پرش به محتوا
کریپکس
ارز دیجیتال۲۱ ساعت پیش·۱۴ آبان ۱۴۰۵ · ۲۳:۵۲·زمان مطالعه: ۲ دقیقه

داده‌های بلاک‌چینی از ادامه‌ی سرقت پس از اعلام مهار حمله به Mercado Bitcoin خبر می‌دهند

بررسی داده‌های زنجیره‌ای از برداشت دارایی‌ها تا نزدیک چهار ساعت پس از اعلام مهار حمله حکایت دارد؛ برآورد خسارت نیز با رقم اعلامی صرافی متفاوت است.

داده‌های بلاک‌چینی از ادامه‌ی سرقت پس از اعلام مهار حمله به Mercado Bitcoin خبر می‌دهند
اشتراک‌گذاری:تلگرامواتس‌اپX

نکات کلیدی

• ۳۶,۰۴۲ آدرس اتریومی مشتریان پس از اعلام مهار حمله تخلیه شدند. • برآورد خسارت در ۱۱ شبکه به ۴۸.۶ میلیون دلار رسیده؛ صرافی رقم ۳۶.۳ میلیون دلار را اعلام کرده است. • مشاهده‌ی موجودی حساب‌ها از ۹ نوامبر از سر گرفته می‌شود، اما برداشت و معامله همچنان متوقف می‌ماند. • داده‌ها نشان می‌دهند انتقال دارایی‌ها تا نزدیک چهار ساعت پس از اعلام مهار ادامه داشته است.

ادامه‌ی برداشت‌ها پس از اعلام مهار

داده‌های تازه‌ی بلاک‌چینی نشان می‌دهد مهاجم پس از آن‌که صرافی برزیلی Mercado Bitcoin از مهار رخنه‌ی امنیتی خبر داد، همچنان به برداشت دارایی‌ها ادامه داده است. بررسی‌ها تخلیه‌ی ۳۶,۰۴۲ آدرس واریز اتریوم را از ساعت ۹:۲۷ تا ۱:۵۶ به وقت برزیل در ۲ نوامبر ثبت کرده‌اند.

صرافی ساعت ۹:۵۶ صبح به وقت برزیل در همان روز اعلام کرده بود که حمله را سریع مهار کرده است؛ بااین‌حال، داده‌ها ادامه‌ی برداشت‌ها را تا نزدیک چهار ساعت بعد نشان می‌دهند. آدرس‌های اتریومی بررسی‌شده حدود ۲۶۶,۰۰۰ دلار دارایی داشتند؛ مبلغی کوچک در مقایسه با کل خسارت گزارش‌شده.

۴۸.۶ میلیون دلار

برآورد خسارت پژوهشگران

۳۶.۳ میلیون دلار

برآورد خسارت صرافی

۳۶,۰۴۲

آدرس‌های اتریومی تخلیه‌شده

۹ نوامبر

آغاز مشاهده موجودی

اختلاف بر سر میزان خسارت

برآوردهای پژوهشگران، سرقت ۴۸.۶ میلیون دلار دارایی در ۱۱ شبکه را نشان می‌دهد؛ در مقابل، پرسش‌های متداول به‌روزشده‌ی صرافی، دارایی‌های آسیب‌دیده را حدود ۳۶.۳ میلیون دلار اعلام می‌کند. برآوردهای اولیه نیز بیش از ۴۰ میلیون دلار بود.

صرافی در اطلاع‌رسانی‌های عمومی‌اش توضیح نداده است که چرا انتقال‌ها پس از اعلام مهار ادامه یافته یا اختلاف میان برآوردها از کجا ناشی می‌شود. این شرکت گفته است زیان مشتریان را از منابع مالی خود جبران می‌کند.

احتمال دسترسی به کلیدهای آدرس‌ها

بر اساس تحلیل داده‌ها، برداشت‌ها مستقیماً با آدرس‌های واریز انجام شده‌اند؛ موضوعی که می‌تواند به دسترسی مهاجم به کلیدهای خصوصی یا سامانه‌ی امضای تراکنش‌ها اشاره داشته باشد. پژوهشگران هشدار داده‌اند که چون صرافی‌ها معمولاً کلیدهای آدرس‌های واریز را از یک کلید مادر تولید می‌کنند، احتمال دسترسی به آدرس‌های دیگر نیز مطرح است.

برنامه‌ی بازگشایی صرافی از ۹ نوامبر با امکان مشاهده‌ی موجودی حساب‌ها آغاز می‌شود، اما واریز، برداشت و معامله در ابتدا همچنان متوقف خواهد بود و زمانی برای ازسرگیری آن‌ها اعلام نشده است. پژوهشگران نیز به مشتریان توصیه کرده‌اند تا پیش از تأیید امنیت آدرس‌ها از آدرس‌های واریز قدیمی استفاده نکنند.

چرا این خبر مهم است؟

اختلاف برآوردها و ادامه‌ی برداشت‌ها پس از اعلام مهار، ابهام‌هایی درباره‌ی دامنه‌ی رخنه و امنیت آدرس‌های واریز ایجاد می‌کند. طبق متن، مشاهده‌ی حساب‌ها از ۹ نوامبر ازسرگرفته می‌شود، اما برداشت و معامله در ابتدا در دسترس نخواهد بود.

پرسش‌های پرتکرار

چه زمانی برداشت و معامله از سر گرفته می‌شود؟

زمانی اعلام نشده است؛ برنامه‌ی ۹ نوامبر فقط مشاهده‌ی موجودی حساب‌ها را در بر می‌گیرد.

برآورد خسارت چقدر است؟

پژوهشگران ۴۸.۶ میلیون دلار در ۱۱ شبکه برآورد کرده‌اند؛ صرافی رقم حدود ۳۶.۳ میلیون دلار را اعلام کرده است.

  • #ارز دیجیتال
  • #Mercado Bitcoin
  • #ETH
  • #امنیت صرافی

این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.