Podľa analýzy Bitquery odišli z peňaženiek spojených s burzou digitálne aktíva v hodnote približne 48,6 milióna dolárov, počítanej v čase jednotlivých prevodov. Spoločnosť pri skúmaní pohybov na blockchaine uviedla, že útočník zasiahol adresy na viacerých sieťach vrátane Etherea a Bitcoinu. Chainalysis, ktorá burze pomáhala so sledovaním prostriedkov, odhadla zasiahnutú hodnotu približne na 49 miliónov dolárov.
Bitquery sa zamerala aj na vkladové adresy, ktoré burza používa na prijímanie kryptomien od klientov. Podľa jej zistení bolo na sieti Ethereum vyprázdnených 36 042 takýchto adries, spolu s aktívami približne za 266-tisíc dolárov. Počet adries neznamená rovnaký počet poškodených klientov; väčšina z nich podľa analytikov obsahovala len malé zostatky.
Časová postupnosť je podstatná. Mercado Bitcoin zverejnila vyjadrenie o zvládnutí incidentu 2. novembra o 13.56 h slovenského času. Bitquery uvádza, že prevody z dotknutých ethereumových adries sa podľa jej analýzy začali už pred týmto oznámením a pokračovali približne do 17.56 h. Ide o záver analytickej spoločnosti z údajov na blockchaine; burza podľa Cointelegraph na otázky o pokračujúcich prevodoch nereagovala.
Pohyb kryptomien z vkladových adries môže znamenať, že útočník získal možnosť autorizovať transakcie z nich. Presný spôsob získania prístupu však zatiaľ nie je verejne potvrdený. Z dostupných údajov preto nemožno uzavrieť, či došlo k odcudzeniu konkrétnych súkromných kľúčov alebo k zneužitiu systému, ktorý transakcie podpisoval.
Mercado Bitcoin uviedla, že klienti o svoje aktíva neprídu. Vo vlastnom vyjadrení incident opísala ako útok na online peňaženky a uviedla, že väčšinu aktív drží offline. Toto uistenie predstavuje záväzok burzy voči používateľom; samotná analýza blockchainu nedokáže potvrdiť, či a kedy budú všetky záväzky splnené.
Burza 4. novembra oznámila, že v spolupráci s partnermi bolo zablokovaných viac ako 15 miliónov dolárov v zasiahnutých aktívach. Zablokovanie však neznamená, že prostriedky už boli vrátené. Bitquery vo svojej analýze identifikovala zmrazenia v hodnote približne 11,8 milióna dolárov; rozdiel môže súvisieť s rozsahom a časom jednotlivých zistení.
Podľa posledného oznámenia burzy sa má prístup k účtom začať obnovovať 9. novembra, najprv iba cez web a na prezeranie zostatkov či výpisov. Výbery, prevody a obchodovanie majú nasledovať postupne po bezpečnostných kontrolách. Bitquery používateľom odporúča neposielať kryptomeny na staré vkladové adresy, kým burza nepotvrdí bezpečný postup.
⚠️ Tento článok nie je finančné poradenstvo. Pákové obchodovanie s derivátmi nesie mimoriadne vysoké riziko straty investovaného kapitálu. Pred akýmkoľvek investičným rozhodnutím odporúčame konzultáciu s nezávislým finančným poradcom.