишені на них активи на підконтрольні гаманці. Кожна транзакція підписувалася безпосередньо адресою відправника. Це вказує на наявність у атакувальника доступу до відповідних приватних ключів або інфраструктури, що дає змогу підписувати перекази.
Аналогічна активність спостерігалася в BNB Chain і Base. Зокрема, один із пов’язаних із біржею гаманців надіслав зловмиснику близько $124 000 станом на 18:08 UTC, більш ніж через п’ять годин після заяви про локалізацію атаки.
Загалом Bitquery оцінила вартість виведених активів у $48,6 млн. При цьому близько 61% втрат припало на Ethereum. Аналітики підкреслили, що точний механізм первинного проникнення в інфраструктуру біржі залишається невідомим.
На момент дослідження емітенти стейблкоїнів заморозили близько $11,8 млн. Із цієї суми на Tether припало $5,9 млн, на Circle — $4,3 млн, а на Paxos — близько $1,5 млн.
Згодом хакер почав перерозподіляти викрадені кошти. Зокрема, 3-4 листопада він обміняв 136 різних токенів загальною вартістю $11,9 млн на ETH через сервіс MetaMask. На момент останньої перевірки під його контролем залишалися 8678 ETH на десяти гаманцях Ethereum, а також 106,07 BTC, які не переміщувалися.
Нагадаємо, раніше Mercado Bitcoin повідомила про інцидент безпеки, пов’язаний з активами на суму близько $38 млн. Представники платформи заявили, що користувачі не зазнають фінансових втрат, і тимчасово призупинили депозити та виведення коштів.
Водночас висновки Bitquery ставлять під сумнів ефективність початкових заходів із локалізації атаки. Хоча біржа оголосила про швидке усунення загрози, зловмисник зберігав можливість розпоряджатися коштами на депозитних адресах ще кілька годин.
Сообщение Хакер продовжував виводити кошти з Mercado Bitcoin через чотири години після заяви про локалізацію атаки появились сначала на INCRYPTED.
