Mercado Bitcoin roof beweegt $48,6 mln uren na containmentclaim
Blockchaindata laten zien dat aanvallers uren doorgingen met het verplaatsen van gestolen gelden, ondanks een verklaring van Mercado Bitcoin dat de aanval was ingedamd. Onderzoekers traceren ongeveer $48,6 miljoen aan gestolen middelen over tien blockchains.
Wat er gebeurde
Bitquery vond dat een aanvaller 36.042 klantdepositoadressen op Ethereum leegtrekte tussen 12:27 UTC en 16:56 UTC op 2 november. Mercado Bitcoin had om 12:56 UTC gezegd dat de breach was ingedamd, maar de transacties gingen daarna door.
De totale schade werd door Bitquery geschat op ongeveer $48,6 miljoen verspreid over tien verschillende blockchains. Dat ligt hoger dan eerder gerapporteerde schattingen van ongeveer $40 miljoen.
Mercado Bitcoin heeft toegezegd gebruikers te compenseren voor de verliezen. Het kreeg steun van partners zoals Tether, Circle en Chainalysis.
Onderzoeken leverden ook resultaten op. Meer dan $15 miljoen van de gestolen middelen is bevroren. Bitquery vond bovendien activiteit die mogelijk de aanval verbindt met een andere hack die wallets betreft die aan exchange BitMart worden toegeschreven.
Bitquery schatte verliezen bij die gerelateerde wallets op circa $391.000. BitMart meldde ook een hack op 2 november en zei dat voorlopige bevindingen naar dezelfde groep wijzen.
Als reactie stopte Mercado Bitcoin met stortingen en opnames. De beurs wil de website op 9 november in view-only modus weer openen, maar noemde nog geen datum voor het hervatten van stortingen en opnames.
Waarom dit telt
De zaak toont dat een aanvaller mogelijk langer toegang had dan aanvankelijk werd gemeld, en dat meerdere exchanges of infrastructuur mogelijk zijn geraakt. Dat heeft directe gevolgen voor gebruikersvertrouwen en voor marktrisico rondom de betrokken partijen.
Waar je op kunt letten
- Of Mercado Bitcoin daadwerkelijk alle gebruikersverliezen vergoedt en hoe snel dat gebeurt
- Updates over bevroren fondsen en het terugvorderen van gestolen middelen
- Onderzoeksresultaten die bevestigen of dezelfde groep ook BitMart en andere wallets heeft getroffen