Аналитики Bitquery установили, что злоумышленник продолжал выводить средства с депозитных адресов биржи Mercado Bitcoin в течение нескольких часов после того, как компания объявила о локализации взлома. В период с 12:27 до 16:56 UTC 2 ноября хакер опустошил 36 042 адреса в сети Ethereum, похитив активы на сумму около $266 000.
Аналогичные операции зафиксированы в сетях BNB Chain и Base, где вывод средств продолжался более пяти часов после официального заявления биржи. Общий ущерб от атаки Bitquery оценивает в $48,6 миллиона. Кража затронула кошельки в 11 блокчейнах, включая биткоин, Solana, Tron и Polygon. Mercado Bitcoin ранее оценивала потери в $36,3 миллиона.
Специалисты предполагают, что хакер получил доступ к приватным ключам или внутренней системе подписи транзакций. Bitquery рекомендует пользователям не использовать старые депозитные адреса до подтверждения их безопасности. Эмитенты стейблкоинов уже заблокировали около $11,8 миллиона похищенных активов, а разработчики Synthetix изъяли токены SNX на сумму около $76 000.
Возобновление работы платформы намечено на 9 ноября, на первом этапе пользователям откроют доступ к просмотру балансов и истории операций. Биржа планирует компенсировать клиентам потери за счет собственных средств. Сроки восстановления полноценного функционала по выводу и торговле активами пока не определены, так как компания проводит дополнительные проверки безопасности.
