Segundo consta, a Mercado Bitcoin conseguiu impedir o ataque, mas o que revela a blockchain?

A Mercado Bitcoin afirmou ter identificado e contido um ataque cibernético, mas os dados da blockchain mostram que ele continuou por quase mais quatro horas.

De acordo com uma análise atualizada da empresa de dados de blockchain Bitquery, o prejuízo inicial causado pelo ataque foi de US$ 48,6 milhões em ativos roubados em 11 blockchains — bem acima dos US$ 36,3 milhões confirmados pela corretora brasileira. No entanto, o invasor começou a retirar fundos das carteiras dos clientes já às 12h27 UTC. Isso ocorreu meia hora antes do comunicado ser divulgado e continuou até as 16h46 UTC somente na rede Ethereum. Um total de 36.042 carteiras de depósito de Ethereum foram esvaziadas. Uma carteira associada à corretora continuou a enviar fundos ao invasor até às 18h08 UTC.

Os hackers tinham acesso direto às carteiras ativas

O ataque foi realizado por meio da assinatura de transações diretamente de cada carteira, o que demonstra que o invasor tinha controle das chaves privadas ou havia comprometido a infraestrutura capaz de assinar transações. O ataque não parece estar relacionado à exploração de contratos inteligentes ou a golpes de phishing contra indivíduos, mas, em vez disso, mostra que os invasores obtiveram acesso às soluções de custódia utilizadas pela Mercado Bitcoin. Eles começaram a drenar as carteiras ativas e, em seguida, esvaziaram sistematicamente milhares de carteiras de depósito. Cerca de 61% das perdas ocorreram na Ethereum, com o restante proveniente da BNB Chain, Base, Solana, Tron e Stellar.

A corretora reembolsará todas as perdas

A Mercado Bitcoin prometeu reembolsar todos os usuários com recursos próprios. Os emissores de stablecoins também congelaram cerca de US$ 11,8 milhões — incluindo US$ 5,9 milhões da Tether, US$ 4,3 milhões da Circle e US$ 1,5 milhão da Paxos. Depósitos, saques e negociações estão suspensos no momento, com planos de retomar gradualmente as operações em 9 de novembro. A Mercado Bitcoin não respondeu imediatamente aos pedidos de comentário.

Essa questão vai além das relações públicas e levanta dúvidas sobre se os usuários podem confiar em quaisquer garantias de que um ataque tenha sido contido no futuro, caso uma corretora não consiga identificar com precisão quando um invasor foi removido de sua infraestrutura de assinatura. Para os clientes da Mercado Bitcoin, isso permanecerá permanentemente na blockchain, com 36.042 carteiras esvaziadas.