بلاک‌چین روایت دیگری از ادعای مرکادو بیت‌کوین درباره مهار هک دارد

حمله سایبری به مرکادو بیت‌کوین؛ برداشت وجوه تا چهار ساعت پس از اعلام مهار حمله ادامه داشت

تحقیقات جدید بلاک‌چین نشان می‌دهد که مهاجمان حدود چهار ساعت پس از اعلام صرافی مرکادو بیت‌کوین مبنی بر مهار یک نفوذ امنیتی، به برداشت وجوه از آدرس‌های واریز مرتبط با این صرافی ادامه داده‌اند.

تحلیل شرکت Bitquery که روز پنجشنبه به‌روزرسانی شد، نشان‌دهنده انتقال بیش از ۴۸ میلیون دلار دارایی سرقت‌شده در ۱۱ بلاک‌چین مختلف است. یافته‌های این شرکت ادعای صرافی مبنی بر توقف سریع حمله را زیر سوال می‌برد.

صرافی بیت‌کوین در ساعت ۹:۵۶ صبح به وقت برزیل در تاریخ ۲ نوامبر اعلام کرد که حادثه امنیتی را به سرعت مهار کرده است. اما Bitquery می‌گوید که بین ساعت ۹:۲۷ صبح و ۱۳:۵۶ بعدازظهر به وقت برزیل، ۳۶,۰۴۲ آدرس واریز مشتریان اتریوم تخلیه شده‌اند.

این آدرس‌ها حدود ۲۶۶,۰۰۰ دلار را در خود جای داده بودند که بخش کوچکی از کل مبلغ سرقت‌شده را تشکیل می‌دهد. با این حال، مهاجم همچنان قادر به انتقال این وجوه پس از اعلام صرافی بوده است.

یک آدرس واریز مشتری مانند یک حساب دریافت شخصی برای ارز دیجیتال عمل می‌کند. صرافی سپس این کوین‌ها را در یک کیف پول مشترک آنلاین به نام “کیف پول داغ” (hot wallet) جمع‌آوری می‌کند تا تراکنش‌های روزمره را پردازش کند. انتقال وجوه از یک آدرس واریز نیازمند کلید خصوصی آن است؛ کلید مخفی که مجوز انتقال را صادر می‌کند.

Bitquery اعلام کرده است که برداشت‌ها مستقیماً توسط آدرس‌های واریز مجاز شده‌اند، که نشان می‌دهد مهاجم به کلیدهای خصوصی آن‌ها یا سیستمی که قادر به امضای تراکنش‌ها به نمایندگی از آن‌ها بوده، دسترسی داشته است.

محققان توضیح داده‌اند: «این امر نیازمند یک کلید برای هر آدرس، یا راهی برای ورود به سیستمی است که به جای آن‌ها امضا می‌کند.» آن‌ها هشدار دادند که صرافی‌ها معمولاً کلیدهای واریز را از یک کلید اصلی واحد تولید می‌کنند، به این معنی که مهاجم ممکن است همچنان بتواند به سایر آدرس‌های مشتریان دسترسی پیدا کند.

مبلغ سرقت‌شده نیز مورد اختلاف است. برآوردهای اولیه این مبلغ را بیش از ۴۰ میلیون دلار اعلام کرده بودند، در حالی که بخش پرسش و پاسخ به‌روزرسانی شده مرکادو بیت‌کوین، دارایی‌های تحت تاثیر را حدود ۳۶.۳ میلیون دلار ذکر کرده است. Bitquery تخمین می‌زند که ۴۸.۶ میلیون دلار در ۱۱ بلاک‌چین سرقت شده است.

به‌روزرسانی‌های عمومی مرکادو بیت‌کوین، شکاف بین ادعای مهار حمله و انتقال‌های بعدی را توضیح نداده‌اند. این شرکت به مشتریان اطمینان داده است که زیان کاربران را با وجوه خود جبران خواهد کرد.

Bitquery به مشتریان هشدار داده است تا زمانی که صرافی از امن بودن آدرس‌های واریز قدیمی اطمینان حاصل نکرده است، از استفاده مجدد آن‌ها خودداری کنند. برنامه بازگشایی مرکادو بیت‌کوین از ۹ نوامبر با قابلیت مشاهده موجودی آغاز می‌شود؛ تاریخ دقیقی برای از سرگیری واریز، برداشت و معاملات اعلام نشده است.