Mercado Bitcoin dizia ter parado o ataque hacker, os roubos continuaram, segundo Bitquery

Mercado Bitcoin afirma ter contido o ataque hacker que visou sua plataforma em 2 de novembro. Porém, a análise da Bitquery revela que milhares de endereços de depósito perderam seus fundos após esse anúncio. Os pesquisadores acompanharam 48,6 milhões de dólares em ativos em onze blockchains. Essa cronologia questiona o momento real do confinamento e o alcance do acesso obtido pelo atacante, especialmente aos fundos relacionados ao bitcoin. Ela destaca os limites das primeiras informações públicas iniciais.

Bitquery rastreia transferências após o anúncio

A plataforma anunciou em 2 de novembro, às 9h56, que havia controlado o incidente. Porém, a Bitquery localiza movimentações após essa comunicação. 36.042 endereços de depósito Ethereum foram esvaziados entre 9h27 e 13h56. As transferências continuaram quase quatro horas após o anúncio.

Esses endereços continham cerca de 266.000 dólares, uma pequena parte do valor estimado. O esvaziamento desses endereços é importante para entender a cronologia. Os dados mostram que o hacker podia mover fundos após o anúncio do Mercado Bitcoin. Eles referem-se a depósitos de clientes, não apenas a uma carteira central.

Um endereço de depósito recebe as criptomoedas de um cliente. A plataforma reúne os ativos em uma carteira quente compartilhada para operações comuns. Cada transferência exige uma chave privada. Aqui, os saques parecem ter sido autorizados diretamente pelos endereços afetados, segundo a análise da Bitquery.

As chaves privadas do bitcoin no centro das dúvidas

Esse método sugere que o atacante possuía as chaves privadas ou um sistema capaz de assinar em nome dos clientes. Os pesquisadores mencionam duas hipóteses: obter uma chave para cada endereço ou explorar uma falha na autenticação. A análise não conclui. Ela destaca um risco relacionado à arquitetura dos depósitos.

As plataformas geram as chaves de depósito a partir de uma chave mestre única. Se essa chave ou o sistema associado foi comprometido, o acesso poderia abranger mais endereços do que os esvaziados. A Bitquery alerta que outros depósitos podem continuar expostos. Essa hipótese também envolve endereços vinculados ao bitcoin, embora os movimentos descritos se refiram ao Ethereum.

Os pesquisadores recomendam não reutilizar os endereços antigos até uma confirmação oficial de segurança. Essa orientação visa evitar novas transferências para endereços vulneráveis. Para os detentores de bitcoin, a prudência está na verificação das informações da plataforma antes de qualquer operação.

O valor do roubo e a retomada dos serviços ainda precisam ser esclarecidos

A avaliação financeira varia conforme as comunicações. As primeiras estimativas mencionavam mais de 40 milhões de dólares roubados. O FAQ atualizado do Mercado Bitcoin reduz o valor para cerca de 36,3 milhões. A Bitquery estima os ativos roubados em 48,6 milhões de dólares em onze blockchains.

A diferença entre essas avaliações supera doze milhões de dólares, sem explicação pública. O Mercado Bitcoin não detalha por que as transferências continuaram após o confinamento declarado. A empresa, entretanto, assegurou que reembolsaria as perdas dos usuários com seus próprios fundos. Essa promessa diz respeito às perdas dos clientes.

A plataforma prevê uma retomada a partir de 9 de novembro. Os clientes poderão primeiro consultar seus saldos. Depósitos, saques e transações continuarão indisponíveis nessa fase. Essa abertura limitada precederá a restauração dos serviços, enquanto os usuários aguardam esclarecimentos sobre seus ativos.

O prosseguimento dependerá das verificações e da reabertura anunciadas pelo Mercado Bitcoin. A plataforma deverá informar se os endereços antigos são seguros. Até lá, os clientes devem seguir as instruções e evitar qualquer depósito em endereço não confirmado. O balanço ainda precisa ser estabelecido.