간단히 말하면

• Bitquery는 Mercado Bitcoin이 차단을 발표한 후 거의 4시간 동안 공격자가 36,042 Ethereum 입금 주소에서 자금을 빼냈다고 밝혔다.

• 연구진은 11개 네트워크에 걸쳐 $48.6 million을 추적했으며, 이는 거래소의 최신 추정치인 $36.3 million을 웃도는 수치이다.

• Mercado Bitcoin은 11월 9일에 계정 조회를 재개할 계획이지만, 출금과 거래는 처음에는 계속 중단됩니다.

새로운 블록체인 연구에 따르면, 브라질 거래소가 보안 침해를 차단했다고 밝힌 지 거의 4시간 후에 공격자가 Mercado Bitcoin과 연계된 입금 주소에서 자금을 빼냈다.

목요일에 업데이트된 Bitquery의 분석은 11개 블록체인에 걸쳐 도난당한 자산 중 $48 million 이상을 추적합니다. 그 발견은 공격을 신속히 중단했다는 거래소의 주장에 의문을 제기합니다.

비트코인 거래소는 11월 2일 브라질 시간 오전 9시 56분에 사건을 신속히 통제했다고 발표했다. Bitquery는 36,042 Ethereum 고객 예치 주소가 브라질 시간 오전 9시 27분부터 오후 1시 56분 사이에 비워졌다고 밝혔다.

이미지 불러오는 중

11월 BTC 저점

해당 주소에는 약 $266,000이 보관되어 있었으며, 이는 전체 도난 금액의 작은 일부에 불과합니다. 그러나 공격자는 거래소의 발표 이후에도 해당 자금을 여전히 이동시킬 수 있었습니다.

고객 예치 주소는 암호화폐의 개인 수취 계좌와 매우 유사하게 작동합니다. 거래소는 이후 해당 코인들을 일상 거래를 처리하기 위해 핫 월렛이라고 불리는 공용 온라인 지갑으로 모읍니다. 예치 주소에서 자금을 이동하려면 전송을 승인하는 비밀인 개인 키가 필요합니다.

Bitquery는 해당 인출이 입금 주소에 의해 직접 승인되었다고 밝혔으며, 이는 공격자가 해당 주소의 개인 키 또는 이를 대신해 거래에 서명할 수 있는 시스템에 접근했음을 시사한다.

“각 주소마다 키가 필요하거나, 해당 주소를 대신해 서명하는 시스템에 접근할 방법이 필요하다”라고 연구진은 설명했다. 이들은 거래소가 일반적으로 단일 마스터 키로 입금 키를 생성한다는 점을 경고하며, 이는 공격자가 여전히 다른 고객 주소에 접근할 수 있을 가능성을 의미한다고 밝혔다.

도난당한 금액도 논란이 되고 있다. 초기 추정치는 금액이 $40 million을 넘는 것으로 보았으나, Mercado Bitcoin이 업데이트한 FAQ은 이제 영향을 받은 자산을 약 $36.3 million으로 제시한다. Bitquery는 11개 블록체인에 걸쳐 $48.6 million이 도난당한 것으로 추정한다.

Mercado Bitcoin의 공개 업데이트는 자사가 침해를 차단했다는 주장과 이후의 이체 사이의 격차를 설명하지 않았다. 회사는 자체 자금으로 사용자 손실을 보상하겠다고 고객에게 약속했다.

Bitquery는 거래소가 안전하다고 확인할 때까지 고객들에게 이전 입금 주소를 재사용하지 말라고 경고합니다. Mercado Bitcoin의 재개 계획은 11월 9일 잔액 조회만으로 시작되며, 입금, 출금 및 거래에는 재개 날짜가 없습니다.