مرکادو بیت‌کوین: ضرر ۴۸.۶ میلیون دلاری، خلاف ادعای رسمی

Mercado Bitcoin: هکرها همچنان به برداشت وجوه ادامه دادند، حتی پس از اعلام کنترل حادثه امنیتی

سائوپائولو، برزیل – صرافی ارز دیجیتال Mercado Bitcoin، یکی از بزرگترین صرافی‌های برزیل، اعلام کرده است که حادثه امنیتی اخیر تحت کنترل درآمده است. با این حال، داده‌های زنجیره‌ای نشان می‌دهد که هکرها حدود چهار ساعت پس از اعلام این خبر، همچنان به برداشت وجوه از آدرس‌های واریز مشتریان ادامه داده‌اند. ردیابی‌های شخص ثالث، مجموع وجوه سرقت شده را به ۴۸.۶ میلیون دلار افزایش داده و این وجوه را در ۱۰ بلاک‌چین مختلف شناسایی کرده‌اند. همچنین، شواهدی مبنی بر ارتباط این حمله با هک صرافی BitMart وجود دارد.

جزئیات بیشتر از حادثه امنیتی

Mercado Bitcoin در تاریخ ۲ نوامبر (۱۱ آبان) از وقوع حادثه امنیتی خبر داد و بلافاصله اعلام کرد که وضعیت تحت کنترل است. اما آخرین ردیابی‌های شرکت تحلیل داده‌های بلاک‌چین Bitquery نشان می‌دهد که هکرها حدود چهار ساعت پس از اعلام کنترل حادثه توسط صرافی، همچنان به برداشت وجوه از آدرس‌های واریز مشتریان ادامه داده‌اند. این ردیابی همچنین مجموع وجوه سرقت شده را به ۴۸.۶ میلیون دلار افزایش داده است که در ۱۰ بلاک‌چین مختلف پراکنده شده است. این رقم حدود یک سوم بیشتر از ۳۶.۳ میلیون دلاری است که صرافی در تاریخ ۳ نوامبر (۱۲ آبان) به طور رسمی اعلام کرده بود.

تحلیل دقیق‌تر وجوه سرقت شده

Bitquery جزئیات حمله را تا سطح آدرس‌ها بررسی کرده است. تنها در ۳۶,۰۴۲ آدرس اتریوم، حدود ۲۶۶ هزار دلار وجوه نگهداری می‌شده است که این آدرس‌ها در ابتدا برای دریافت واریزهای مشتریان توسط صرافی استفاده می‌شدند. با جمع‌آوری وجوه در ۱۰ بلاک‌چین مختلف، Bitquery مجموع وجوه سرقت شده را ۴۸.۶ میلیون دلار تخمین زده است که این رقم از ۴۰ میلیون دلار اولیه که در ابتدای وقوع حادثه گمانه‌زنی می‌شد، بیشتر است. این اختلاف قابل توجه با رقم رسمی اعلام شده توسط صرافی در شب ۳ نوامبر، سوالاتی را در مورد سرعت واقعی کنترل حادثه مطرح می‌کند.

واکنش Mercado Bitcoin و وضعیت فعلی

Mercado Bitcoin تاکنون به این گزارش پاسخی نداده است. این صرافی پیش از این متعهد شده بود که تمام خسارات مشتریان را جبران کند و با همکاری شرکت‌هایی مانند Tether، Circle و Chainalysis، بیش از ۱۵ میلیون دلار از وجوه را مسدود کرده است. با توجه به رقم ۴۸.۶ میلیون دلاری تخمین زده شده توسط Bitquery، نسبت وجوه بازیابی شده حدود ۳۰ درصد است و مابقی وجوه همچنان در زنجیره در حال گردش هستند.

سرنخ‌هایی از هویت مهاجمان

نکته قابل توجه دیگر، سرنخ‌هایی است که به هویت مهاجمان اشاره دارد. Bitquery گزارش داده است که آدرس‌های تحت کنترل همان مهاجم، پیش از حادثه Mercado Bitcoin، شروع به دریافت وجوه از کیف پول‌هایی در شبکه‌های Base، Arbitrum و Optimism کرده بودند. این کیف پول‌ها توسط Bitquery با هک صرافی BitMart مرتبط دانسته شده و مبلغ حدود ۳۹۱ هزار دلار در این ارتباط مطرح شده است. Sheldon Xia، بنیانگذار BitMart، در پلتفرم X تأیید کرده است که این صرافی در تاریخ ۲ نوامبر مورد حمله قرار گرفته و تحقیقات اولیه نشان می‌دهد که مهاجمان همان گروهی هستند که در حمله به Mercado Bitcoin دخیل بوده‌اند. با این حال، BitMart هنوز رقم ۳۹۱ هزار دلار را تأیید نکرده است.

پیامدهای امنیتی برای صنعت

وقوع حملات به دو صرافی در یک روز و توسط یک مهاجم، نشان‌دهنده یک تهدید جدی‌تر از نفوذ به یک کیف پول گرم است. این موضوع نشان می‌دهد که مهاجمان ممکن است به زیرساخت‌های مشترک بین چندین صرافی دسترسی پیدا کرده باشند، نه صرفاً به مجوزهای یک صرافی خاص. گزارش Bitquery علت این موضوع را مشخص نکرده، اما صرفاً ارتباط بین آدرس‌ها را آشکار ساخته است. با توجه به اینکه صرافی‌ها به طور گسترده از خدمات نگهداری، گره‌های شبکه، خدمات امضا و زیرساخت‌های کیف پول شخص ثالث استفاده می‌کنند، این الگوی حمله که با یک نفوذ منجر به ضرر در چندین صرافی می‌شود، همان مسیری است که جامعه امنیت سایبری بیش از همه از آن نگران است.

تأثیر بر کاربران و زمان‌بندی بازیابی

مهمترین خبر عملی برای کاربران در کوتاه‌مدت، زمان‌بندی بازیابی است. Mercado Bitcoin پس از حادثه، واریز و برداشت را متوقف کرده است. انتظار می‌رود وب‌سایت این صرافی در تاریخ ۹ نوامبر (۱۸ آبان) در حالت فقط خواندنی بازگشایی شود، به این معنی که کاربران می‌توانند موجودی و سوابق خود را مشاهده کنند، اما هنوز جدول زمانی دقیقی برای از سرگیری واریز و برداشت وجود ندارد. مسدود شدن وجوه در صرافی برای بیش از یک هفته، برای کاربران برزیلی که به شدت به ورود و خروج ارز فیات از طریق صرافی‌ها وابسته هستند، تأثیر ملموسی کمتر از مبلغ سرقت شده ندارد.

اخبار مرتبط:

• سخنگوی بایننس توضیح داد: وجوه هک شده از کیف پول گرم بوده و وجوه مشتریان در کیف پول سرد تحت تأثیر قرار نگرفته است.
• بانک خصوصی Itaú برزیل اولین ثبت‌نام کارگزاری ارز دیجیتال در سطح ملی را تکمیل کرد.
• بایننس به‌روزرسانی امنیتی را منتشر کرد: اثبات ذخایر PoR با اثبات دانش صفر کامل شده و اثبات ذخایر برای ۱۰ ارز دیجیتال اصلی از جمله BTC و ETH برای کاربران قابل تأیید است.