Хакер выводил средства Mercado Bitcoin после атаки

Хакер продолжил выводить средства с депозитных адресов бразильской криптовалютной биржи Mercado Bitcoin после того, как компания заявила о локализации взлома. По оценке аналитической платформы Bitquery, атака затронула кошельки в 11 блокчейнах, а ущерб составил около $48,6 млн.

Mercado Bitcoin сообщила, что взяла инцидент под контроль 2 ноября в 12:56 UTC. Однако в сети Ethereum с 12:27 до 16:56 UTC злоумышленник вывел активы с 36 042 депозитных адресов пользователей на сумму около $266 000.

Похожие переводы зафиксировали в сетях BNB Chain и Base. В BNB Chain средства поступали на адреса злоумышленника до 18:08 UTC — более пяти часов после заявления биржи. С одного из кошельков ему перевели активы примерно на $124 000.

В оценку Bitquery вошли похищенные средства в Ethereum, биткоине, Solana, Tron, Polygon и других сетях. Аналитики рассчитывали стоимость активов на момент каждой транзакции. Они также уточнили, что часть токенов имеет ограниченную ликвидность. Без токена EVA в сети Arbitrum ущерб оценивался бы в $47,4 млн.

Первоначальная оценка Mercado Bitcoin составляла $36,3 млн. Биржа не объяснила переводы, которые продолжались после заявления о локализации атаки.

Средства похищали непосредственно с депозитных адресов, которые биржа использует для пополнения клиентских счетов. Транзакции подписывались самими адресами. Это может указывать на доступ к их приватным ключам или к внутренней системе, подписывающей операции от их имени. По данным Bitquery, адреса могли быть созданы на основе одного мастер-ключа. В таком случае под угрозой могут находиться и кошельки без средств на момент атаки.

Точный способ проникновения не установлен. Анализ блокчейна позволяет отследить движение активов, но не подтверждает компрометацию конкретной системы управления ключами. Пользователям рекомендовали не переводить криптовалюту на старые депозитные адреса до подтверждения их безопасности со стороны биржи.

Эмитенты стейблкоинов заблокировали около $11,8 млн похищенных активов. В операции участвовали Tether, Circle, Paxos, Agora и Ripple. Разработчики Synthetix также изъяли с адреса злоумышленника токены SNX стоимостью около $76 000.

3–4 ноября хакер обменял через сервис MetaMask токены примерно на $11,9 млн, конвертировав их в ETH. На момент последней проверки на связанных с атакой адресах Ethereum находилось 8678 ETH стоимостью около $20,1 млн. Еще 106,07 BTC оставались без движения.

Mercado Bitcoin сообщила, что вместе с отраслевыми партнерами заблокировала более $15 млн. В эту сумму вошли средства, замороженные эмитентами стейблкоинов, и результаты работы аналитических компаний, включая Chainalysis. Биржа продолжит отслеживать движение остальных активов совместно с правоохранительными органами.

Компания планировала возобновить работу платформы 9 ноября. На первом этапе пользователям должны были открыть доступ к просмотру балансов, истории операций и инвестиций. Торговлю, пополнение и вывод криптовалют собирались восстановить после дополнительных проверок безопасности. Mercado Bitcoin также заявила о намерении компенсировать клиентам затронутые активы за счет собственных средств.

Редакционная проверка и фактчекинг: Алексей Панасенко, 6 ноября 2026 года.