4,860万ドル相当の盗難資産の推計が取引所の発表を上回る、Mercado Bitcoinが攻撃を受けた後も資金移動が継続

Odaily星球日報の報道によると、ブラジルの暗号資産取引所Mercado Bitcoinはセキュリティインシデントを制御したと発表した後も、攻撃者は約4時間にわたり資金を移動させ続けていた。Bitqueryによれば、ブラジル時間11月2日9時27分から13時56分にかけて、36,042件のイーサリアム顧客入金アドレスが空にされた。取引所は同日9時56分にイベントは制御下にあると発表した。

Bitqueryは11のブロックチェーンにまたがる盗難資産を4,860万ドルと推計しており、Mercado Bitcoinの最新推計である3,630万ドルを上回っている。関連するイーサリアム入金アドレスの送金はアドレスによって直接承認されており、Bitqueryはこれが攻撃者が関連する秘密鍵を保有しているか、代理署名システムを利用できる可能性を示唆していると述べた。

Mercado Bitcoinは自社資金でユーザーの損失を補填すると表明しており、取引所が安全性を確認するまで顧客に旧入金アドレスを再利用しないよう推奨している。取引所は11月9日に口座残高の確認を再開する予定だが、入金・出金および取引は依然として停止中であり、再開時期は未定である。（Decrypt）