Bitquery: хакер продолжал выводить средства с Mercado Bitcoin после заявления о локализации атаки

Аналитики Bitquery пришли к выводу, что злоумышленник ещё около четырёх часов выводил криптовалюту с депозитных адресов крупнейшей бразильской биржи Mercado Bitcoin после того, как компания объявила о локализации взлома, по данным ForkLog.

Что произошло

По информации Bitquery, вывод средств с депозитных адресов Mercado Bitcoin продолжался примерно четыре часа уже после официального заявления биржи о том, что атака локализована. Таким образом, публичное сообщение компании о взятии инцидента под контроль не совпало по времени с фактическим прекращением перемещения криптовалюты.

Участники инцидента — сама Mercado Bitcoin как крупнейшая биржа Бразилии и неизвестный злоумышленник, получивший доступ к депозитным адресам. Точный размер ущерба в исходнике не приводится.

Что это значит

• Расхождение между заявлением биржи и данными аналитиков ставит под вопрос полноту раскрытия информации об инциденте;
• Для рынка это сигнал о рисках кастодиального хранения средств на централизованных площадках;
• Реакция регуляторов и участников рынка пока не описана, но инцидент может усилить внимание к практике раскрытия данных о взломах.

В ближайшие недели стоит следить за официальными комментариями Mercado Bitcoin, оценкой объёма выведенных средств и возможными мерами регуляторов Бразилии.