Mercado Bitcoin’de saldırı açıklamadan sonra da sürdü

Bitquery’nin blockchain verilerine dayanan incelemesine göre, Mercado Bitcoin’in saldırıyı kontrol altına aldığını duyurmasından sonra da borsayla bağlantılı müşteri adreslerinden kripto varlık çekildi. Bulgular, saldırının kısa sürede durdurulduğu yönündeki açıklamayla çelişiyor.

Perşembe günü güncellenen analiz, 11 blokzincirde çalınan varlıkların toplam değerini 48 milyon doların üzerinde hesapladı. Bitquery, Ethereum’daki 36 bin 42 müşteri yatırma adresinin 2 Kasım’da Brezilya saatiyle 09.27 ile 13.56 arasında boşaltıldığını belirtti.

Mercado Bitcoin, aynı gün saat 09.56’da olayın hızla kontrol altına alındığını duyurmuştu. Ethereum adreslerinden yapılan çekimlerin açıklamadan yaklaşık dört saat sonrasına kadar devam etmesi, saldırganın bu sırada da bazı adreslerden para aktarabildiğini gösteriyor.

Bitquery’ye göre söz konusu Ethereum adreslerinde yaklaşık 266 bin dolarlık varlık bulunuyordu. Bu miktar, toplam hırsızlık tutarının küçük bir bölümünü oluşturuyor. Ancak bulgular, saldırganın borsanın açıklamasından sonra da müşteri yatırma adreslerine erişebildiğine işaret ediyor.

Kripto para borsalarında müşterilere özel yatırma adresleri, kullanıcıların varlık gönderebildiği kişisel hesaplar gibi çalışıyor. Borsa, günlük işlemlerde kullanmak üzere bu adreslerdeki varlıkları daha sonra ortak bir çevrim içi cüzdanda, yani sıcak cüzdanda topluyor.

Bu adreslerden para aktarabilmek için işlemi onaylayan özel anahtarın kullanılması gerekiyor. Bitquery, transferlerin doğrudan müşteri yatırma adresleri tarafından yetkilendirilmiş göründüğünü aktardı. Araştırmacılara göre bu durum, saldırganın ilgili özel anahtarlara ya da işlemleri imzalayan sisteme erişmiş olabileceğini düşündürüyor.

Araştırmacılar, borsaların yatırma adreslerine ait anahtarları çoğunlukla tek bir ana anahtardan türettiğine dikkat çekti. Bu nedenle saldırganın başka müşteri adreslerine de erişme ihtimali bulunduğu uyarısı yapıldı. Analiz, Mercado Bitcoin’in saldırıyı kontrol altına aldığı açıklamasından sonra gerçekleşen transferlerin kapsamını ortaya koyarken, erişim riskinin tüm adresler açısından değerlendirilmesi gerektiğine işaret ediyor.