Bitquery’nin zincir üstü incelemesine göre Mercado Bitcoin’de saldırgan, borsanın saldırıyı kontrol altına aldığını duyurmasının ardından yaklaşık dört saat daha müşteri yatırma adreslerinden fon çekmeye devam etti.
CoinDesk’in aktardığı bulgular, Brezilyalı kripto borsası Mercado Bitcoin’in 2 Kasım’daki saldırıya müdahale zamanlamasını tartışmaya açtı. Borsa, aynı gün TSİ 15.56’da saldırının kontrol altına alındığını açıklarken Ethereum üzerindeki fon çıkışları TSİ 19.56’ya kadar sürdü.
Blokzincir veri platformu Bitquery, saldırganın TSİ 15.27–19.56 arasında 36.042 müşteri yatırma adresini boşalttığını bildirdi. Bu adres sayısı, saldırının tamamı için verilen ölçüm; kontrol açıklamasından sonraki dört saate ait ayrı bir adres sayısı açıklanmadı.
İzlenen kayıp 48,6 milyon dolara ulaştı
Bitquery, 10 blokzincirde toplam 48,6 milyon dolarlık çalıntı varlığın izini sürdü. Bu hesap, olayla ilgili ilk bildirilen 40 milyon dolarlık tutarın üzerinde.
Mercado Bitcoin, saldırıdan kaynaklanan tüm kullanıcı kayıplarını karşılayacağını açıkladı. Tether, Circle ve Chainalysis’in de aralarında bulunduğu ortakların yardımıyla 15 milyon dolardan fazla varlık donduruldu.
Çekimlerin ne zaman açılacağı belli değil
Borsa, saldırının ardından yatırma ve çekme işlemlerini durdurdu. İnternet sitesinin 9 Kasım’da yalnızca görüntüleme modunda yeniden açılması planlanıyor. Yatırma ve çekme hizmetlerinin yeniden başlayacağı tarih ise henüz açıklanmadı.
BitMart saldırısıyla bağlantı ihtimali araştırılıyor
İncelemede, Mercado Bitcoin saldırısından önce Base, Arbitrum ve Optimism üzerindeki, BitMart’a ait olduğu düşünülen cüzdanlardan aynı saldırganın kontrolündeki adrese fon gönderildiği de belirlendi. Bitquery bu cüzdanlarla bağlantılı kaybı yaklaşık 391 bin dolar olarak hesapladı; BitMart bu tutarı doğrulamadı.
BitMart kurucusu Sheldon Xia, borsanın da 2 Kasım’da saldırıya uğradığını ve ilk incelemenin Mercado Bitcoin olayının arkasındaki gruba işaret ettiğini söyledi. Bulgular, birden fazla borsanın kullandığı altyapıya erişilmiş olabileceği ihtimalini gündeme getiriyor; saldırıların nasıl gerçekleştiği henüz netleşmiş değil.
Yatırım tavsiyesi değildir.